Extreme Sports Wallpapers Browser Extension

Počas skúmania nedôveryhodných webových stránok výskumníci v oblasti informačnej bezpečnosti narazili na rozšírenie s názvom 'Extreme Sports Wallpapers'. Toto rozšírenie prehliadača tvrdí, že vylepšuje váš zážitok z prehliadania webu tým, že ponúka kolekciu tapiet s tematikou extrémnych športov pre váš prehliadač. Po dôkladnom vyšetrovaní tohto zdanlivo neškodného rozšírenia však odborníci odhalili ešte zlovestnejšiu realitu: tapety pre extrémne športy sú v skutočnosti únoscom prehliadača.

The Extreme Sports Wallpapers Browser Hijacker vykonáva neoprávnené zmeny

Softvér na ukradnutie prehliadača je známy tým, že narúša rôzne nastavenia prehliadača vrátane predvolených vyhľadávacích nástrojov, domovských stránok a stránok s novými kartami. Táto manipulácia má za následok výraznú zmenu v správaní webového prehliadača. V podstate, keď používatelia uskutočnia vyhľadávanie na webe prostredníctvom panela s adresou URL alebo otvoria nové karty, budú presmerovaní na webové stránky, ktoré konkrétny únosca podporuje.

V mnohých prípadoch tieto prehliadače únoscov propagujú falošné vyhľadávače, ktoré nemajú schopnosť poskytovať legitímne výsledky vyhľadávania. Namiesto toho vedú používateľov k dobre zavedeným a skutočným internetovým vyhľadávačom vrátane Bing alebo Google. Je však dôležité poznamenať, že správanie útočníkov prehliadača, ako sú tapety xtreme Sports, sa môže líšiť. V prípade tohto konkrétneho rozšírenia prehliadača priamo presmeruje používateľov na vyhľadávač Bing bez akéhokoľvek sprostredkovateľa. Stojí za zmienku, že konkrétny cieľ týchto presmerovaní môže byť ovplyvnený faktormi, ako je geografická poloha používateľa.

Jednou zo spoločných čŕt medzi softvérom na unášanie prehliadačov je použitie techník na zabezpečenie perzistencie. Tieto techniky sa používajú na to, aby bolo odstránenie únoscu náročnejšie. Niektorí únoscovia prehliadača napríklad obmedzujú prístup k nastaveniam súvisiacim s odstránením alebo sa pokúšajú vrátiť späť akékoľvek zmeny, ktoré používatelia vykonajú v konfigurácii prehliadača.

Softvér spadajúci do tejto kategórie navyše zvyčajne obsahuje funkcie sledovania údajov. Je možné, že tapety pre extrémne športy tiež využívajú takéto sledovanie údajov. To znamená, že rozšírenie môže zhromažďovať rôzne typy informácií o vašich online aktivitách, ako sú webové stránky, ktoré navštevujete, webové stránky, ktoré si prezeráte, vyhľadávané dopyty a dokonca aj citlivé údaje, ako sú prihlasovacie údaje a finančné informácie. Zhromaždené údaje sa potom môžu použiť na zisk, či už ich predajom tretím stranám alebo inými potenciálne zneužiteľnými prostriedkami.

Únoscovia prehliadačov často skrývajú svoju inštaláciu pomocou taktiky tieňovej distribúcie

Únoscovia prehliadačov často používajú tajné distribučné taktiky, aby skryli svoju inštaláciu a infiltrovali sa do systémov používateľov bez ich vedomia alebo súhlasu. Tieto taktiky sú navrhnuté tak, aby oklamali používateľov a sťažili odhalenie a odstránenie nežiaduceho softvéru. Tu je vysvetlenie, ako únoscovia prehliadača bežne skrývajú svoju inštaláciu:

• • Balenie so slobodným softvérom : Únoscovia prehliadača sú často dodávaní s legitímnym, slobodným softvérom, ktorý si používatelia sťahujú z internetu. Počas inštalácie požadovaného softvéru sa používateľom zobrazia ďalšie možnosti, zvyčajne vopred skontrolované, na inštaláciu prehliadača únosca. Pretože veľa používateľov sa ponáhľa s procesom inštalácie, môžu neúmyselne súhlasiť s inštaláciou únoscu bez toho, aby si to uvedomovali.

• • Podvodní sprievodcovia inštaláciou : Niektorí útočníci prehliadača používajú sprievodcov inštaláciou, ktorí sú zámerne navrhnutí tak, aby zmiatli používateľov. Títo sprievodcovia môžu používať zavádzajúci jazyk, zakrývať skutočnosť, že sa inštaluje únosca, alebo môžu byť problematické odhlásiť sa z inštalácie.

• • Falošné aktualizácie softvéru : Únoscovia prehliadača sa môžu prezentovať ako dôležité aktualizácie softvéru alebo bezpečnostné záplaty. Používatelia sú oklamaní, aby uverili, že zvyšujú bezpečnosť alebo funkčnosť svojho systému, keď v skutočnosti inštalujú únosca.

• • Sociálne inžinierstvo : Niektorí únoscovia používajú techniky sociálneho inžinierstva, aby presvedčili používateľov, aby si ich nainštalovali. Môže to zahŕňať falošné chybové hlásenia, ktoré tvrdia, že prehliadač používateľa je zastaraný a potrebuje aktualizáciu, alebo varovania, že jeho počítač je infikovaný a že si musí stiahnuť konkrétny nástroj na jeho vyčistenie.

• • Škodlivé reklamy : Škodlivé reklamy sú škodlivé online reklamy, ktoré môžu viesť používateľov k stiahnutiu prehliadača únoscov. Používatelia môžu nevedomky kliknúť na tieto reklamy pri návšteve zdanlivo legitímnych webových stránok, čo následne spustí sťahovanie a inštaláciu únoscu.

• • Zdieľanie súborov a pirátsky softvér : Sťahovanie obsahu zo stránok na zdieľanie súborov alebo pirátskeho softvéru zvyšuje riziko neúmyselného stiahnutia prehliadača únosca spolu s požadovanými súbormi. Tieto stránky často hosťujú inštalátory napadnutého softvéru.

• • E-mailové prílohy a odkazy : Niektoré prehliadače únoscov sa môžu šíriť prostredníctvom e-mailových príloh alebo odkazov v e-mailoch s neoprávneným získavaním údajov. Používatelia, ktorí otvoria tieto prílohy alebo kliknú na odkazy, môžu neúmyselne nainštalovať únosca do svojich systémov.

Stručne povedané, únoscovia prehliadača používajú rôzne podvodné taktiky, aby skryli svoju inštaláciu a infiltrovali zariadenia používateľov. Používatelia by mali byť opatrní pri preberaní softvéru, najmä bezplatných alebo neoverených programov, a venovať zvýšenú pozornosť počas procesu inštalácie, aby sa predišlo neúmyselnej inštalácii únoscov prehliadača alebo iného nežiaduceho softvéru. Pravidelná aktualizácia softvéru a používanie renomovaného bezpečnostného softvéru môže tiež pomôcť zabrániť úspechu týchto klamlivých taktík.