Myworkfaze.com

Ochrana zariadení pred rušivými a nedôveryhodnými potenciálne nechcenými programami (PUP) je nevyhnutná pre zachovanie súkromia, bezpečnosti a stabilného výkonu systému. Mnohé z týchto aplikácií sú navrhnuté tak, aby narúšali bežnú aktivitu prehliadania, menili nastavenia prehliadača bez jasného súhlasu a vystavovali používateľov pochybnému online obsahu. Jedným z príkladov je myworkfaze.com, klamlivá adresa prepojená s únoscom prehliadača známym ako WorkFaze.

Myworkfaze.com identifikovaný ako falošný vyhľadávač

Výskumníci v oblasti kybernetickej bezpečnosti analyzovali stránku myworkfaze.com a zistili, že nefunguje ako legitímny vyhľadávač. Namiesto generovania vlastných výsledkov vyhľadávania stránka presmeruje používateľov na iné adresy vrátane bing.com, čo je legitímny poskytovateľ vyhľadávania.

Hoci presmerovanie nakoniec vedie na skutočný vyhľadávač, toto správanie nerobí stránku myworkfaze.com dôveryhodnou. Falošné vyhľadávače sa bežne používajú na manipuláciu s webovou prevádzkou a vystavujú používateľov potenciálne nebezpečným stránkam. Takéto webové stránky sa môžu pokúsiť oklamať návštevníkov, aby zverejnili citlivé informácie, previedli peniaze podvodníkom, stiahli rušivý softvér alebo interagovali so zavádzajúcimi reklamami a podvodnými ponukami.

Kvôli týmto rizikám bola stránka myworkfaze.com klasifikovaná ako klamlivá vyhľadávacia platforma, ktorej by sa nemalo dôverovať.

Únosca WorkFaze vynútil zmeny prehliadača

Výskumníci tiež zistili, že stránka myworkfaze.com je propagovaná prostredníctvom rozšírenia pre únoscov prehliadača s názvom WorkFaze. Únoscovia prehliadača sú rušivé aplikácie určené na úpravu nastavení prehliadača spôsobom, ktorý je prospešný skôr pre ich prevádzkovateľov ako pre používateľa.

WorkFaze je nakonfigurovaný tak, aby sa myworkfaze.com stal predvoleným vyhľadávačom, domovskou stránkou a stránkou na novej karte. V dôsledku toho sú postihnutí používatelia automaticky presmerovaní na falošný vyhľadávač vždy, keď otvoria prehliadač, spustia novú kartu alebo vykonajú vyhľadávanie na webe.

Tieto úpravy sa zvyčajne vykonávajú bez toho, aby sa používateľom poskytlo jasné vysvetlenie ich účelu. V mnohých prípadoch únoscovia prehliadača tiež sťažujú obnovenie pôvodných nastavení prehliadača, najmä ak sa po pokusoch o odstránenie používajú mechanizmy perzistencie na opätovné použitie nechcených zmien.

Riziká pre súkromie spojené s falošnými vyhľadávačmi

Falošné vyhľadávače a únoscovia prehliadačov sú často spájané s invazívnymi praktikami zhromažďovania údajov. Aplikácie ako WorkFaze môžu monitorovať aktivitu súvisiacu s prehliadaním a zhromažďovať rôzne kategórie informácií o používateľoch.

Zhromaždené údaje by mohli zahŕňať:

• História prehliadania a navštívené webové stránky

Tieto informácie môžu byť použité na cielenú reklamu, účely profilovania alebo zdieľané s tretími stranami zapojenými do aktivít monetizácie údajov. V niektorých situáciách by zhromaždené údaje mohli byť vystavené aj kybernetickým zločincom alebo iným nedôveryhodným aktérom, čo by vytváralo ďalšie obavy o súkromie a bezpečnosť.

Prečo by mali byť stránky Myworkfaze.com a WorkFaze odstránené

Prítomnosť stránky myworkfaze.com a únoscu prehliadača WorkFaze na zariadení predstavuje niekoľko rizík pre súkromie aj bezpečnosť prehliadania. Tieto rušivé komponenty môžu spúšťať nechcené presmerovania, manipulovať so správaním prehliadača a zvyšovať vystavenie sa klamlivým alebo škodlivým webovým stránkam.

Okrem toho používatelia, ktorí sa stretávajú s únoscami prehliadača, často zaznamenávajú zníženú kvalitu prehliadania, pretrvávajúcu reklamu a opakované zmeny nastavení prehliadača. Keďže niektoré únoscovia používajú techniky perzistencie, manuálne pokusy o odstránenie nemusia vždy úplne eliminovať nechcené komponenty. V takýchto prípadoch môžu byť na detekciu a odstránenie všetkých súvisiacich súborov, rozšírení a zmien konfigurácie potrebné špecializované bezpečnostné nástroje.

Dôrazne sa odporúča okamžité odstránenie týchto hrozieb, aby sa znížila pravdepodobnosť ďalších problémov so súkromím alebo nežiaduceho správania systému.

Ako sa šíria potenciálne nežiaduce programy a únoscovia prehliadača

Potenciálne nechcené programy sa zriedka spoliehajú na transparentné metódy inštalácie. Namiesto toho sa bežne šíria prostredníctvom pochybných taktík určených na zavádzanie používateľov alebo na povzbudzovanie k unáhleným rozhodnutiam o inštalácii.

Jednou z najbežnejších techník distribúcie je zväzovanie softvéru. Bezplatné aplikácie stiahnuté z nespoľahlivých zdrojov môžu obsahovať ďalšie skryté komponenty v inštalačných nastaveniach. Keď si používatelia namiesto kontroly nastavení „Rozšírené“ alebo „Vlastné“ vyberú predvolené alebo „Rýchle“ možnosti inštalácie, spolu s určeným softvérom sa môžu nainštalovať aj nechcené rozšírenia a programy.

Medzi ďalšie distribučné kanály, ktoré sa často spájajú s únoscami prehliadačov a potenciálne nežiaducimi programami (PUP), patria:

• Klamlivé reklamy a falošné výzvy na aktualizáciu softvéru
• Zavádzajúce upozornenia prehliadača a podvodné stránky
• Neoficiálne portály na sťahovanie a obchody s aplikáciami tretích strán
• Siete na zdieľanie typu peer-to-peer a nespoľahlivé webové stránky

Tieto taktiky sú navrhnuté tak, aby maximalizovali počet inštalácií a zároveň minimalizovali povedomie používateľov. Dôležitými krokmi na zníženie rizika infiltrácie nechceného softvéru sú starostlivá kontrola nastavení inštalácie, sťahovanie softvéru iba z dôveryhodných zdrojov a vyhýbanie sa podozrivým reklamám.