Databáza hrozieb Potenciálne nechcené programy Rozšírenia prehliadača Dragon Search Solutions

Rozšírenia prehliadača Dragon Search Solutions

Výskumníci informačnej bezpečnosti odhalili rušivý charakter aplikácie Dragon Search Solutions. Po vykonaní dôkladnej analýzy títo odborníci potvrdili, že aplikácia funguje ako únosca prehliadača. Jeho hlavným cieľom je propagovať falošný vyhľadávač zásahom do nastavení napadnutého prehliadača. Okrem toho má Dragon Search Solutions pravdepodobne možnosť prístupu k určitým užívateľským údajom.

Riešenie Dragon Search Solutions preberá základné nastavenia prehliadača

Dragon Search Solutions vykonáva techniky únosu prehliadača tým, že núti používateľov, aby využívali dragonboss.solutions pri vykonávaní vyhľadávacích dopytov alebo otváraní uneseného prehliadača alebo novej karty. Dosahuje to konfiguráciou dragonboss.solutions ako predvoleného vyhľadávacieho nástroja, domovskej stránky a stránky na novej karte. Ako už bolo spomenuté, dragonboss.solutions je identifikovaný ako vyhľadávač falzifikátov.

Po zadaní vyhľadávacieho dopytu sú používatelia presmerovaní cez searchdb.com, ďalšiu pochybnú doménu, a nakoniec sa dostanú na bing.com, legitímny vyhľadávací nástroj. Dragonboss.solutions v podstate sama o sebe negeneruje žiadne výsledky vyhľadávania, funguje len ako kanál. Vzhľadom na jeho spojenie s únoscom prehliadača sa používateľom odporúča vyhnúť sa dragonboss.solutions.

Dôrazne sa odporúča vyhýbať sa falošným vyhľadávacím nástrojom kvôli ich tendencii uprednostňovať zavádzajúce alebo irelevantné výsledky vyhľadávania, čo potenciálne vedie používateľov na škodlivé webové stránky alebo ich vystavuje nebezpečnému obsahu. Okrem toho sa takéto nástroje môžu podieľať na zhromažďovaní a zneužívaní údajov používateľov.

Okrem toho, Dragon Search Solutions, okrem propagácie dragonboss.solutions, má tiež možnosť prístupu k histórii prehliadania. Táto funkcia umožňuje rozšíreniu zhromažďovať informácie o webových stránkach, ktoré používateľ navštívil, vrátane adries URL, časových pečiatok a potenciálne iných údajov súvisiacich s prehliadaním.

Možnosť prístupu k histórii prehliadania vyvoláva značné obavy o súkromie, pretože umožňuje riešeniam Dragon Search získať prehľad o online aktivitách používateľa. Okrem toho by sa zhromažďovanie údajov o histórii prehliadania dalo využiť na viaceré účely vrátane cielenej reklamy, profilovania používateľov alebo iných potenciálne invazívnych praktík.

Vždy dávajte pozor pri inštalácii nových aplikácií z neznámych zdrojov

Potenciálne nechcené programy (PUP) a únoscovia prehliadačov často využívajú podozrivé distribučné techniky na šírenie svojho vplyvu a infiltráciu do systémov používateľov. Tieto techniky využívajú slabé miesta v softvéri, klamú používateľov alebo využívajú laxné bezpečnostné opatrenia. Tu je niekoľko používaných štandardných metód:

  • Balík softvéru : šteňatá a únoscovia prehliadača sa často spájajú s legitímnym stiahnutím softvéru. Používatelia ich nevedomky inštalujú spolu s požadovanými programami, pretože sú zahrnuté v inštalačnom balíku bez výslovného zverejnenia.
  • Klamlivé spôsoby inštalácie : Niektoré šteňatá a únoscovia prehliadača používajú počas inštalácie klamlivé taktiky. Môžu sa maskovať ako legitímne aktualizácie softvéru, systémové pomôcky alebo bezpečnostné nástroje a zavádzať používateľov, aby si ich nainštalovali pod zámienkou zvýšenia výkonu alebo bezpečnosti systému.
  • Zavádzajúce reklamy : Malinzercia (škodlivá reklama) je ďalšou bežnou taktikou používanou na nalákanie používateľov na stiahnutie šteňat a únoscov prehliadača. Klamlivé reklamy sa môžu zobrazovať ako legitímne ponuky alebo upozornenia, ktoré navádzajú používateľov, aby na ne klikli a spustili proces sťahovania.
  • Falošné webové stránky : šteňatá a únoscovia prehliadačov môžu vytvárať falošné webové stránky alebo vstupné stránky, ktoré napodobňujú tie legitímne. Tieto stránky často vyzývajú používateľov, aby si stiahli softvér alebo rozšírenia prehliadača, ktoré údajne ponúkajú hodnotné funkcie. V skutočnosti tieto stiahnuté súbory inštalujú šteňatá alebo únoscov prehliadača.
  • Triky sociálneho inžinierstva : Taktiky sociálneho inžinierstva, ako sú phishingové e-maily alebo falošné správy zo sociálnych médií, môžu byť použité na oklamanie používateľov, aby klikli na nebezpečné odkazy alebo stiahli infikované súbory. Tieto taktiky využívajú dôveru a zvedavosť používateľov, aby ich povzbudili, aby sa zapojili do akcií, ktoré uľahčujú inštaláciu PUP alebo únoscov prehliadača.
  • Stručne povedané, šteňatá a únoscovia prehliadačov používajú rôzne klamlivé a nebezpečné distribučné techniky na šírenie svojho vplyvu, pričom zdôrazňujú dôležitosť opatrných návykov pri prehliadaní a robustných opatrení kybernetickej bezpečnosti.

    Trendy

    Najviac videné

    Načítava...