Rozšírenie prehliadača Horoscope Harmony

Pri dôkladnom skúmaní klamlivých webových stránok vedci narazili na rozšírenie prehliadača Horoscope Harmony, ktoré spočiatku tvrdí, že ponúka pohodlný prístup k horoskopom. Po bližšom preskúmaní rozšírenia však experti na informačnú bezpečnosť identifikovali funkcie, ktoré odhalili, že má schopnosť uniesť prehliadač.

Harmónia horoskopu, napriek svojej zdanlivo nevinnej fasáde súvisiacej s horoskopom, má schopnosť neoprávnene upravovať nastavenia prehliadača používateľa. Tieto zmeny sú navrhnuté tak, aby násilne propagovali falošný vyhľadávací nástroj rsrcunow.com, efektívne odvádzali používateľov od zamýšľaných poskytovateľov vyhľadávania a potenciálne ich vystavovali nespoľahlivým a zavádzajúcim výsledkom vyhľadávania.

Inštalácia Horoscope Harmony Browser Hijacker môže viesť k obavám o súkromie

Únoscovia prehliadačov, vrátane Horoscope Harmony, využívajú taktiku presmerovania kľúčových funkcií prehliadača, ako sú domovské stránky, predvolené vyhľadávacie nástroje a stránky s novými kartami, na webové adresy sponzorovaných webových stránok. V dôsledku toho, keď majú používatelia nainštalované rozšírenie Horoscope Harmony, zažijú nasledujúce zmeny vo svojich aktivitách pri prehliadaní: otváranie nových kariet alebo okien prehliadača a vyhľadávanie na webe cez panel URL povedie k automatickým presmerovaniam na webovú stránku rsrcunow.com.

Je dôležité si uvedomiť, že softvér na zneškodnenie prehliadača často využíva mechanizmy na zabezpečenie pretrvávania, čo sťažuje odstránenie a obnovenie prehliadačov do ich pôvodných nastavení. Táto vytrvalosť je zámerná, pretože jej cieľom je zachovať nedotknuté zmeny a bráni používateľom jednoducho vrátiť svoje konfigurácie prehliadača.

Vo väčšine prípadov nelegitímne vyhľadávacie nástroje, ako napríklad rsrcunow.com, nemajú schopnosť poskytovať legitímne výsledky vyhľadávania. Namiesto toho presmerujú používateľov na zavedené internetové vyhľadávače, ako je Bing (bing.com), v snahe napodobniť skutočný zážitok z vyhľadávania. Je však dôležité pochopiť, že cieľ presmerovania sa môže líšiť, čo môže byť ovplyvnené faktormi, ako je geografická poloha používateľa.

Okrem toho je vysoko pravdepodobné, že Horoscope Harmony sa zapája do skrytého sledovania online aktivít používateľov. Únoscovia prehliadačov zvyčajne zhromažďujú širokú škálu údajov vrátane adries URL navštívených webových stránok, zobrazených webových stránok, vyhľadávacích dopytov, internetových súborov cookie, používateľských mien a hesiel, informácií umožňujúcich osobnú identifikáciu, finančných podrobností a ďalších. Tieto citlivé a zraniteľné údaje môžu byť následne zneužité ich predajom tretím stranám, čo pre používateľov predstavuje značné riziko pre súkromie.

Vždy dávajte pozor pri inštalácii aplikácií z neoverených zdrojov

Potenciálne nechcené programy (PUP) a únoscovia prehliadačov sú známi tým, že využívajú rôzne taktiky distribúcie, ktoré môžu viesť k ich inštalácii do počítačov používateľov a webových prehliadačov. Tieto taktiky sú často klamlivé a môžu používateľov zaskočiť. Tu sú niektoré z bežných distribučných metód, ktoré používajú šteňatá a únoscovia prehliadača:

• Balík softvéru : šteňatá sú často dodávané s legitímnym softvérom, najmä s bezplatným sťahovaním. Používatelia môžu neúmyselne nainštalovať PUP pri sťahovaní a inštalácii iných programov. Toto balenie sa často vykonáva bez jasného zverejnenia a používatelia si počas procesu inštalácie nemusia všimnúť ďalšie možnosti softvéru.
• Portály podvodného sťahovania : Niektoré webové stránky, ktoré ponúkajú bezplatný alebo pirátsky softvér, zámerne hosťujú šteňatá spolu s požadovaným softvérom. Používatelia, ktorí sťahujú z takýchto stránok, môžu neúmyselne nainštalovať PUP bez ich vedomia.
• Falošné aktualizácie softvéru : Používatelia sú oklamaní, aby uverili, že potrebujú aktualizovať svoj softvér (napr. Flash Player alebo prehliadač) kliknutím na falošné výzvy na aktualizáciu. Tieto výzvy vedú k inštaláciám PUP namiesto legitímnych aktualizácií.
• Zavádzajúce reklamy : Používatelia sa môžu stretnúť s klamlivými reklamami, ktoré ich nabádajú k inštalácii zdanlivo prospešného softvéru, ktorý sa môže ukázať ako šteňatá. Tieto reklamy často používajú prehnané tvrdenia, aby nalákali používateľov.
• Phishingové e-maily a sociálne inžinierstvo : Distribútori PUP môžu využívať e-mailové kampane, ktoré využívajú techniky phishingu alebo sociálne inžinierstvo, aby presvedčili príjemcov, aby si PUP stiahli a nainštalovali. Tieto e-maily sa môžu zobrazovať ako oficiálne upozornenia alebo ponuky.
• Falošné tlačidlá sťahovania : Niektoré webové stránky, najmä tie, ktoré ponúkajú obsah chránený autorskými právami, môžu používať falošné tlačidlá sťahovania, ktoré vedú k šteňatám namiesto požadovaného obsahu. Používatelia, ktorí kliknú na tieto tlačidlá, nevedomky spustia sťahovanie PUP.
• Pirátsky softvér a cracky : Sťahovanie pirátskeho softvéru alebo crackov pre licencovaný softvér často vystavuje používateľov šteňatám. Distribútori pirátskeho softvéru môžu spájať šteňatá so svojimi ponukami, aby generovali príjmy.
• Rozšírenia a doplnky prehliadača : Šteňatá môžu byť distribuované prostredníctvom rozšírení a doplnkov prehliadača, ktoré si používatelia nainštalujú dobrovoľne, pričom často veria, že si tak vylepšia zážitok z prehliadania.

Tieto distribučné taktiky sa často spoliehajú na nedostatočnú informovanosť používateľov alebo na nedostatočnú pozornosť počas procesu inštalácie. Aby sa používatelia vyhli šteňatám a únoscom prehliadača, mali by byť pri sťahovaní softvéru opatrní, mali by sa uistiť, že sťahujú z oficiálnych zdrojov, pozorne si prečítať pokyny na inštaláciu, aktualizovať svoj antimalvérový softvér a byť skeptickí voči nevyžiadaným e-mailovým správam a kontextovým reklamám.