Databáza hrozieb Potenciálne nechcené programy Rozšírenie prehliadača Minimalist Search

Rozšírenie prehliadača Minimalist Search

Počas analýzy klamlivých webových stránok výskumníci narazili na rozšírenie prehliadača Minimalist Search. Po inštalácii používatelia spozorujú významné zmeny základných nastavení prehliadača, ktoré sú organizované na propagáciu falošného vyhľadávacieho nástroja minimalistsearch.com prostredníctvom presmerovaní. Manipulatívna povaha týchto zmien kategorizuje Minimalistické vyhľadávanie ako únosca prehliadača, pretože preberá kontrolu nad funkciami prehliadača s úmyslom nasmerovať používateľov na podvodný vyhľadávací nástroj. Toto klamlivé správanie podčiarkuje potenciálne škodlivý vplyv rozšírenia na skúsenosti používateľov s prehliadaním a súkromie.

Únoscovia minimalistického vyhľadávacieho prehliadača propagujú pochybnú adresu

Softvér na zneškodnenie prehliadača, ktorý je charakteristický úpravou nastavení prehliadača na podporu nelegitímnych vyhľadávacích nástrojov, zvyčajne zahŕňa nastavenie podporovaných webových stránok ako domovských stránok, predvolených vyhľadávacích nástrojov a adries URL nových kariet/okien.

Minimalistické vyhľadávanie sa riadi týmto vzorom, pričom inštalácia tohto rozšírenia vedie k zmenám v správaní prehliadača. Konkrétne, nové karty a webové vyhľadávania vykonané cez panel URL vedú k presmerovaniu na webovú stránku minimalistsearch.com.

Falošným vyhľadávačom často chýba schopnosť generovať výsledky vyhľadávania nezávisle a namiesto toho nasmerovať používateľov na legitímne vyhľadávacie webové stránky. Napríklad stránka minimalistsearch.com bola pozorovaná pomocou výsledkov z vyhľadávacieho nástroja Bing, hoci cieľ nemusí byť rovnaký na základe faktorov, ako je geolokácia používateľa.

Je dôležité poznamenať, že únoscovia prehliadačov bežne používajú mechanizmy na zabezpečenie trvalosti, ktoré bránia používateľom jednoducho vrátiť zmeny alebo získať prístup k nastaveniam súvisiacim s odstránením.

Softvér spadajúci do tejto kategórie sa navyše zvyčajne zapája do dohľadu nad aktivitami používateľov pri prehliadaní a Minimalistické vyhľadávanie môže disponovať takýmito možnosťami sledovania údajov. Cielené údaje môžu zahŕňať navštívené adresy URL, prezerané webové stránky, zadané vyhľadávacie dopyty, internetové súbory cookie, prihlasovacie údaje, osobné údaje, finančné informácie a ďalšie. Zhromaždené údaje môžu byť zdieľané alebo zakúpené tretími stranami, čo vyvoláva obavy o súkromie používateľov a zneužitie citlivých informácií. Používatelia by mali byť opatrní a zvážiť bezpečnostné opatrenia na zmiernenie rizík spojených s únoscami prehliadačov, ako je Minimalistické vyhľadávanie.

Únoscovia prehliadačov sa často pokúšajú maskovať svoje inštalácie pred pozornosťou používateľov

Únoscovia prehliadačov často používajú pochybné distribučné praktiky v snahe zamaskovať svoje inštalácie pred pozornosťou používateľov. Tieto taktiky sú navrhnuté tak, aby oklamali používateľov a sťažili im, aby si všimli neželaný softvér pridávaný do ich prehliadačov. Niektoré bežné metódy zahŕňajú:

  • Pribalený softvér : Únoscovia prehliadača sú počas procesu inštalácie často pribalení k zdanlivo legitímnemu softvéru. Používatelia môžu prehliadnuť ďalšie začiarkavacie políčka alebo možnosti odhlásenia pre únosca, čím sa neúmyselne umožní jeho inštalácia.
  • Klamliví inštalátori : Niektorí inštalátori používajú klamlivú taktiku, prezentujú zavádzajúcu grafiku alebo formulácie, ktoré navádzajú používateľov na inštaláciu prehliadača únosca. Používatelia sa môžu domnievať, že súhlasia s jednou vecou, pričom v skutočnosti povoľujú inštaláciu nežiaduceho softvéru.
  • Freeware a shareware : Bezplatné sťahovanie softvéru z nedôveryhodných zdrojov je často súčasťou prehliadača únoscov. Používatelia, ktorí hľadajú bezplatné aplikácie, môžu nevedomky nainštalovať únosca spolu s požadovaným softvérom.
  • Falošné aktualizácie systému : Kyberzločinci môžu vytvárať falošné upozornenia na aktualizácie systému alebo upozornenia, ktoré vyzývajú používateľov, aby si stiahli a nainštalovali to, čo sa javí ako kritické. Tieto aktualizácie však môžu zahŕňať únoscov prehliadača.
  • Sociálne inžinierstvo : Niektoré distribučné techniky využívajú sociálne inžinierstvo na manipuláciu používateľov, aby vykonali určité akcie. Napríklad klamlivá kontextová správa s tvrdením o vírusovej infekcii môže nabádať používateľov, aby si stiahli falošný bezpečnostný nástroj, ktorý je v skutočnosti únoscom prehliadača.
  • Zavádzajúce tlačidlá sťahovania : Niektoré webové stránky zámerne navrhujú svoje rozloženie, aby zmiatli používateľov, na ktoré tlačidlo kliknúť, aby bolo sťahovanie legitímne. Používatelia môžu neúmyselne kliknúť na klamlivé tlačidlá, ktoré spúšťajú sťahovanie a inštaláciu prehliadačov únoscov.
  • E-mailové prílohy a odkazy : E-maily na neoprávnené získavanie údajov môžu obsahovať odkazy alebo prílohy, ktoré pri prístupe vedú k stiahnutiu prehliadača únoscov. E-maily často využívajú taktiku sociálneho inžinierstva, aby presvedčili používateľov, aby otvorili prílohy alebo klikli na odkazy.
  • Využitím týchto klamlivých distribučných praktík sa únoscovia prehliadača pokúšajú zostať bez povšimnutia počas inštalácie, čo sťažuje používateľom detekciu a zabránenie ich infiltrácii. Používatelia by mali byť opatrní, vyhýbať sa sťahovaniu softvéru z nedôveryhodných zdrojov a pravidelne aktualizovať svoj bezpečnostný softvér na ochranu pred týmito klamlivými taktikami.

    Trendy

    Najviac videné

    Načítava...