Rozšírenie prehliadača Supernova: Produktivita a relaxácia

Počas vyšetrovania podozrivých webových stránok výskumníci odhalili rozšírenie prehliadača „Supernova: Produktivita a relaxácia“. Podľa propagačných materiálov rozšírenia je jeho primárnou funkciou poskytnúť používateľom tapety prehliadača, pravdepodobne na zvýšenie ich produktivity a relaxácie.

Po dôkladnom preskúmaní softvéru sa však zistilo, že rozšírenie „Supernova: Produktivita a relaxácia“ je v skutočnosti ďalším rušivým únoscom prehliadača. To znamená, že je schopný zmeniť kľúčové nastavenia prehliadača bez súhlasu alebo vedomia používateľa.

Únoscovia prehliadača ako Supernova: Produktivita a relaxácia môžu spôsobiť nechcené presmerovania na pochybné stránky

Po inštalácii rozšírenie prehliadača Supernova: Productivity and Relaxation výrazne zmení nastavenia prehliadača. Účinne priraďuje domovskú stránku, predvolený vyhľadávací nástroj a stránku na novej karte ku konkrétnej propagovanej webovej lokalite. V dôsledku toho vždy, keď používateľ otvorí novú kartu alebo okno prehliadača alebo zadá vyhľadávací dopyt do panela s adresou URL, bude presmerovaný na túto určenú webovú stránku.

Rozšírenie Supernova: Produktivita a relaxácia generuje rozsiahle reťazce presmerovania, pričom niektoré prechádzajú najmenej piatimi nečestnými stránkami. Tieto presmerovania nakoniec pristanú buď na Bing (bing.com), alebo na falošnom vyhľadávači nearbyme.io.

Nelegitímne webové stránky na vyhľadávanie na internete zvyčajne nedokážu generovať autentické výsledky vyhľadávania a namiesto toho presmerovávajú používateľov na skutočné vyhľadávače. Neďalekome.io však predstavuje výnimku, aj keď výsledky vyhľadávania, ktoré poskytuje, môžu zahŕňať irelevantný, sponzorovaný, nedôveryhodný, klamlivý a potenciálne škodlivý obsah. Stojí za zmienku, že správanie Supernovy pri presmerovaní: Produktivita a relaxácia sa môžu líšiť v závislosti od faktorov, ako je geolokácia používateľa.

Okrem toho, že rozšírenie Supernova: Productivity and Relaxation, okrem svojich únosových aktivít, môže tiež vykazovať správanie podobné spywaru tým, že monitoruje aktivitu používateľov pri prehliadaní. Únoscovia prehliadačov sa bežne zameriavajú na rôzne typy informácií vrátane navštívených adries URL, zobrazených stránok, vyhľadávacích dopytov, internetových súborov cookie, používateľských mien, hesiel, podrobností umožňujúcich osobnú identifikáciu, finančných informácií a ďalších. Tieto citlivé údaje môžu byť potom zdieľané alebo poskytnuté na predaj tretím stranám bez vedomia alebo súhlasu používateľa.

Únoscovia prehliadača a šteňatá (potenciálne nechcené programy) si používatelia len zriedka inštalujú úmyselne

Únoscovia prehliadača a šteňatá sú distribuované prostredníctvom rôznych pochybných taktík, ktorých cieľom je oklamať a manipulovať používateľov. Tu sú niektoré bežné metódy používané na distribúciu únoscov prehliadača a PUP:

• • Spájanie s freeware : Jednou z najrozšírenejších taktík je spájať prehliadač únoscov a šteňatá s legitímnym bezplatným softvérom, ktorý si používatelia sťahujú z internetu. Počas procesu inštalácie požadovaného softvéru môžu používatelia prehliadnuť ďalšie pribalené programy a neúmyselne nainštalovať nežiaduci softvér na svoje zariadenia.

• • Klamlivé tlačidlá sťahovania : Na webových stránkach ponúkajúcich bezplatný obsah alebo softvér môžu byť klamlivé tlačidlá sťahovania umiestnené vedľa legitímnych. Používatelia môžu nevedomky kliknúť na tieto klamlivé tlačidlá, čím sa spustí sťahovanie a inštalácia únoscov prehliadača alebo PUP namiesto požadovaného obsahu.

• • Falošné aktualizácie softvéru : Únoscovia prehliadača a PUP sa môžu maskovať ako dôležité aktualizácie softvéru alebo bezpečnostné záplaty. Používatelia môžu byť vyzvaní, aby si stiahli a nainštalovali tieto falošné aktualizácie, pretože si myslia, že zlepšujú bezpečnosť alebo výkon svojho systému.

• • Škodlivá reklama : Nebezpečné reklamy (škodlivá reklama) môžu používateľov priviesť na nečestné webové stránky, ktoré sú hostiteľmi únoscov prehliadača alebo šteňat. Tieto reklamy sa často zobrazujú na legitímnych webových stránkach a môžu byť navrhnuté tak, aby oklamali používateľov, aby na ne klikli.

• • Phishingové e-maily a spam : Používatelia môžu dostávať e-maily alebo spam, ktorý obsahuje škodlivé odkazy alebo prílohy. Kliknutie na tieto odkazy alebo stiahnutie príloh môže mať za následok inštaláciu prehliadača únoscov alebo PUP.

• • Falošné rozšírenia prehliadača : Niektoré nebezpečné rozšírenia prehliadača sa môžu maskovať ako užitočné nástroje alebo doplnky, ktoré lákajú používateľov na ich inštaláciu. Po nainštalovaní môžu tieto rozšírenia upraviť nastavenia prehliadača a doručiť nechcený obsah.

• • Taktiky sociálneho inžinierstva : Niektoré taktiky distribúcie zahŕňajú techniky sociálneho inžinierstva na manipuláciu používateľov, aby vykonali konkrétne akcie. Používatelia môžu byť napríklad oklamaní, aby klikli na falošné systémové upozornenia alebo správy, ktoré vedú k inštalácii únoscov prehliadača alebo PUP.

Na ochranu pred únoscami prehliadača a šteňatami by používatelia mali byť opatrní pri sťahovaní softvéru z neznámych zdrojov, počas inštalácie by si mali prečítať zmluvné podmienky a používateľské zmluvy a zvoliť si možnosti vlastnej inštalácie, aby sa vyhli inštalácii nechceného pribaleného softvéru. Používanie renomovaného antimalvérového softvéru môže tiež pomôcť odhaliť a blokovať potenciálne škodlivé programy. Okrem toho, informovanosť o najnovších hrozbách kybernetickej bezpečnosti a osvedčených postupoch môže používateľom umožniť robiť bezpečnejšie rozhodnutia pri prehliadaní internetu a sťahovaní softvéru.