Ultimate Basketball Fan Extension

Výskumníci v oblasti kybernetickej bezpečnosti varujú používateľov pred rozšírením prehliadača s názvom Ultimate Basketball Fan. Zdá sa, že aplikácia má typické schopnosti prehliadača únosca. To znamená, že rozšírenie Ultimate Basketball Fan je schopné neoprávnene upravovať nastavenia webového prehliadača používateľa. Primárny cieľ tohto rozšírenia sa točí okolo propagácie podvodného vyhľadávacieho nástroja s názvom search.basketball-fan.com. Okrem toho rozšírenie Ultimate Basketball Fan môže mať potenciál zhromažďovať rôzne formy informácií od používateľov.

Únoscovia prehliadača, ako je ultimátne rozšírenie pre fanúšikov basketbalu, môžu mať rôzne rušivé schopnosti

Počas skúmania výskumníci zistili, že aplikácia Ultimate Basketball Fan je schopná uniesť niekoľko relevantných nastavení prehliadača, čím prepne predvolený vyhľadávací nástroj, domovskú stránku a stránku na novej karte prehliadača používateľov s vlastným vyhľadávacím nástrojom search.basketball. -fan.com. Okrem toho sa zistilo, že rozšírenie Ultimate Basketball Fan má pravdepodobne schopnosť pristupovať k rôznym typom údajov a manipulovať s nimi.

Je nevyhnutné zdôrazniť, že zatiaľ čo search.basketball-fan.com presmeruje používateľov na bing.com, legitímny vyhľadávací nástroj, samotný search.basketball-fan.com nie je dôveryhodným zdrojom a treba k nemu pristupovať opatrne.

Falošné vyhľadávače majú často schopnosť zobrazovať používateľom klamlivý alebo pochybný obsah a zároveň zachytávať ich vyhľadávacie dopyty a iné osobné informácie. Údaje zhromaždené týmito vyhľadávacími nástrojmi by sa dali využiť viacerými spôsobmi, čo predstavuje značné riziko pre súkromie a bezpečnosť používateľov.

Únoscovia prehliadača a šteňatá (potenciálne nechcené programy) často používajú na svoju distribúciu tieňové taktiky

Pri distribúcii šteňat a únoscov prehliadača sa zvyčajne používajú rôzne tienisté taktiky. Jedným z bežných prístupov je viazanie, kde sa tieto nechcené programy spájajú spolu s legitímnym stiahnutím softvéru. Používatelia si môžu neúmyselne nainštalovať PUP alebo prehliadač únoscov, ak si pozorne nepreštudujú proces inštalácie a nezrušia ďalšie ponuky.

Ďalšia taktika zahŕňa zavádzajúce alebo klamlivé reklamy. Kyberzločinci vytvárajú reklamy, ktoré napodobňujú legitímny softvér alebo obsah a lákajú používateľov, aby na ne klikli. Tieto klamlivé reklamy môžu viesť používateľov na webové stránky, kde sú propagované alebo priamo stiahnuté šteňatá alebo únoscovia prehliadača.

Phishingové e-maily a nebezpečné prílohy sa tiež používajú na distribúciu šteňat a únoscov prehliadača. Kyberzločinci posielajú e-maily, ktoré sa tvária ako legitímne entity, čím oklamajú používateľov, aby otvorili škodlivé prílohy, ktoré obsahujú inštalačné programy PUP alebo skripty únoscov.

Techniky sociálneho inžinierstva sa často používajú na manipuláciu používateľov, aby si stiahli PUP alebo únoscov prehliadača. Podvodníci vytvárajú presvedčivé správy alebo upozornenia, ktoré klamú používateľov, aby uverili, že si musia nainštalovať určitý softvér alebo aktualizácie. Využitím dôvery a zvedavosti používateľov zločinci presviedčajú používateľov, aby si tieto nechcené programy ochotne stiahli a nainštalovali.

Nelegitímne zdroje sťahovania softvéru a siete typu peer-to-peer sú navyše notoricky známe kanály na distribúciu šteňat a únoscov prehliadačov. Používatelia, ktorí sťahujú softvér alebo súbory z nedôveryhodných zdrojov, výrazne zvyšujú riziko neúmyselnej inštalácie nechcených programov.