Razširitev brskalnika Color Picker
Po analizi aplikacije Color Picker so strokovnjaki za kibernetsko varnost ugotovili, da prikazuje značilnosti, ki so običajno povezane z ugrabitelji brskalnika. Izbirnik barv v bistvu spremeni osnovne konfiguracije brskalnika, da uporabnike usmeri na določeno spletno mesto. Poleg tega ima lahko izbirnik barv poleg ugrabitve brskalnikov zmožnost zbiranja različnih vrst uporabniških podatkov. Zato je priporočljivo, da se vzdržite namestitve Color Pickerja v brskalnike, da zmanjšate morebitna tveganja.
Ugrabitelj brskalnika Color Picker popelje uporabnike na promovirano spletno mesto
Izbirnik barv deluje tako, da ugrabi uporabnikove brskalnike in honline-src.com konfigurira kot domačo stran, privzeti iskalnik in stran z novimi zavihki. Posledično so uporabniki vsakič, ko zaženejo brskalnik ali odprejo nov zavihek, preusmerjeni na honline-src.com. Poleg tega vsa iskanja, izvedena s prizadetim brskalnikom, vodijo do rezultatov, ki izvirajo s te ugrabljene domače strani. Vendar pa so raziskovalci honline-src.com označili kot ponarejen iskalnik.
Pomembe vreden vidik te ugrabitve je, da so uporabniki, ko vnesejo iskalno poizvedbo, takoj preusmerjeni s honline-src.com na bing.com. Čeprav je Bing pravi iskalnik, ni zagotovljeno, da bodo preusmeritve dosledno vodile do Binga; lažni iskalniki, kot je honline-src.com, lahko prilagodijo svoje vedenje glede na dejavnike, kot so naslovi IP uporabnikov.
Uporaba lažnih iskalnikov predstavlja veliko tveganje za uporabnike. Rezultati iskanja, pridobljeni s takimi motorji, lahko uporabnike izpostavijo različnim spletnim grožnjam, vključno z okužbami z zlonamerno programsko opremo, taktikami lažnega predstavljanja in shemami tehnične podpore. Zato se uporabnikom močno svetuje, naj bodo previdni in se izogibajo sodelovanju z lažnimi iskalniki, da bi učinkovito zmanjšali ta tveganja.
Poleg tega ugrabitelji brskalnikov, kot je Color Picker, pogosto sodelujejo pri nepooblaščenem zbiranju podatkov, povezanih z brskanjem. To lahko vključuje iskalne poizvedbe, zgodovino brskanja, kliknjene povezave, naslove IP in celo geolokacijske podatke. V hujših primerih lahko ugrabitelji dostopajo do bolj občutljivih osebnih podatkov, ki bi jih lahko izrabili v nevarne namene. Zato je nujno, da uporabniki ostanejo pozorni in previdni, ko naletijo na aplikacije za ugrabitev brskalnika.
Uporabniki redko nameščajo ugrabitelje brskalnika zavestno
Uporabniki redko zavestno namestijo ugrabitelje brskalnikov predvsem zaradi vprašljivih tehnik distribucije, ki jih uporabljajo ustvarjalci takšne programske opreme. Te tehnike pogosto vključujejo zavajajoče ali zavajajoče prakse, ki uporabnike zavedejo, da nenamerno namestijo ugrabitelja.
- Povezovanje z drugo programsko opremo : ugrabitelji brskalnikov so pogosto povezani z zakonito programsko opremo, ki jo uporabniki namerno prenesejo in namestijo. Vendar pa lahko med postopkom namestitve uporabniki spregledajo ali ne opazijo dodatnih potrditvenih polj ali pozivov, ki soglašajo z namestitvijo ugrabitelja. To taktiko združevanja razvijalci pogosto uporabljajo za distribucijo svoje programske opreme brez uporabnikovega izrecnega soglasja.
- Zavajajoči oglasi : uporabniki lahko naletijo na zavajajoče oglase, ki trdijo, da ponujajo uporabno programsko opremo ali storitve, v resnici pa vodijo do namestitve ugrabiteljev brskalnika. Ti oglasi se lahko prikažejo kot pojavna okna ali pasice na spletnih mestih in pogosto uporabljajo vabljiv jezik ali obljube, da uporabnike privabijo, da kliknejo nanje.
- Taktike socialnega inženiringa : Nekateri ugrabitelji brskalnikov uporabljajo taktike socialnega inženiringa, da manipulirajo z uporabniki, da jih namestijo. To bi lahko vključevalo prikaz lažnih sporočil o napakah ali opozoril, ki trdijo, da je uporabnikov sistem okužen z virusi ali zlonamerno programsko opremo, in jih pozvalo, naj prenesejo in namestijo domnevno orodje za "proti zlonamerni programski opremi" ali "optimizacijo sistema", ki je v resnici sam ugrabitelj .
- Lažne posodobitve programske opreme : Uporabnike lahko zavedejo, da namestijo ugrabitelje brskalnika z lažnimi pozivi za posodobitev programske opreme, ki posnemajo zakonita obvestila o posodobitvah iz zaupanja vrednih virov. Te lažne posodobitve se pogosto pojavijo, ko uporabniki brskajo po spletu in jih pozovejo, naj prenesejo in namestijo domnevno posodobitev, za katero se izkaže, da je ugrabitelj.
Na splošno zavajajoče taktike, ki jih uporabljajo ugrabitelji brskalnikov, uporabnikom otežujejo prepoznavanje in izogibanje zavestni namestitvi. Posledično se uporabniki pogosto znajdejo z ugrabljenimi brskalniki in spremenjenimi nastavitvami, ne da bi se zavedali, kako in zakaj se je to zgodilo.
