Explorespot.io

Preiskava je odkrila, da Explorespot.io deluje kot zavajajoča spletna stran iskalnika. Raziskovalci so ugotovili, da se to spletno mesto oglašuje prek vsiljivega ugrabitelja brskalnika, imenovanega Explore Spot. Explore Spot, ki je bil prvotno tržen kot orodje za izboljšanje brskanja, dejansko manipulira s konfiguracijami brskalnika, da daje prednost nelegitimnemu iskalniku explorespot.io, pogosto prek preusmeritev.

Explorespot.io nadomešča osnovne nastavitve brskalnika

Ugrabitelji brskalnika so programi, ki spreminjajo nastavitve brskalnika, kot so privzeti iskalniki, domače strani in nastavitve novega zavihka/oken. Te spremembe lahko prisilijo uporabnike, da obiščejo določena spletna mesta vsakič, ko odprejo nov zavihek/okno brskalnika ali izvedejo spletno iskanje z uporabo vrstice URL. Explore Spot na primer s temi preusmeritvami uporabnike usmeri na spletno stran explorespot.io. Običajno lažni iskalniki, kot je explorespot.io, nimajo zmožnosti zagotavljanja pristnih rezultatov iskanja in uporabnike pogosto preusmerjajo na zakonita spletna mesta za iskanje.

Explorespot.io pa uporabnike vodi do boyu.com.tr, še enega zavajajočega iskalnika. Čeprav lahko boyu.com.tr ustvari rezultate iskanja, so nezanesljivi in lahko vsebujejo sponzorirano, nezanesljivo, zavajajočo in potencialno nevarno vsebino. Omeniti velja, da se cilj preusmeritve explorespot.io lahko razlikuje in nanj vplivajo dejavniki, kot je geolokacija uporabnika.

Programska oprema za ugrabitev brskalnika uporablja različne tehnike za zagotavljanje obstojnosti in uporabnikom preprečuje enostavno povrnitev prizadetih nastavitev brskalnika. Explore Spot za ta namen na primer uporablja funkcijo »Upravlja vaša organizacija« v brskalniku Google Chrome.

Poleg tega lažne razširitve, kot je Explore Spot, pogosto sodelujejo pri nadzoru dejavnosti brskanja uporabnikov, saj je sledenje podatkov običajna funkcija ugrabiteljev brskalnikov. Zbrani podatki lahko vključujejo obiskane URL-je, ogledane spletne strani, iskalne poizvedbe, piškotke brskalnika, uporabniška imena/gesla, podatke, ki omogočajo osebno identifikacijo, finančne podatke in drugo. Te podatke je mogoče prodati tretjim osebam ali izkoristiti za dobiček na druge načine.

Uporabniki skoraj nikoli zavestno ne namestijo PUP-jev (potencialno neželenih programov) in ugrabiteljev brskalnikov

Uporabniki lahko nenamerno namestijo PUP-e in ugrabitelje brskalnikov na svoje naprave zaradi izkoriščanja vprašljivih distribucijskih praks. Te prakse pogosto vključujejo zavajajoče ali zavajajoče taktike, ki zakrijejo pravo naravo nameščene programske opreme, zaradi česar uporabniki spregledajo ali napačno razumejo, s čim se strinjajo.

Ena pogosta metoda je združevanje, kjer so PUP-i in ugrabitelji brskalnikov vključeni v zakonite prenose programske opreme. Med postopkom namestitve lahko uporabniki prehitevajo ali spregledajo drobni tisk v pogojih pogodb o storitvah, zaradi česar se nenamerno strinjajo z namestitvijo dodatne programske opreme, ki je niso nameravali.

Druga taktika je z zavajajočimi oglasi ali pojavnimi okni, ki posnemajo sistemska opozorila ali opozorila, s čimer uporabnike zavedejo, da verjamejo, da morajo namestiti določeno programsko opremo zaradi varnosti ali učinkovitosti. Ti oglasi so lahko zasnovani tako, da so videti legitimni in verodostojni, kar dodatno zavaja uporabnike, da prenesejo potencialno škodljive programe.

Poleg tega se lahko nekateri PUP-ji in ugrabitelji brskalnikov prikrijejo kot uporabna ali legitimna orodja, ki obljubljajo izboljšano izkušnjo brskanja, izboljšano delovanje sistema ali druge zaželene funkcije. Uporabnike lahko zavede, da namestijo te programe, ne da bi v celoti razumeli njihov potencialni negativni vpliv.

Poleg tega nekateri distribucijski kanali izkoriščajo vrzeli ali ohlapne varnostne ukrepe v platformah za prenos programske opreme ali trgovinah z aplikacijami tretjih oseb, kar omogoča distribucijo PUP-jev in ugrabiteljev brskalnikov skupaj z zakonito programsko opremo brez ustreznega nadzora.

Na splošno te vprašljive distribucijske prakse izkoriščajo zaupanje in pomanjkanje zavedanja uporabnikov, zaradi česar se težko zavedajo, da so na svojih napravah namestili PUP in ugrabitelje brskalnika, dokler ne začnejo doživljati simptomov, kot so neželena pojavna okna, preusmeritve brskalnika ali spremembe v njihove nastavitve brskalnika.