Razširitev brskalnika Horoscope Ext

Med pregledovanjem nezaupljivih spletnih mest so raziskovalci kibernetske varnosti naleteli na Horoscope Ext, razširitev brskalnika, ki uporabnikom navidezno ponuja priročen dostop do horoskopov in druge vsebine, povezane z astrologijo. Vendar Horoscope Ext ob namestitvi presega svojo oglaševano funkcionalnost in spremeni kritične nastavitve brskalnika, kar vodi do nezaželenih preusmeritev. Zaradi tega vsiljivega vedenja so varnostni strokovnjaki aplikacijo kategorizirali kot ugrabitelja brskalnika.

Horoskop Ext prevzame nastavitve spletnega brskalnika

Ugrabitelji brskalnikov, kategorija vsiljive programske opreme, spremenijo različne vidike brskalnikov, vključno z domačimi stranmi, privzetimi iskalniki in stranmi z novimi zavihki. Običajno te spremembe povzročijo preusmeritve na promovirana spletna mesta, kadar koli uporabnik odpre nov zavihek brskalnika ali vnese iskalno poizvedbo v vrstico URL. Običajno programska oprema za ugrabitev brskalnika spodbuja lažne iskalnike, ki namesto da bi zagotovili legitimne rezultate iskanja, preusmerjajo uporabnike na pristne iskalnike.

Vendar pa je bilo v primeru Horoscope Ext opaženo nenavadno vedenje. Za razliko od mnogih ugrabiteljev brskalnika, Horoscope Ext neposredno povzroči preusmeritve na iskalnik Bing brez posrednikov. Razširitev lahko sproži druge preusmeritvene verige, po možnosti na podlagi dejavnikov, kot je geolokacija uporabnika.

Omeniti velja, da programska oprema, ki spada v kategorijo ugrabiteljev brskalnika, pogosto uporablja mehanizme za zagotavljanje obstojnosti. To vključuje omejitev dostopa do nastavitev, povezanih z odstranitvijo, ali razveljavitev uporabniških sprememb, da se prepreči obnovitev brskalnika.

Poleg tega so zmožnosti sledenja podatkov pogosta lastnost ugrabiteljev brskalnikov in Horoscope Ext ni izjema. Podatki, namenjeni zbiranju, lahko vključujejo obiskane URL-je, ogledane spletne strani, iskalne poizvedbe, internetne piškotke, uporabniška imena/gesla, podatke, ki omogočajo osebno identifikacijo, finančne podatke in drugo. Zbrane podatke je možno monetizirati s prodajo tretjim osebam, vključno s kibernetskimi kriminalci. To poudarja pomen obravnave možnih tveganj, povezanih z Horoscope Ext in podobnimi grožnjami za ugrabitev brskalnika.

Ugrabitelji brskalnikov se pogosto širijo prek dvomljivih distribucijskih tehnik, namenjenih prikrivanju njihovih namestitev

Ugrabitelji brskalnikov se pogosto razširjajo prek dvomljivih distribucijskih tehnik, ki so oblikovane posebej za prikrivanje njihovih namestitev in pretentanje uporabnikov, da jih nehote vključijo v svoje sisteme. Več običajnih metod, ki se uporabljajo v ta namen, vključuje:

• Priloženi paketi programske opreme : ugrabitelji brskalnikov se pogosto ustavijo z navidezno zakonitimi prenosi programske opreme. Uporabniki lahko nehote namestijo ugrabitelja, ko nameščajo druge aplikacije, ki so priložene. Priložena programska oprema je morda pridobljena s spletnih mest tretjih oseb in uporabniki lahko spregledajo ali ne opazijo dodatnih komponent med postopkom namestitve.
• Zavajajoči namestitveni programi : goljufi ustvarijo namestitvene programe, ki zavedejo uporabnike, da namestijo ugrabitelje brskalnika, tako da jih prikrijejo kot potrebne posodobitve, varnostne popravke ali bistvene komponente programske opreme. Uporabnike lahko premamijo, da kliknejo zavajajoče pozive ali lažne gumbe za prenos, saj mislijo, da pridobivajo zakonito programsko opremo.

• Kampanje z lažnim predstavljanjem : v kampanjah z lažnim predstavljanjem se uporabljajo taktike socialnega inženiringa, da uporabnike zavedejo, da kliknejo zlonamerne povezave ali prenesejo okužene datoteke. Uporabniki lahko prejmejo e-pošto ali sporočila, ki se predstavljajo kot legitimna obvestila in jih pozivajo, naj prenesejo datoteko ali kliknejo povezavo, kar na koncu privede do namestitve ugrabitelja brskalnika.

• Lažne posodobitve programske opreme : uporabniki prejmejo lažna opozorila, ki kažejo, da je njihova programska oprema potrebna posodobitev. Klik na ta opozorila lahko povzroči prenos in namestitev ugrabiteljev brskalnika namesto zakonitih posodobitev. Ta tehnika izkorišča zaupanje uporabnikov v obvestila o posodobitvah programske opreme.

• Brezplačne in uporabne platforme : ugrabitelji brskalnikov se lahko distribuirajo prek brezplačnih ali uporabnih platform, kjer uporabniki brezplačno prenesejo programsko opremo. V nekaterih primerih postopek namestitve morda ne razkrije jasno vključitve dodatne programske opreme, zaradi česar uporabniki nevede namestijo ugrabitelje brskalnika skupaj z želeno programsko opremo.

• Zlonamerno oglaševanje : lažno oglaševanje ali zlonamerno oglaševanje vključuje objavljanje dvomljivih oglasov na zakonitih spletnih mestih. Klik na te oglase lahko sproži prenos in namestitev ugrabiteljev brskalnika, ki izkoriščajo zaupanje uporabnikov v spletna mesta, ki jih obiščejo.

• Lažne razširitve brskalnika : Nekateri ugrabitelji brskalnikov se preoblečejo v na videz nedolžne razširitve brskalnika. Uporabniki lahko namestijo te razširitve, saj verjamejo, da zagotavljajo uporabne funkcije, le da pozneje ugotovijo, da so nenamerno vključili ugrabitelja brskalnika.

Da ne bi postali žrtev teh dvomljivih distribucijskih tehnik, morajo biti uporabniki previdni pri prenosu programske opreme, zlasti iz neznanih virov. Bistveno je, da uporabljate ugledne platforme za prenos, posodabljate programsko opremo z uradnih spletnih mest in uporabite varnostne ukrepe, kot so protivirusni programi za odkrivanje in preprečevanje namestitve ugrabiteljev brskalnika.