Košarkarske aplikacije Srch Tab Browser Extension

Zavihek Basketball Apps Srch, ki je bil prvotno predstavljen kot razširitev brskalnika, ki ponuja priročen dostop do košarkarskih novic, so raziskovalci informacijske varnosti (infosec) označili za lažno programsko opremo. Po temeljiti analizi je bilo ugotovljeno, da ta razširitev deluje kot ugrabitelj brskalnika.

Namesto da bi izpolnil svojo obljubo o izboljšanju dostopa uporabnika do vsebin, povezanih s košarko, zavihek Basketball Apps Srch manipulira z nastavitvami brskalnika z namenom promoviranja lažnega iskalnika nsrc2u.com prek različnih preusmeritev. To goljufivo vedenje spodkopava uporabnikovo izkušnjo brskanja, tako da prisilno spreminja njihov privzeti iskalnik in ga usmerja k goljufivi spletni iskalni platformi.

Ugrabitelj Srch Tab Basketball Apps prevzame uporabnikove brskalnike

Ugrabitelji brskalnikov izvajajo nadzor nad ključnimi vidiki spletnih brskalnikov, vključno s privzetimi iskalniki, domačimi stranmi in vedenjem strani z novimi zavihki. Posledično, ko uporabniki odprejo nove zavihke ali vnesejo iskalne poizvedbe v vrstico URL, ta dejanja sprožijo preusmeritve, ki uporabnike vodijo do določenega spletnega mesta. V primeru zavihka Basketball Apps Srch te preusmeritve vodijo uporabnike na zavajajoče nsrc2u.com.

Običajno lažni iskalniki nimajo zmožnosti ustvarjanja verodostojnih rezultatov iskanja in namesto tega preusmerjajo uporabnike na zakonite spletne platforme za iskanje. Podobno nsrc2u.com preusmerja uporabnike na Bing (bing.com), čeprav je pomembno upoštevati, da se cilji preusmeritve lahko razlikujejo glede na dejavnike, kot je geolokacija uporabnika.

Poleg tega je zavihek Basketball Apps Srch verjetno opremljen z zmožnostmi sledenja podatkov, kar je pogosta lastnost ugrabiteljev brskalnikov. Podatki, namenjeni zbiranju, zajemajo obiskane URL-je, ogledane strani, iskalne poizvedbe, internetne piškotke, poverilnice za prijavo, podatke, ki omogočajo osebno identifikacijo, finančne podatke in drugo. Zbrani podatki se lahko delijo s tretjimi osebami ali se jim prodajajo, kar lahko vključuje kibernetske kriminalce, kar povečuje tveganja, povezana s prisotnostjo tega ugrabitelja brskalnika. Uporabniki morajo biti zelo previdni in sprejeti ustrezne ukrepe za obravnavanje in preprečevanje morebitnih posledic za zasebnost in varnost, povezanih s tako vsiljivo programsko opremo.

Ugrabitelji brskalnikov se močno zanašajo na vprašljive metode distribucije

Ugrabitelji brskalnikov uporabljajo različne vprašljive metode distribucije, da skrijejo svojo namestitev in zavedejo uporabnike. Tukaj je nekaj pogostih taktik, ki jih uporabljajo ugrabitelji brskalnikov, da se izognejo zaznavanju:

• Priložena programska oprema : ugrabitelji brskalnikov so pogosto priloženi na videz legitimni programski opremi. Med namestitvijo želenega programa lahko uporabniki naletijo na dodatne možnosti ali potrditvena polja, ki, ko so izbrana, vodijo do hkratne namestitve ugrabitelja brskalnika. Uporabniki lahko spregledajo te priložene komponente in nehote omogočijo namestitev ugrabitelja.
• Zavajajoči namestitveni programi : nekateri ugrabitelji brskalnikov uporabljajo zavajajoče ali goljufive čarovnike za namestitev. Postopek namestitve je lahko zasnovan tako, da zmede uporabnike z zavajajočim besedilom ali vizualnimi elementi in jih spodbudi, da sprejmejo namestitev ugrabitelja, ne da bi se zavedali posledic.
• Lažne posodobitve : ugrabitelji brskalnika se lahko predstavljajo kot posodobitve programske opreme ali bistvene izboljšave brskalnika. Uporabniki, ki mislijo, da posodabljajo svoje brskalnike ali izboljšujejo funkcionalnost, lahko med postopkom posodabljanja nevede namestijo ugrabitelja.
• Zavajajoča spletna mesta : uporabniki so lahko usmerjeni na nevarna spletna mesta, ki uporabljajo taktike socialnega inženiringa. Ta spletna mesta lahko predstavljajo lažna opozorila ali sporočila, ki pozivajo uporabnike, naj prenesejo in namestijo domnevno varnostno orodje ali izboljšavo brskalnika, ki se izkaže za ugrabitelja brskalnika.
• Goljufivi oglasi in pojavna okna : ugrabitelji brskalnika se lahko širijo prek zavajajočih spletnih oglasov ali pojavnih oken. Klik na te oglase ali pojavna okna lahko sproži samodejne prenose ugrabitelja, pogosto brez izrecnega soglasja uporabnika.
• Brezplačna programska oprema in programska oprema za skupno rabo : ugrabitelji brskalnikov so lahko priloženi brezplačnim ali programskim programom za skupno rabo. Uporabniki, ki prenesejo in namestijo takšno programsko opremo, lahko nehote sprejmejo namestitev ugrabitelja brskalnika skupaj s predvidenim programom.

Za zaščito pred temi taktikami morajo biti uporabniki še posebej previdni pri prenosu in nameščanju programske opreme, zlasti iz nepreverjenih virov. Pozorno branje pozivov za namestitev, posodabljanje programske opreme prek uradnih kanalov in uporaba zanesljive varnostne programske opreme lahko uporabnikom pomagajo prepoznati in preprečiti nenamerno namestitev ugrabiteljev brskalnika. Redno pregledovanje nameščenih razširitev brskalnika in programov lahko prav tako pomaga pri odkrivanju in odstranjevanju neželene ali potencialno škodljive programske opreme.