Vesoljska ozadja slike Razširitev brskalnika
Raziskovalci kibernetske varnosti so odkrili razširitev brskalnika, imenovano 'Slike ozadja vesolja'. Ta razširitev se oglašuje kot priročno orodje za prikaz očarljivih ozadij z vesoljsko tematiko v brskalnikih uporabnikov.
Vendar pa so strokovnjaki odkrili, da slike vesoljskih ozadij delujejo kot ugrabitelj brskalnika. Namesto da bi zagotovila obljubljeno funkcionalnost, ta razširitev zlonamerno spremeni nastavitve brskalnika, da sproži neželene preusmeritve in prisili uporabnike, da obiščejo lažni iskalnik spacenewtab.com proti njihovi volji.
Ugrabiteljem brskalnikov, kot so slike ozadij v vesolju, ne bi smeli zaupati
Programska oprema za ugrabitev brskalnika lahko manipulira z različnimi nastavitvami brskalnika, kot so stran z novim zavihkom, domača stran in privzeti iskalnik. Vsiljiva aplikacija bo prizadetim nastavitvam dodelila naslove promoviranih spletnih mest. Enako velja za razširitev Space backgrounds pictures, ki deluje kot ugrabitelj brskalnika. Ko je ta razširitev nameščena, spremeni konfiguracijo brskalnika, kar povzroči neželene preusmeritve na spletno mesto spacenewtab.com, kadar koli uporabniki odprejo nove zavihke ali vnesejo iskalne poizvedbe v vrstico URL.
Bistveno je poudariti, da ugrabitelji brskalnikov pogosto uporabljajo tehnike za zagotavljanje obstojnosti, zaradi česar je njihova odstranitev zahtevna in uporabnikom preprečujejo, da bi v celoti obnovili nadzor nad svojimi brskalniki.
V primeru lažnih iskalnikov običajno sami ne zagotovijo zakonitih rezultatov iskanja in namesto tega uporabnike preusmerijo na ugledne iskalnike, kot so Google, Bing ali Yahoo. Vendar pa je bilo med opravljeno raziskavo ugotovljeno, da spacenewtab.com preusmerja na drug nelegitimen iskalnik, imenovan nearbyme.io. Čeprav lahko to spletno mesto ustvari rezultate iskanja, je pomembno vedeti, da so ti rezultati pogosto nezanesljivi, zavajajoči in potencialno nevarni, saj lahko vključujejo sponzorirano vsebino, zavajajoče informacije in zlonamerne povezave.
Poleg tega slike ozadij vesolja kažejo vsiljivo vedenje, ki lahko vključuje spremljanje in zbiranje dejavnosti brskanja uporabnikov. Ti podatki lahko zajemajo različne vrste informacij, vključno z obiskanimi URL-ji, ogledanimi spletnimi stranmi, iskalnimi poizvedbami, piškotki, uporabniškimi imeni, gesli, osebno določljivimi podatki, finančnimi podatki in še več. Te zbrane podatke bi lahko delili ali prodali tretjim osebam, kar bi ogrozilo zasebnost uporabnikov in potencialno vodilo do ciljanih oglasov ali drugih zlonamernih dejavnosti.
Zato je bistvenega pomena, da so uporabniki previdni, ko naletijo na ugrabitelje brskalnika, kot so slike vesoljskih ozadij, saj ne motijo le izkušnje brskanja z neželenimi preusmeritvami, ampak tudi posegajo v zasebnost in uporabnike izpostavijo morebitnim varnostnim tveganjem.
Uporabniki redko nameščajo ugrabitelje brskalnikov in PUP-e (potencialno neželene programe) voljno
Za distribucijo ugrabiteljev brskalnikov in PUP-jev se uporabljajo dvomljive taktike, katerih cilj je infiltracija v sisteme uporabnikov brez njihove vednosti ali soglasja. Te taktike so pogosto zasnovane tako, da izkoristijo ranljivosti uporabnikov, pomanjkanje ozaveščenosti ali goljufive prakse, da bi jih zavedli v namestitev te neželene programske opreme.
Ena pogosta taktika vključuje združevanje ugrabiteljev brskalnika in PUP-ov z zakonitimi prenosi programske opreme. V tem scenariju lahko nič hudega sluteči uporabniki prenesejo in namestijo želeni program iz uglednega vira, nato pa kasneje odkrijejo, da je poleg tega nameščena dodatna neželena programska oprema. Priloženi ugrabitelji brskalnika in PUP-i so običajno skriti v postopku namestitve, njihova prisotnost pa je namerno zakrita ali predstavljena kot izbirne ponudbe, ki bi jih uporabniki lahko spregledali ali nenamerno sprejeli.
Druga strategija je uporaba zavajajočih oglasov ali »malvertising«. Zlonamerni ali zavajajoči oglasi so strateško umeščeni na spletna mesta ali vstavljeni v zakonita oglaševalska omrežja. Ti oglasi lahko pritegnejo uporabnike z lažnimi trditvami o optimizaciji sistema, posodobitvah programske opreme ali drugimi mamljivimi ponudbami. Ko uporabniki kliknejo te oglase, so lahko preusmerjeni na spletna mesta, ki samodejno prenesejo in namestijo ugrabitelje brskalnika ali PUP-je brez njihove vednosti.
E-poštna sporočila z lažnim predstavljanjem in tehnike socialnega inženiringa se uporabljajo tudi za distribucijo ugrabiteljev brskalnikov in PUP-ov. Kibernetski kriminalci lahko pošiljajo zavajajoča e-poštna sporočila, prikrita kot zakonita sporočila iz zaupanja vrednih virov, kot so dobro znana podjetja ali organizacije. Ta e-poštna sporočila pogosto vsebujejo nevarne priloge ali povezave, ki uporabnike ob kliku vodijo na spletna mesta, ki gostijo ugrabitelje brskalnika ali PUP-je. Tehnike socialnega inženiringa se uporabljajo za manipulacijo uporabnikov, da izvedejo določena dejanja, kot je prenos in namestitev programske opreme, ki se zdi legitimna, vendar je v resnici ugrabitelj brskalnika ali PUP.
Na splošno distribucija ugrabiteljev brskalnikov in PUP-ov vključuje vrsto dvomljivih taktik, vključno z združevanjem z zakonito programsko opremo, zlonamernim oglaševanjem, e-poštnimi sporočili z lažnim predstavljanjem, družbenim inženiringom, ogroženimi spletnimi mesti in izkoriščanjem ranljivosti programske opreme. Uporabniki morajo biti previdni in uporabiti stroge varnostne ukrepe, da zmanjšajo tveganja, povezana s temi zavajajočimi metodami distribucije.
