Art and Weather Browser Extension
Gjatë një analize të domeneve të dyshimta në internet, ekspertët e infosec hasën në zgjerimin e shfletuesit Art and Weather. I shpallur si një mjet i krijuar për të shfaqur sfondet magjepsëse të shfletuesit dhe për të ofruar akses të qetë në parashikimet e përditësuara të motit, aplikacioni fillimisht mund të duket si një zgjedhje e vlefshme.
Megjithatë, kur hodhën një vështrim nga afër, studiuesit ishin në gjendje të konfirmonin se Art And Weather bën ndryshime të padëshiruara në cilësimet e rëndësishme të shfletuesit. Pas sjelljes tipike të rrëmbyesve të shfletuesit, këto rregullime u përdorën për të çuar përdoruesit e paditur drejt motorit të kërkimit të rremë artandweather.co përmes ridrejtimeve të detyruara.
Rrëmbyesi i shfletuesit të artit dhe motit mund të çojë në çështje dhe rreziqe të privatësisë
Rrëmbyesit e shfletuesve funksionojnë duke manipuluar cilësimet themelore të shfletuesve të uebit, të tilla si faqja kryesore e paracaktuar, motori i kërkimit dhe faqet e skedave të reja. Zgjatja e shfletuesit Art And Weather ndërmerr të njëjtat veprime. Rrjedhimisht, pasi kjo shtesë të integrohet në një shfletues, çdo përpjekje për të hapur një skedë të re ose për të filluar një kërkim nëpërmjet shiritit të URL-së do të shkaktojë menjëherë një ridrejtim në faqen e internetit artandweather.co.
Në shumicën dërrmuese të rasteve, motorët e kërkimit të rremë nuk janë në gjendje të gjenerojnë rezultate autentike kërkimi. Në vend të kësaj, ata i ridrejtojnë përdoruesit në platformat e krijuara dhe legjitime të kërkimit në internet. Kjo vlen edhe për artandweather.co. Ky domen i veçantë është vërejtur duke marrë rezultate nga motori i kërkimit Bing. Është e rëndësishme të theksohet se destinacionet e ridrejtimit potencialisht mund të ndryshojnë bazuar në faktorë të tillë si vendndodhja gjeografike e përdoruesit.
Për të forcuar kontrollin e tyre ndaj shfletuesve të komprometuar, softueri i rrëmbimit të shfletuesit shpesh përdor taktika për të siguruar qëndrueshmëri. Këto teknika janë të orientuara drejt parandalimit të përdoruesve që të rikuperojnë në mënyrë efektive shfletuesit e tyre dhe të rimarrin kontrollin e cilësimeve të modifikuara.
Përtej manipulimit të funksioneve të shfletuesit, rrëmbyesi i shfletuesit Art And Weather mund të ketë gjithashtu aftësi të gjurmimit të të dhënave. Zakonisht PUP-të (Programet potencialisht të padëshiruara) të këtij lloji mund të mbledhin një gamë të gjerë të dhënash, të tilla si URL-të e vizituara, faqet e aksesuara, kërkimet e kryera, kredencialet e hyrjes, skedarët e internetit, informacione të identifikueshme personale, të dhëna financiare dhe më shumë. Të dhënat e mbledhura mund të shfrytëzohen në mënyra të ndryshme, duke përfshirë shitjen tek palët e treta.
Rrëmbyesit e shfletuesve dhe PUP-të shpesh instalohen përmes Taktikave Shady
Rrëmbyesit e shfletuesve dhe PUP-të shpesh gjejnë rrugën e tyre në sisteme përmes metodave mashtruese dhe të fshehta. Këto taktika shfrytëzojnë besimin e përdoruesve dhe mungesën e vigjilencës, duke rezultuar shpesh në instalime të paqëllimta që mund të rrezikojnë sigurinë dhe funksionalitetin e pajisjeve të tyre.
Një rrugë e zakonshme për shpërndarjen e rrëmbyesve të shfletuesit dhe PUP-ve është përmes paketimit të softuerit. Në këtë skemë, paketat softuerike në dukje të ligjshme përfshijnë komponentë shtesë, shpesh të fshehur brenda procesit të instalimit. Përdoruesit, në një nxitim për të instaluar softuerin e dëshiruar, mund t'i anashkalojnë këto artikuj shtesë dhe pa dashje të japin leje për instalimin e programeve të padëshiruara.
Për më tepër, reklamat mashtruese dhe pop-up-et luajnë një rol kryesor në këtë mashtrim dixhital. Aktorët e lidhur me mashtrimin i projektojnë këto reklama për të imituar njoftimet e ligjshme ose kërkesat e përditësimit, duke i inkurajuar përdoruesit të klikojnë mbi to. Duke vepruar kështu, përdoruesit në mënyrë të pavetëdijshme shkaktojnë shkarkimin dhe instalimin e rrëmbyesve të shfletuesit dhe PUP-ve.
Për më tepër, shkarkimet e softuerit falas nga burime të paverifikuara mund të përdoren për shpërndarjen e programeve të padëshiruara. Disa faqe interneti ofrojnë softuer në dukje tërheqës falas, vetëm për t'i bashkuar ato me rrëmbyes të fshehur të shfletuesit dhe PUP që instalohen njëkohësisht.
Bashkëngjitjet e postës elektronike dhe lidhjet brenda emaileve phishing mund të shërbejnë gjithashtu si porta hyrëse për këta ndërhyrës të padëshiruar. Kriminelët kibernetikë krijojnë mesazhe bindëse që i bindin përdoruesit të shkarkojnë bashkëngjitjet ose të klikojnë në lidhje, duke rezultuar në instalimin e paqëllimtë të softuerit me qëllim të keq.
Për të mbrojtur në mënyrë efektive kundër këtyre taktikave mashtruese, përdoruesit duhet të tregojnë kujdes kur shkarkojnë softuer dhe përditësime, veçanërisht nga burime të panjohura. Përditësimi i rregullt i softuerit të sigurisë, të qenit skeptik ndaj emaileve të pakërkuara dhe shqyrtimi i çdo hapi të instalimeve të softuerit mund të zbusë ndjeshëm rrezikun e depërtimit të rrëmbyesve të shfletuesit dhe PUP-ve në sistemin tuaj.
