Shtesa e shfletuesit MySites

Studiuesit e sigurisë kibernetike kanë identifikuar një shtesë të shfletuesit të njohur si MySites. Ky softuer pretendon të përmirësojë përvojën e shfletimit të përdoruesve duke lehtësuar aksesin e shpejtë në faqet e internetit që ata vizitojnë shpesh. Megjithatë, pas një ekzaminimi më specifik, bëhet e qartë se kjo shtrirje angazhohet në aktivitete që devijojnë nga funksionaliteti i saj i supozuar.

Sjellja e shtesës përfshin modifikimin e cilësimeve të shfletuesit të përdoruesit. Ky modifikim shkakton një seri ridrejtimesh, duke i çuar përdoruesit drejt një motori kërkimi të rremë të quajtur goog.mysitesext.com. Ky manipulim i cilësimeve të shfletuesit dhe ridrejtimet e mëvonshme tregojnë se MySites është klasifikuar si rrëmbyes i shfletuesit.

Rrëmbyesi i shfletuesit MySites mund të shkaktojë probleme të rëndësishme të privatësisë

Rrëmbyesi i shfletuesit MySites bën ndryshime brenda cilësimeve të ndryshme të shfletuesit, duke përfshirë ndryshime në faqen kryesore, faqen e skedës së re dhe zgjedhjen e parazgjedhur të motorit të kërkimit. Pasi të instalohet një rrëmbyes i shfletuesit si MySites, fillimi i kërkimeve të kryera përmes shiritit të URL-së së shfletuesit dhe hapja e skedave të reja të shfletuesit do t'i ridrejtojë përdoruesit drejt faqeve të veçanta të internetit që promovohen nga aplikacioni ndërhyrës. Në kontekstin e MySites, ky proces ridrejtimi i drejton përdoruesit në adresën goog.mysitesext.com.

Është e rëndësishme të pranohet se këtyre motorëve të rremë kërkimi në përgjithësi u mungon aftësia për të ofruar rezultate të vërteta kërkimi dhe në vend të kësaj shpesh i çojnë përdoruesit në platforma të tjera kërkimi në internet. Në rastin e goog.mysitesext.com, ai merr rezultate nga motori legjitim i kërkimit Bing. Megjithatë, nuk ka asnjë garanci që përdoruesve do t'u shfaqen gjithmonë rezultate nga motorë me reputacion, sepse destinacioni përfundimtar i ridrejtimit mund të përcaktohet nga faktorë të tillë si adresat IP të përdoruesve dhe vendndodhja.

Për më tepër, aplikacionet e rrëmbyesve të shfletuesit shpesh janë të pajisura me mekanizma të qëndrueshëm të krijuar për ta bërë më të vështirë heqjen e tyre nga pajisja e përdoruesit. Përveç kësaj, këto aplikacione mund të jenë në gjendje të kufizojnë ose madje të ndryshojnë çdo rregullim të mëvonshëm të cilësimeve të bëra nga përdoruesi.

Duke shtuar natyrën e tij ndërhyrëse, MySites ka të ngjarë të angazhohet në mbikëqyrjen e aktiviteteve të shfletimit në internet të përdoruesve. Kjo mbikëqyrje mund të përfshijë një sërë pikash të dhënash të synuara, duke përfshirë URL-të e faqeve të vizituara të internetit, faqet e shikuara, pyetjet e kërkimit të kryera, skedarët e internetit, kredencialet e hyrjes dhe madje edhe të dhënat e ndjeshme financiare. Ky informacion i mbledhur mund të shfrytëzohet në aktivitete mashtruese apo edhe të fitohet para duke u shitur palëve të treta, duke shkaktuar shqetësime të rëndësishme për privatësinë.

Rrëmbyesit e shfletuesve dhe PUP-të (Programet potencialisht të padëshiruara) shpërndahen nëpërmjet praktikave të dyshimta

Rrëmbyesit e shfletuesve dhe PUP-të shpesh përdorin praktika të dyshimta dhe mashtruese për të depërtuar në sistemet e përdoruesve. Këto taktika janë krijuar për të përfituar nga besimi i përdoruesve, mungesa e ndërgjegjësimit ose neglizhenca për të fituar akses të paautorizuar. Ja se si shpërndahen këto lloje softuerësh të pasigurt përmes praktikave të tilla:

• Instaluesit e softuerit të bashkuar : Kjo është një nga metodat më të zakonshme. Rrëmbyesit e shfletuesve dhe PUP-të janë të bashkuar me softuer në dukje të ligjshëm që përdoruesit e shkarkojnë qëllimisht. Megjithatë, gjatë procesit të instalimit, përdoruesit mund të mos vërejnë se është përfshirë softuer shtesë. Paketimi mund të fshihet pas opsioneve të instalimit "Express", ku përdoruesit padashur pranojnë të instalojnë softuerin shtesë.
• Reklamat mashtruese : Reklamat mashtruese, shpesh të referuara si reklamim të keq, vendosen në faqet e internetit, duke përfshirë ato me reputacion. Këto reklama mund të maskohen si përmbajtje legjitime, të tilla si përditësime të rreme të softuerit ose oferta joshëse, duke inkurajuar përdoruesit të klikojnë mbi to. Klikimi mbi këto reklama mund të shkaktojë shkarkime të rrëmbyesve të shfletuesit ose PUP-ve pa dijeninë e përdoruesit.
• Butonat e rremë të shkarkimit : Disa faqe interneti përdorin butona mashtrues shkarkimi që janë krijuar për të ngatërruar përdoruesit. Klikimi mbi këta butona mund të çojë në shkarkimin dhe instalimin e softuerit të padëshiruar, duke përfshirë rrëmbyesit e shfletuesit dhe PUP-të.
• Lidhje phishing : Kriminelët kibernetikë dërgojnë email phishing që përmbajnë lidhje me faqet e internetit mashtruese. Këto faqe interneti mund t'i nxisin përdoruesit të instalojnë softuer që duket i ligjshëm, por në fakt është një rrëmbyes i shfletuesit ose PUP.
• Inxhinieria Sociale : Artistët mashtrues përdorin teknika të ndryshme të inxhinierisë sociale për të bindur përdoruesit të instalojnë një softuer. Për shembull, ata mund të pretendojnë se softueri është thelbësor për arsye sigurie ose të ofrojnë shpërblime joshëse për të joshur përdoruesit që të shkarkojnë softuerin e dëmshëm.
• Burime jo të besueshme të shkarkimit : Përdoruesit që shkarkojnë softuer ose skedarë nga burime jo të besueshme, si p.sh. faqet e internetit jozyrtare ose rrjetet peer-to-peer, janë në rrezik më të madh të shkarkimit të pavetëdijshëm të rrëmbyesve të shfletuesit ose PUP-ve.

Për t'u mbrojtur nga këto metoda të shpërndarjes, përdoruesit duhet të tregojnë kujdes gjatë shkarkimit dhe instalimit të softuerit, veçanërisht nga burime të panjohura. Gjithmonë zgjidhni opsionet e instalimit 'Custom' ose 'Advanced' për të pasur kontroll më të mirë mbi atë që instalohet. Përditësoni rregullisht softuerin dhe shfletuesit për të korrigjuar dobësitë e sigurisë. Për më tepër, përdorimi i mjeteve me reputacion kundër malware mund të ndihmojë në zbulimin dhe parandalimin e instalimit të softuerit të pasigurt.