"Skeda e re e fotografive të sfondit sportiv" Zgjerimi i shfletuesit

Studiuesit e Infosec kanë zbuluar një shtesë të shfletuesit të quajtur 'Skeda e re e fotografive në sfond sportiv'. Kjo shtesë e veçantë u ofron përdoruesve sfonde të rastësishme me temë sportive për t'i shfaqur në shfletuesin e tyre.

Megjithatë, ekzaminimi i mëtejshëm ka zbuluar se ky softuer në dukje i padëmshëm është, në fakt, një rrëmbyes i shfletuesit. Shtesa "Skeda e re e fotografive të sfondit sportiv" manipulon cilësimet thelbësore të shfletuesit për të promovuar motorin e paligjshëm të kërkimit feed.topappsparadise.com. Ai e arrin këtë duke ridrejtuar përdoruesit në këtë motor kërkimi të paautorizuar, ndërkohë që rrezikon potencialisht përvojën e tyre të shfletimit dhe i ekspozon ata ndaj rezultateve të kërkimit jo të besueshëm.

Zgjerimi i shfletuesit "Skeda e re e fotografive të sfondit sportiv" mund të shkaktojë probleme të rëndësishme të privatësisë

Shtesa "Skeda e re e fotografive të sfondit sportiv" është vërejtur duke bërë modifikime të paautorizuara në cilësimet e shfletuesit. Në mënyrë të veçantë, ai cakton feed.topappsparadise.com si faqen kryesore, motorin e kërkimit dhe faqen e skedës së re të shfletuesit të përdoruesit. Si rezultat, sa herë që hapet një skedë e re ose fillon një pyetje kërkimi përmes shiritit të URL-së, shfletuesi ridrejtohet në faqen e internetit feed.topappsparadise.com. Është thelbësore të theksohet se softueri i rrëmbimit të shfletuesit shpesh përdor mekanizma të qëndrueshëm për ta bërë heqjen sfiduese dhe për të penguar përdoruesit të rivendosin shfletuesit e tyre në cilësimet e tyre origjinale.

Në rastin e feed.topappsparadise.com, një motor kërkimi i rremë, ai zakonisht nuk ofron më vete rezultate legjitime kërkimi. Në vend të kësaj, ai ridrejton përdoruesit në motorë të tjerë të ligjshëm kërkimi. Studiuesit kanë konfirmuar dy rrugë të ndryshme të ridrejtimit - njëra që i çon përdoruesit te nearbyme.io dhe tjetra në motorin e vërtetë të kërkimit Yahoo. Nearbyme.io, megjithëse shfaqet si një faqe kërkimi në internet, është mashtruese në natyrë. Rezultatet e tij të kërkimit ka të ngjarë të jenë të pasakta dhe mund të përmbajnë përmbajtje mashtruese ose të dëmshme. Vlen të përmendet se sjellja e saktë e ridrejtimit të feed.topappsparadise.com mund të ndryshojë në varësi të faktorëve, si p.sh. vendndodhjen gjeografike të përdoruesit ose faktorë të tjerë dinamikë.

Për më tepër, zgjerimi i skedës së re të fotografive të sfondit sportiv ka të ngjarë të ketë aftësi të gjurmimit të të dhënave. Ky funksionalitet mundëson mbledhjen e llojeve të ndryshme të të dhënave të synuara, duke përfshirë URL-të e vizituara, faqet e uebit të shikuara, pyetjet e kërkimit, cookie-t në internet, emrat e përdoruesve/fjalëkalimet, informacione të identifikueshme personale, të dhëna financiare dhe më shumë. Të dhënat e mbledhura më pas mund të fitohen para përmes shitjes së tyre te subjektet e palëve të treta.

Rrëmbyesit e shfletuesve dhe PUP-të (Programet potencialisht të padëshiruara) shpesh mbështeten në taktikat e shpërndarjes me hije

Rrëmbyesit e shfletuesve dhe PUP-të shpesh përdorin taktika të dyshimta të shpërndarjes për të depërtuar në sisteme. Këtu janë disa taktika të zakonshme të përdorura nga këta softuer të pasigurt:

• • Paketimi i softuerit : Rrëmbyesit e shfletuesve dhe PUP-të shpërndahen shpesh përmes grumbullimit të softuerit. Ato janë të bashkuara me shkarkime legjitime softuerësh, shpesh aplikacione falas ose shareware. Përdoruesit mund të instalojnë pa vetëdije softuerin e bashkuar së bashku me programin e dëshiruar pa rishikuar me kujdes procesin e instalimit.

• • Burimet mashtruese të shkarkimit : Burimet e dyshimta të shkarkimit, të tilla si faqet e internetit jozyrtare ose të dyshimta, rrjetet peer-to-peer (P2P) ose platformat torrent, shpesh presin rrëmbyes të shfletuesit dhe PUP. Përdoruesit që shkarkojnë softuer ose skedarë nga këto burime mund të instalojnë pa dashje programe shtesë të padëshiruara.

• • Reklamat mashtruese : Reklamat me qëllim të keq, të njohura zakonisht si keqverifikime, mund t'i bëjnë përdoruesit të shkarkojnë dhe instalojnë rrëmbyes të shfletuesit ose PUP. Këto reklama mashtruese mund të shfaqen në uebsajte legjitime, duke imituar përmbajtje legjitime ose duke joshur përdoruesit me premtime të rreme, të tilla si përditësimet e softuerit ose sinjalizimet e sigurisë.

• • Përditësimet e rreme të softuerit : Rrëmbyesit e shfletuesve dhe PUP-të mund të maskohen si përditësime legjitime të softuerit ose arnime sigurie. Përdoruesit që bien pas këtyre njoftimeve mashtruese dhe shkarkojnë përditësimet e rreme mund të instalojnë pa vetëdije programet e padëshiruara në sistemet e tyre.

• • Teknikat e inxhinierisë sociale : emailet e phishing, mesazhet që shfaqen ose sinjalizimet e rreme të sistemit mund t'i mashtrojnë përdoruesit që të besojnë se pajisjet e tyre janë të infektuara ose kërkojnë vëmendje të menjëhershme. Këto taktika mashtruese mund t'i shtyjnë përdoruesit të shkarkojnë dhe instalojnë rrëmbyes të shfletuesit ose PUP nën maskën e masave të sigurisë ose optimizimeve të sistemit.

Për t'u mbrojtur kundër rrëmbyesve të shfletuesit dhe PUP-ve, është thelbësore të praktikoni zakone të sigurta të shfletimit, të tilla si shkarkimi i softuerit nga burime zyrtare, të jeni të kujdesshëm me bashkëngjitjet e postës elektronike dhe reklamat dhe përditësimi i rregullt i softuerit dhe shfletuesve. Për më tepër, instalimi i softuerit me reputacion të sigurisë, aktivizimi i veçorive të sigurisë së shfletuesit dhe skanimi i rregullt i sistemeve për kërcënime të mundshme mund të ndihmojnë në identifikimin dhe heqjen e programeve të padëshiruara.