Zgjerimi i shfletuesit Horizon Timez

Gjatë hetimit të tyre për faqet e internetit të dyshimta, studiuesit hasën në zgjerimin e shfletuesit Horizon Timez. Kjo shtesë paraqitet si një mjet që u ofron përdoruesve mundësinë për të vendosur sfonde "me temë video" për shfletuesit e tyre të internetit. Megjithatë, një analizë e plotë e këtij softueri nga ekspertët e infosec zbuloi se ai funksionon si një rrëmbyes i shfletuesit.

Në thelb, Horizon Timez merr kontrollin e shfletuesve të internetit të përdoruesve dhe bën modifikime të paautorizuara në cilësimet e tyre. Objektivi kryesor i këtyre ndryshimeve është promovimi i motorit të kërkimit psrcfornow.com, i cili është një motor kërkimi mashtrues dhe mashtrues. Kjo do të thotë që në vend që të ofrojë funksionalitetin që pretendon se ofron, Horizon Timez i detyron përdoruesit të përdorin motorin e kërkimit të rremë të lartpërmendur, duke çuar potencialisht në një përvojë të komprometuar të shfletimit dhe duke i vënë përdoruesit në rrezik për çështje të ndryshme sigurie dhe privatësie.

Rrëmbyesit e shfletuesve si Horizon Timez marrin përsipër shfletuesit e përdoruesve

Horizon Timez, në përpjekjen e tij për të vendosur kontrollin mbi shfletuesit e internetit të përdoruesve, bën një sërë modifikimesh që nuk janë vetëm përçarëse, por edhe potencialisht të dëmshme. Këto modifikime përfshijnë ricaktimin e motorit të kërkimit të paracaktuar, faqen kryesore dhe faqet e skedave të reja në faqen e internetit psrcfornow.com. Rrjedhimisht, sa herë që përdoruesit futin pyetje kërkimi në shiritin e URL-së ose hapin skeda të reja bosh të shfletuesit, ata ridrejtohen automatikisht te psrcfornow.com.

Makinat e rreme të kërkimit, si psrcfornow.com, zakonisht janë të paaftë për të dhënë rezultate autentike kërkimi. Në vend të kësaj, ata shpesh i ridrejtojnë përdoruesit në motorët e ligjshëm të kërkimit në internet. Në rastin e psrcfornow.com, ai ridrejton përdoruesit te motori i kërkimit Bing. Megjithatë, vlen të përmendet se destinacioni i këtyre ridrejtimeve mund të ndryshojë në bazë të faktorëve të tillë si gjeolokacioni i përdoruesit.

Për t'i komplikuar më tej gjërat, softueri i rrëmbimit të shfletuesit, si Horizon Timez, shpesh përdor taktika për të siguruar qëndrueshmërinë e tij në sistemin e prekur. Kjo mund të përfshijë kufizimin e aksesit në cilësimet që lidhen me heqjen ose zhbërjen e çdo ndryshimi që përdoruesit përpiqen të bëjnë, duke e bërë të vështirë për përdoruesit të rifitojnë kontrollin e shfletuesve të tyre.

Për më tepër, është e zakonshme që rrëmbyesit e shfletuesit të kenë aftësi të gjurmimit të të dhënave, dhe Horizon Timez gjithashtu mund të ketë. Informacioni që mbledh mund të jetë i gjerë dhe pushtues, duke përfshirë URL-të e faqeve të vizituara, faqet e uebit të shikuara, pyetjet e kërkimit të shtypura, skedarët e internetit, kredencialet e hyrjes, informacionet e identifikueshme personale dhe madje edhe të dhënat financiare. Ky informacion i ndjeshëm mund të shfrytëzohet në mënyra të ndryshme, si p.sh. t'u shiten palëve të treta ose të përdoret për përfitime të paligjshme financiare, duke paraqitur rreziqe serioze për privatësinë dhe sigurinë për individët e prekur.

Rrëmbyesit e shfletuesve dhe PUP (Programet potencialisht të padëshiruara) mbështeten shumë në taktika të dyshimta për instalimin e tyre

Rrëmbyesit e shfletuesve dhe programet potencialisht të padëshiruara (PUP) shpesh mbështeten në një sërë taktikash të dyshimta për të depërtuar në sistemet e përdoruesve. Këto taktika janë krijuar qëllimisht për të mashtruar dhe manipuluar përdoruesit që të instalojnë padashur këto softuer të padëshiruar dhe potencialisht të dëmshëm. Këtu janë disa nga taktikat kryesore që përdorin:

• Bundling : Kjo është një nga taktikat më të zakonshme. PUP-të dhe rrëmbyesit e shfletuesit janë të bashkuara me shkarkime legjitime të softuerit. Përdoruesit, në nxitimin ose mungesën e vëmendjes, mund të pranojnë oferta shtesë gjatë procesit të instalimit pa e kuptuar se po instalojnë gjithashtu softuer të padëshiruar.
• Instaluesit mashtrues : Disa PUP dhe rrëmbyes të shfletuesit përdorin instalues që imitojnë nga afër pamjen e instaluesve të besuar të softuerit, duke i mashtruar përdoruesit që të mendojnë se po instalojnë softuer legjitim.
• Përditësimet e rreme : Përdoruesve shpesh u kërkohet të shkarkojnë përditësime për softuerin ose shtojcat e tyre, të cilat në fakt janë PUP ose rrëmbyes të shfletuesit të maskuar. Këto përditësime të rreme mund të shfaqen në faqet e internetit ose si njoftime kërcyese.
• Inxhinieria Sociale : PUP-të dhe rrëmbyesit e shfletuesit mund të përdorin manipulim psikologjik përmes gjuhës bindëse ose taktikave të frikësimit, duke i bindur përdoruesit të instalojnë softuerin. Për shembull, ato mund të shfaqin alarme ose paralajmërime të rreme sigurie.
• Email phishing : Disa PUP dhe rrëmbyes të shfletuesit shpërndahen përmes emaileve phishing, ku përdoruesit mashtrohen të klikojnë në lidhje të pasigurta ose të shkarkojnë bashkëngjitjet që përmbajnë softuerin e padëshiruar.
• Keq reklamat : Keq reklamat janë reklama me qëllim të keq që mund të shfaqen në faqet e internetit legjitime. Këto reklama shpesh përmbajnë skripta të fshehura që nisin shkarkimet ose instalimet e softuerit të padëshiruar kur klikohen.
• Zgjatjet e shfletuesit mashtrues : Shtesat ose shtesat e rreme të shfletuesit krijohen për të imituar ato të ligjshme, duke i tërhequr përdoruesit t'i instalojnë ato. Këto mjete në dukje të dobishme mund të shërbejnë në fakt si kanale për përmbajtjen e padëshiruar reklamuese.
• Torrentët dhe ndarja e skedarëve : Përdoruesit që shkarkojnë skedarë nga faqet e internetit të torrentit ose platforma të tjera për ndarjen e skedarëve mund të shkarkojnë pa vetëdije PUP ose rrëmbyes të shfletuesit të fshehur brenda skedarëve të shkarkuar ose paketave të instalimit.
• Clickbait dhe përmbajtje mashtruese : Disa faqe interneti përdorin klikime dhe përmbajtje mashtruese për të joshur përdoruesit të klikojnë në lidhje ose të shkarkojnë skedarë, duke premtuar përmbajtje ose shërbime të vlefshme. Këto taktika shpesh çojnë në instalime të padëshiruara softuerësh.

Duke përdorur këto taktika të dyshimta, PUP-të dhe rrëmbyesit e shfletuesve arrijnë të depërtojnë në sistemet e përdoruesve, të komprometojnë përvojat e tyre të shfletimit dhe të paraqesin rreziqe të mundshme të sigurisë dhe privatësisë. Për t'u mbrojtur nga këto kërcënime, përdoruesit duhet të tregojnë kujdes kur shkarkojnë dhe instalojnë softuer, të mbajnë softuerin e tyre të përditësuar, të përdorin mjete me reputacion antivirus dhe anti-malware dhe të shmangin ndërveprimin me lidhje të dyshimta ose shkarkime nga burime të paverifikuara.