Baza e të dhënave të kërcënimeve Programe potencialisht të padëshiruara Zgjerimi i shfletuesit lokal të skedës së motit

Zgjerimi i shfletuesit lokal të skedës së motit

Skeda Local Weather është identifikuar si një shtesë mashtruese e shfletuesit nga studiuesit e sigurisë së informacionit në

Skeda Local Weather është identifikuar si një shtesë mashtruese e shfletuesit nga studiuesit e sigurisë së informacionit gjatë ekzaminimit të tyre rutinë të faqeve të internetit të dyshimta. Pas një inspektimi më të afërt, është vërtetuar se kjo shtesë funksionon si një rrëmbyes i shfletuesit. Skeda Lokale e Motit funksionon duke bërë modifikime të paautorizuara në cilësimet e shfletuesit, veçanërisht të orientuara drejt promovimit të motorit të kërkimit të rremë localweathertab.com përmes përdorimit të ridrejtimeve. Ky zbulim nënvizon natyrën mashtruese të shtesës, pasi ajo manipulon në mënyrë aktive përvojat e shfletuesit të përdoruesve për të miratuar një motor kërkimi mashtrues pa pëlqimin e tyre.

Shfletuesi lokal i skedës së motit i çon përdoruesit në një faqe të promovuar

Rrëmbyesit e shfletuesve ushtrojnë kontroll mbi përvojat e shfletimit të përdoruesve duke manipuluar motorët e kërkimit të paracaktuar, faqet kryesore dhe faqet e skedave të reja. Në rastin e skedës Local Weather, këto cilësime janë ndryshuar për të hapur tani localweathertab.com. Rrjedhimisht, sa herë që hapet një skedë e re e shfletuesit ose fillon një pyetje kërkimi në shiritin e URL-së, përdoruesit ridrejtohen në faqen localweathertab.com.

Motorët e kërkimit të rremë, një aspekt i zakonshëm i rrëmbyesve të shfletuesve, u mungon kapaciteti për të gjeneruar rezultate autentike kërkimi. Në vend të kësaj, ata i ridrejtojnë përdoruesit në faqet legjitime të kërkimit në internet. Në shembullin e localweathertab.com, ridrejtimi të çon në motorin e kërkimit Yahoo. Megjithatë, është thelbësore të theksohet se destinacioni përfundimtar i faqes në internet mund të ndryshojë dhe të ndikohet nga faktorë të tillë si gjeolokacioni i përdoruesit.

Është e rëndësishme të theksohet se softueri i rrëmbimit të shfletuesit shpesh përdor mekanizma që sigurojnë qëndrueshmëri. Këta mekanizma, të tillë si pengimi i aksesit në cilësimet e lidhura me heqjen ose kthimi i ndryshimeve të bëra nga përdoruesi, zbatohen për të penguar përdoruesit të rivendosin lehtësisht shfletuesit e tyre në konfigurimet e tyre origjinale.

Për më tepër, Skeda Lokale e Motit mund të posedojë aftësi të gjurmimit të të dhënave, një karakteristikë që zakonisht lidhet me rrëmbyesit e shfletuesit. Këto programe ndërhyrëse zakonisht synojnë një sërë informacionesh të përdoruesit, duke përfshirë URL-të e vizituara, faqet e uebit të shikuara, pyetjet e kërkimit, skedarët e internetit, emrat e përdoruesve dhe fjalëkalimet, detajet e identifikueshme personale dhe informacionin financiar. Të dhënat e mbledhura mund të ndahen ose t'u shiten palëve të treta, duke ngritur shqetësime në lidhje me privatësinë e përdoruesit dhe keqpërdorimin e mundshëm të informacionit të ndjeshëm.

Kushtojini vëmendje cilësimeve të instalimit të çdo aplikacioni të ri

Programet potencialisht të padëshiruara (PUP-të) dhe rrëmbyesit e shfletuesit shpesh përdorin praktika të diskutueshme të shpërndarjes për të maskuar instalimet e tyre, duke e bërë të vështirë për përdoruesit të zbulojnë dhe parandalojnë instalimin e tyre të paqëllimtë. Disa strategji të zakonshme përfshijnë:

  • Softuer i bashkuar : PUP-të dhe rrëmbyesit e shfletuesit shpesh bashkohen me shkarkime legjitime të softuerit. Përdoruesit mund të anashkalojnë ose të mos jenë në dijeni të komponentëve shtesë të përfshirë në paketën e instalimit, duke lejuar që këto programe të padëshiruara të rikthehen në instalimin e softuerit të dëshiruar.
  • Reklamim mashtrues : Reklamat mashtruese ose pop-up-et mashtruese mund t'i inkurajojnë përdoruesit të klikojnë në lidhje ose të shkarkojnë softuer. Këto reklama mashtruese shpesh duken të ligjshme, duke i tërhequr përdoruesit të instalojnë PUP ose rrëmbyes të shfletuesit pa e ditur.
  • Përditësimet e rreme të softuerit : PUP-të mund të maskohen si përditësime të softuerit, duke shfrytëzuar besimin e përdoruesve në përditësimet për përmirësime të sigurisë ose funksionalitetit. Përdoruesit që klikojnë në kërkesat e rreme të përditësimeve mund të shkarkojnë dhe instalojnë pa vetëdije programe të padëshiruara.
  • Shkarkimet e softuerit falas dhe të Shareware : Përdoruesit shpesh shkarkojnë softuer falas pa rishikuar plotësisht burimin ose pa lexuar termat dhe kushtet. PUP-të mund të përfshihen në këto aplikacione falas, duke çuar në instalime të paqëllimshme.
  • Inxhinieria Sociale : PUP-të dhe rrëmbyesit e shfletuesit mund të përdorin teknika të inxhinierisë sociale, të tilla si sinjalizime të rreme ose mesazhe urgjente, për të manipuluar përdoruesit për t'i instaluar ato. Këto taktika luajnë me frikën ose dëshirat e përdoruesve, duke nxitur vendime të nxituara pa i kuptuar plotësisht pasojat.
  • Shtesat/Shtesat e shfletuesit : PUP-të shpesh marrin formën e shtesave ose shtesave në dukje të pafajshme të shfletuesit. Përdoruesit mund t'i instalojnë këto duke menduar se ato përmirësojnë përvojën e tyre të shfletimit, vetëm për të zbuluar më vonë funksionalitete të padëshiruara ose rrëmbim të shfletuesit.
  • Terma dhe kushte mashtruese : Disa instalime mund të fshehin detaje rreth softuerit të bashkuar ose ndryshime në termat dhe kushtet. Përdoruesit që nuk i lexojnë me kujdes këto marrëveshje mund të pajtohen pa dashje me instalimin e PUP-ve ose rrëmbyesve të shfletuesit.
  • Duke përdorur këto praktika të dyshimta të shpërndarjes, PUP-të dhe rrëmbyesit e shfletuesve arrijnë të depërtojnë në sisteme në mënyrë të fshehtë, duke përfituar nga zakonet e përdoruesve, besimi dhe mungesa e vëmendjes ndaj detajeve gjatë instalimeve të softuerit. Për të zbutur rrezikun, përdoruesit duhet të tregojnë kujdes, të përdorin burime me reputacion për shkarkime, të përditësojnë rregullisht softuerin e tyre dhe të përdorin masa sigurie si p.sh. programe kundër malware.

    Në trend

    Më e shikuara

    Po ngarkohet...