Zgjerimi tropikal

Zgjerimi Tropical është një pjesë e softuerit të dyshimtë që u vu nën shqyrtimin e ekspertëve të sigurisë kibernetike gjatë hetimit të tyre për faqet e internetit të dyshimta. Fillimisht, është një shtesë e dobishme, duke u ofruar përdoruesve joshjen e të pasurit të sfondeve të shfletuesit me temë tropikale. Sidoqoftë, pas ekzaminimit më të afërt nga profesionistët e sigurisë, u bë e qartë se Zgjerimi Tropical është, në fakt, një rrëmbyes i shfletuesit.

Rrëmbyesit e shfletuesve ndryshojnë në mënyrë të fshehtë cilësimet e shfletuesit të internetit të përdoruesve pa pëlqimin ose dijeninë e tyre. Në rastin e Tropical Extension, ai përdor këtë akses të paautorizuar për të promovuar me forcë një motor kërkimi të rremë në tropicalextension.com. Ky promovim ndodh përmes një sërë ridrejtimesh të padëshiruara që i çojnë kërkimet e përdoruesve në ueb në motorin mashtrues të kërkimit, i cili potencialisht mund ta ekspozojë përdoruesin ndaj përmbajtjeve mashtruese ose të dëmshme.

Zgjerimi Tropical promovon një faqe interneti të dyshimtë duke bërë ndryshime të paautorizuara

Softueri i rrëmbimit të shfletuesit funksionon duke bërë ndryshime të paautorizuara në cilësime të ndryshme kritike të shfletuesit, të tilla si faqja kryesore, motori i parazgjedhur i kërkimit dhe faqet e skedave të reja. Në rastin e Zgjerimit Tropical, këto cilësime thelbësore u ngatërruan dhe u ridrejtuan në faqen e internetit tropicalextension.com. Rrjedhimisht, sa herë që një përdorues përpiqet të hapë një skedë të re të shfletuesit ose fillon një kërkim në ueb përmes shiritit të URL-së së shfletuesit, ai do të ridrejtohej në mënyrë të pavullnetshme te tropicalextension.com.

Është thelbësore të theksohet se rrëmbyesit e shfletuesve shpesh përdorin taktika për të siguruar qëndrueshmërinë e tyre në sistemin e prekur, duke e bërë heqjen e tyre një detyrë sfiduese dhe duke penguar përdoruesit të rivendosin shfletuesit e tyre në cilësimet e tyre të dëshiruara.

Në mënyrë tipike, motorët e rremë të kërkimit të lidhur me rrëmbyesit e shfletuesit nuk kanë aftësinë për të gjeneruar rezultate të ligjshme kërkimi. Në vend të kësaj, ato shkaktojnë ridrejtime shtesë në motorë kërkimi të mirënjohur dhe të besueshëm në internet. Në rastin e tropicalextension.com, ai ridrejton përdoruesit te motori i kërkimit Bing. Megjithatë, vlen të përmendet se vendi specifik i uljes së ridrejtimit mund të ndryshojë bazuar në faktorë të tillë si vendndodhja gjeografike e përdoruesit.

Për më tepër, aplikacionet e rrëmbyesve të shfletuesit zakonisht angazhohen në monitorimin e aktiviteteve në internet të përdoruesve dhe Tropical Extension ka të ngjarë ta bëjë këtë gjithashtu. Kjo mbikëqyrje përfshin një gamë të gjerë të dhënash, duke përfshirë URL-të e vizituara, faqet e internetit të aksesuara, pyetjet e kërkimit të futura, informacionin e ruajtur në skedarët e internetit, emrat e përdoruesve dhe fjalëkalimet, si dhe informacione të identifikueshme personale dhe të dhëna financiare. Këto të dhëna të mbledhura më pas mund të fitohen para përmes shitjes së tyre palëve të treta, duke ngritur potencialisht shqetësime të rëndësishme për privatësinë dhe sigurinë e përdoruesit.

Rrëmbyesit e shfletuesve mbështeten shumë në teknika të dyshimta për shpërndarjen e tyre

Programet potencialisht të padëshiruara (PUP) dhe rrëmbyesit e shfletuesit shpesh përdorin teknika të dyshimta për shpërndarjen e tyre, të cilat mund të jenë mashtruese dhe ndërhyrëse. Këto taktika janë krijuar për të mashtruar përdoruesit për të instaluar softuerin pa pëlqimin e tyre të informuar. Këtu janë disa metoda të zakonshme të përdorura:

• Softuer i bashkuar : PUP-të dhe rrëmbyesit e shfletuesit shpesh bashkohen me shkarkime legjitime të softuerit. Përdoruesit mund t'i instalojnë pa vetëdije këto programe të padëshiruara kur shkarkojnë dhe instalojnë një aplikacion në dukje të padëmshëm. Ky grup shpesh fshihet në kushtet e shërbimit dhe përdoruesit mund të mos e vërejnë atë gjatë procesit të instalimit.
• Instaluesit mashtrues : PUP-të dhe rrëmbyesit e shfletuesit shpesh përdorin instalues që përdorin teknika mashtruese. Për shembull, ata mund t'u paraqesin përdoruesve butona të shumtë "Next" që instalojnë në fakt softuer shtesë të padëshiruar kur klikohen. Përdoruesit mund t'i instalojnë pa dashje këto programe ndërsa përpiqen të instalojnë diçka tjetër.
• Inxhinieria Sociale : Disa PUP dhe rrëmbyes të shfletuesve përdorin taktika të inxhinierisë sociale për të manipuluar përdoruesit. Ata mund të shfaqin mesazhe alarmuese pop-up që pretendojnë se sistemi i përdoruesit është i infektuar me malware ose se ata duhet të përditësojnë një komponent të rëndësishëm të softuerit. Më pas, përdoruesve u kërkohet të shkarkojnë dhe instalojnë programin mashtrues si zgjidhje.
• Zgjerimet e shfletuesit : Rrëmbyesit e shfletuesve shpesh shpërndahen si shtesa ose shtesa në dukje të pafajshme të shfletuesit. Përdoruesit mund të hasin oferta joshëse, të tilla si 'shpejtësia e përmirësuar e shfletimit' ose 'siguria e përmirësuar' dhe t'i instalojnë këto shtesa pa e kuptuar se do të marrin kontrollin e cilësimeve të shfletuesit të tyre.
• Reklamim i keq : Reklamimi me qëllim të keq, i njohur si keqverifikim, mund të përdoret për të ofruar PUP dhe rrëmbyes të shfletuesit. Kriminelët kibernetikë mund të vendosin reklama mashtruese në faqet e internetit të ligjshme dhe klikimi në këto reklama mund të shkaktojë shkarkimin dhe instalimin e softuerit të padëshiruar.
• Email phishing : Shpërndarësit e PUP mund të dërgojnë email phishing që përmbajnë bashkëngjitje ose lidhje me faqe interneti të rreme. Këto emaile kanë për qëllim të mashtrojnë përdoruesit për të shkarkuar dhe instaluar softuer të pasigurt duke u paraqitur si burime të besueshme.
• Freeware dhe Shareware : Disa PUP janë maskuar si versione falas ose provë të softuerit legjitim. Përdoruesit që kërkojnë alternativa pa kosto për softuerin me pagesë mund t'i instalojnë pa vetëdije këto programe të padëshiruara.

Për të mbrojtur veten nga PUP-të dhe rrëmbyesit e shfletuesit, përdoruesit duhet të bëjnë kujdes kur shkarkojnë dhe instalojnë softuer. Shkarkoni gjithmonë softuer nga burime zyrtare, lexoni me kujdes kërkesat e instalimit, refuzoni ofertat e paketuara që nuk janë të nevojshme, mbani të përditësuar softuerin dhe shfletuesit dhe përdorni mjete me reputacion kundër malware për të skanuar dhe hequr programe të padëshiruara.