Bazaar Virtual Browser Extension

Током рутинске истраге потенцијално сумњивих веб локација, истраживачи сајбер безбедности идентификовали су екстензију претраживача Базаар Виртуал. Овај софтвер је представљен као алатка која омогућава брз приступ продавницама одеће на мрежи. Међутим, након детаљнијег испитивања, утврђено је да Базаар Виртуал функционише као отмичар претраживача. Уместо да пружа обећану функционалност, ово проширење манипулише подешавањима претраживача како би подржало лажни претраживач сеектраилблазерс.цом. Сходно томе, корисници који инсталирају Базаар Виртуал очекујући бољи приступ продавницама одеће могу несвесно открити да је њихово искуство прегледања угрожено наметљивим акцијама овог софтвера за отмицу претраживача.

Базаар виртуелни отмичар претраживача преузима важна подешавања претраживача

Софтвер за отмицу претраживача врши контролу над прегледачима корисника тако што поставља одобрене веб странице као подразумеване претраживаче, почетне странице и странице нових картица. Као последица тога, када корисници отворе нове картице прегледача или унесу упите за претрагу у УРЛ траку, они се аутоматски преусмеравају на наведени одобрени сајт.

Базаар Виртуал прати овај образац, промовишући страницу сеектраилблазерс.цом кроз манипулацију прегледачем. Лажни претраживачи, укључујући сеектраилблазерс.цом, обично немају могућност да генеришу аутентичне резултате претраге. Уместо тога, они преусмеравају кориснике на легитимне претраживаче. У случају сеектраилблазерс.цом, примећено је да узима резултате из претраживача Бинг. Међутим, кључно је напоменути да се одредишта за преусмеравање могу разликовати на основу фактора као што је геолокација корисника.

Важно је да отмичари претраживача обично користе механизме који обезбеђују упорност да би спречили покушаје корисника да опораве прегледач, што отежава враћање на жељена подешавања.

Штавише, Базаар Виртуал може да обухвата функције праћења података, потенцијално прикупљајући низ корисничких информација. Ово може укључивати посећене УРЛ адресе, прегледане странице, упите за претрагу, интернет колачиће, корисничка имена/лозинке, детаље који могу да идентификују и финансијске податке. Прикупљене информације се могу делити или продавати трећим лицима, изазивајући забринутост за приватност и безбедност корисника на које утиче овај софтвер за отмицу прегледача. Стога, корисници треба да буду опрезни и примењују мере безбедности како би заштитили своје искуство прегледања и личне податке.

Отмичари претраживача могу покушати да прикрију своју инсталацију помоћу тактике сумњиве дистрибуције

Отмичари претраживача често користе обмањујуће тактике да прикрију своју инсталацију и обману кориснике. Неке уобичајене тактике сумњиве дистрибуције укључују:

• • Софтвер у пакету : Отмичари претраживача могу бити у пакету са наизглед легитимним преузимањем софтвера. Корисници који на брзину инсталирају бесплатни или схареваре без пажљивог прегледа опција инсталације могу нехотице дозволити да се отмичар инсталира заједно са жељеним софтвером.

• • Обмањујући огласи и искачући прозори : сумњиве веб локације и искачући огласи могу да промовишу наизглед атрактивне понуде, промоције или ажурирања софтвера. Кликом на ове обмањујуће огласе може доћи до ненамерног преузимања и инсталирања отмичара претраживача.

• • Лажна ажурирања софтвера : Отмичари могу да се маскирају као ажурирања софтвера, искоришћавајући поверење корисника у одржавање свог софтвера ажурним. Корисници који кликну на лажне упите за ажурирање могу уместо тога несвесно да инсталирају софтвер за отмицу.

• • Друштвени инжењеринг : Неки отмичари претраживача користе технике друштвеног инжењеринга да преваре кориснике. Ово може укључивати лажна безбедносна упозорења, хитне поруке или примамљиве понуде осмишљене да убеде кориснике да предузму радње које доводе до инсталације софтвера за отмицу.

• • Прилози и линкови е-поште : е-поруке за „пецање“ могу да садрже прилоге или везе које, када се отворе, покрећу преузимање отмичара претраживача. Ове е-поруке често користе тактике како би садржај изгледао легитимно и поуздано.

• • Лажна проширења претраживача : Отмичари прегледача могу се представити као наизглед безопасна проширења или додаци претраживача, нудећи корисне функције које подстичу кориснике да их инсталирају. Једном инсталирани, манипулишу подешавањима претраживача без знања корисника.

Ове тактике имају за циљ да искористе поверење корисника, радозналост или недостатак свести како би се инфилтрирали у њихове системе. Да не би постали жртве ових обмањујућих пракси, корисници би требало да буду опрезни приликом преузимања софтвера, да се уздрже од кликања на сумњиве везе или рекламе, да ажурирају свој софтвер преко званичних канала и да користе поуздан безбедносни софтвер за откривање и спречавање нежељених инсталација. Редовно прегледавање екстензија прегледача и будност у погледу извора преузимања такође може помоћи у спречавању ненамерне инсталације отмичара претраживача.