Проширење претраживача Colour Cure

Током рутинског испитивања сумњивих веб локација, истраживачи су наишли на проширење претраживача Цолор Цуре. Након детаљнијег прегледа, откривено је да се овај софтвер бави модификацијом подешавања претраживача са специфичном намером да промовише нелегитимни претраживач цолоурцуре.киз путем механизама за преусмеравање. Као последица овог манипулативног понашања, Цолор Цуре је категорисан као отмичар претраживача.

Отмичари претраживача попут Цолор Цуре преузимају контролу над важним подешавањима претраживача

Софтвер за отмицу претраживача је познат по томе што манипулише различитим подешавањима претраживача, као што су почетне странице, подразумевани претраживачи и странице нових картица, усмеравајући их на лажне адресе претраживача. Цолор Цуре прати овај образац, приморавајући кориснике да посете страницу цолоурцуре.киз сваки пут када започну претрагу преко УРЛ траке или отворе нову празну картицу.

Важно је напоменути да лажни претраживачи обично немају могућност да генеришу аутентичне резултате претраге. Уместо тога, они често преусмеравају кориснике на легитимне сајтове за претрагу Интернета. У случају цолорцуре.киз, преусмеравање води до Бинг претраживача (бинг.цом). Међутим, вреди напоменути да одредишна страница може да варира у зависности од фактора као што је геолокација корисника.

Поред својих функција отмице, Цолор Цуре вероватно укључује функције праћења података, уобичајену особину у софтверу за отмицу претраживача. Прикупљене информације могу да обухватају широк спектар активности корисника, укључујући посећене УРЛ адресе, прегледане странице, упите за претрагу, интернет колачиће, акредитиве за пријављивање, детаље који могу да идентификују, па чак и финансијске податке. Ови прикупљени подаци се могу искористити у различите сврхе, као што је продаја трећим лицима или коришћење за профитне активности. Ово свеобухватно праћење података изазива забринутост за приватност корисника и наглашава потенцијалне ризике повезане са инсталацијом и употребом таквих екстензија за отмицу претраживача.

Отмичари претраживача покушавају да прикрију своје инсталације од пажње корисника

Отмичари претраживача користе разне сумњиве тактике дистрибуције како би маскирали своје инсталације и избегли привлачење пажње корисника. Ево неких уобичајених стратегија:

• • Софтвер у пакету :

• • Отмичари претраживача често долазе у пакету са наизглед легитимним софтвером. Корисници могу несвесно да инсталирају отмичара када преузимају и инсталирају други програм. Ове повезане инсталације можда неће јасно открити присуство отмичара, што доводи до ненамерних инсталација.

• • Обмањујући инсталатери :

• • Неки отмичари претраживача користе обмањујуће процесе инсталације који манипулишу корисницима да прихвате инсталацију. Ово може укључивати обмањујућа поља за потврду, унапред изабране опције или збуњујући језик који обмањује кориснике да дозволе инсталацију, а да тога нису ни свесни.

• • Лажна ажурирања и преузимања :

• • Отмичари се могу маскирати као ажурирања софтвера или преузимања за популарне програме. Корисници, мислећи да ажурирају легитимну апликацију, могу уместо тога нехотице инсталирати отмичара.

• • Технике друштвеног инжењеринга :

• • Неки отмичари претраживача користе технике друштвеног инжењеринга, као што су лажна безбедносна упозорења или искачући прозори који тврде да је систем корисника заражен. Од корисника може бити затражено да инсталирају оно што изгледа као безбедносни софтвер, али је у ствари отмичар претраживача.

• • Е-поруке и везе за „пецање“ :

• • Отмичари се могу дистрибуирати путем пхисхинг емаил-ова или обмањујућих веза. Корисници могу добити е-поруке које изгледају легитимно, подстичући их да кликну на везе које воде до инсталације отмичара.

• • Лажно представљање легитимних екстензија :

• • Неки отмичари се могу представљати као легитимна проширења или додаци за прегледач. Корисници могу бити преварени мислећи да инсталирају корисну алатку, да би касније открили да је отео поставке прегледача.

Да би се заштитили од ових тактика, корисници би требало да буду опрезни када преузимају софтвер, посебно из непознатих извора. Од кључне је важности да пажљиво прочитате упутства за инсталацију, избегавате кликове на сумњиве везе, ажурирате софтвер и користите реномиране алате за заштиту од малвера да бисте открили и уклонили потенцијалне претње. Поред тога, информисање о уобичајеним методама дистрибуције које користе отмичари претраживача може помоћи корисницима да препознају и избегну да постану жртве ових обмањујућих тактика.