Colour Picker Browser Extension

Након анализе апликације Цолор Пицкер, стручњаци за сајбер безбедност су утврдили да она приказује карактеристике које се обично повезују са отмичарима претраживача. У суштини, бирач боја мења основне конфигурације претраживача како би усмерио кориснике на одређену веб локацију. Штавише, осим отмице претраживача, бирач боја може имати могућност прикупљања различитих типова корисничких података. Сходно томе, препоручљиво је да се уздржите од инсталирања бирача боја на претраживаче да бисте ублажили потенцијалне ризике.

Отмичар претраживача бирача боја води кориснике на промовисани сајт

Бирач боја функционише тако што отима прегледаче корисника, конфигуришући хонлине-срц.цом и као почетну страницу, подразумевани претраживач и страницу нове картице. Сходно томе, сваки пут када корисници покрену свој претраживач или отворе нову картицу, они се усмеравају на хонлине-срц.цом. Поред тога, све претраге спроведене коришћењем погођеног прегледача доводе до резултата који се добијају са ове отете почетне странице. Међутим, истраживачи су означили хонлине-срц.цом као лажни претраживач.

Значајан аспект ове отмице је да када корисници унесу упит за претрагу, одмах бивају преусмерени са хонлине-срц.цом на бинг.цом. Иако је Бинг прави претраживач, није гарантовано да ће преусмеравања доследно довести до Бинга; лажни претраживачи попут хонлине-срц.цом могу прилагодити своје понашање на основу фактора као што су ИП адресе корисника.

Коришћење лажних претраживача представља значајан ризик за кориснике. Резултати претраге добијени путем таквих механизама могу да изложе кориснике разним претњама на мрежи, укључујући инфекције малвером, тактике пхисхинга и шеме техничке подршке. Сходно томе, корисницима се снажно саветује да буду опрезни и избегавају рад са лажним претраживачима како би ефикасно ублажили ове ризике.

Штавише, отмичари претраживача попут Цолор Пицкер-а често учествују у неовлашћеном прикупљању података у вези са прегледањем. Ово може да обухвати упите за претрагу, историју прегледања, кликнуте везе, ИП адресе, па чак и податке о геолокацији. У тежим случајевима, отмичари могу приступити осетљивијим личним подацима, који би могли бити искоришћени у небезбедне сврхе. Стога је императив да корисници остану опрезни и опрезни када наиђу на апликације за отмицу претраживача.

Корисници свјесно ретко инсталирају отмичаре претраживача

Отмичаре претраживача корисници ретко инсталирају свесно, првенствено због сумњивих техника дистрибуције које користе креатори таквог софтвера. Ове технике често укључују обмањујуће или обмањујуће поступке који обмањују кориснике да ненамерно инсталирају отмичара.

• Спајање са другим софтвером : Отмичари претраживача често долазе у пакету са легитимним софтвером који корисници намерно преузимају и инсталирају. Међутим, током процеса инсталације, корисници могу да превиде или не примете додатна поља за потврду или упите који пристају на инсталацију отмичара. Ову тактику повезивања често користе програмери за дистрибуцију свог софтвера без изричитог пристанка корисника.

• Обмањујући огласи : Корисници могу наићи на обмањујуће огласе који тврде да нуде користан софтвер или услуге, али у стварности доводе до инсталирања отмичара претраживача. Ови огласи се могу појавити као искачући прозори или банери на веб локацијама и често користе примамљив језик или обећања да би намамили кориснике да кликну на њих.

• Тактике друштвеног инжењеринга : Неки отмичари претраживача користе тактике друштвеног инжењеринга да манипулишу корисницима да их инсталирају. Ово може укључивати приказивање лажних порука о грешци или упозорења која тврде да је систем корисника заражен вирусима или малвером и подстаћи их да преузму и инсталирају наводни алат за „анти-малвер“ или „оптимизацију система“, који је, у ствари, сам отмичар .

• Лажна ажурирања софтвера : Корисници могу бити преварени да инсталирају отмичаре прегледача лажним захтевима за ажурирање софтвера који опонашају легитимна обавештења о ажурирању из поузданих извора. Ова лажна ажурирања се често појављују док корисници претражују Веб и траже од њих да преузму и инсталирају наводно ажурирање, за које се испоставило да је отмичар.

Све у свему, обмањујуће тактике које користе отмичари претраживача отежавају корисницима да их препознају и избегну да их свесно инсталирају. Као резултат тога, корисници се често налазе са отетим претраживачима и измењеним подешавањима, а да не схватају како и зашто се то догодило.