Foodisgood.xyz

Потенцијално нежељени програми (ПУП) су апликације које можда нису експлицитно небезбедне, али могу да изазову проблеме мењањем корисничког искуства или приказивањем нежељеног понашања. Често долазе у пакету са легитимним софтвером или маскирани као корисни алати.

Недавно су истраживачи безбедности наишли на Фоодисгоод.киз, обмањујући претраживач повезан са управо таквим ПУП-ом под називом ФоодИсГоод Дефаулт Сеарцх. Ова апликација ради као проширење претраживача са могућностима отмице, што јој омогућава да насилно мења подешавања прегледача. Као резултат, корисници су усмерени на веб страницу Фоодисгоод.киз против своје воље путем сталних преусмеравања.

Корисници ће пронаћи Foodisgood.xyz на месту својих уобичајених подешавања претраживача

Отмичари претраживача су софтверски алати дизајнирани да модификују различите поставке претраживача, укључујући почетне странице, подразумеване претраживаче и странице нових картица. Ове модификације приморавају кориснике да посећују одређене веб локације када врше претраге или отварају нове картице или прозоре прегледача. На пример, подразумевана претрага ФоодИсГоод преусмерава кориснике на локацију фоодисгоод.киз.

Типично, лажни претраживачи као што је фоодисгоод.киз не успевају да пруже праве резултате претраге и уместо тога преусмеравају кориснике на легитимне претраживаче као што је Бинг. Међутим, одредиште ових преусмеравања може да варира у зависности од фактора као што је локација корисника.

Да би осигурали постојаност и ометали уклањање, отмичари прегледача често користе тактике као што је блокирање приступа подешавањима уклањања или поништавање корисничких промена у прегледачу.

Штавише, ове врсте софтвера често укључују функције праћења података, потенцијално укључујући ФоодИсГоод Дефаулт Сеарцх. Ово може укључивати прикупљање различитих типова корисничких података као што су посећене УРЛ адресе, упити за претрагу, колачићи, акредитиви за пријаву, лични подаци, финансијски подаци и још много тога. Такве осетљиве информације могу се делити са трећим лицима или продавати у различите сврхе.

ПУП-ови покушавају да прикрију своје инсталације помоћу Схади Тацтицс

ПУП-ови често користе сумњиве тактике како би сакрили своје инсталације и отежали корисницима да их открију или уклоне. Неке уобичајене тактике укључују:

• Пакет са бесплатним софтвером : ПУП-ови су често у пакету са легитимним бесплатним преузимањем софтвера. Током процеса инсталације, корисници могу да превиде или журно кликну кроз инсталационе екране, несвесни да се такође слажу да инсталирају додатне програме.
• Обмањујући методи инсталације : ПУП-ови могу да користе обмањујуће дијалошке оквире за инсталацију или поља за потврду која су подразумевано унапред изабрана, наводећи кориснике да их несвесно инсталирају уз жељени софтвер.
• Прикривање легитимности : ПУП-ови се могу представити као користан или легитиман софтвер који подстиче кориснике да их инсталирају. Они могу тврдити да побољшавају искуство прегледања, нуде оптимизацију система или обезбеђују безбедносне функције, док је њихова стварна сврха приказивање реклама или прикупљање корисничких података.

• Агресивно оглашавање : ПУП-ови могу користити агресивне технике оглашавања, као што су искачући прозори који тврде да је систем корисника заражен вирусима или приказују обмањујуће поруке како би подстакнуле кориснике да инсталирају додатни софтвер.

• Аутоматска преузимања : Неки ПУП-ови покрећу аутоматска преузимања или инсталације без јасне сагласности корисника. Корисници могу несвесно да покрену ова преузимања кликом на обмањујуће огласе или посетом угроженим веб локацијама.

• Тактике друштвеног инжењеринга : ПУП-ови могу користити тактике социјалног инжењеринга, као што су лажна упозорења или упозорења, да убеде кориснике да их инсталирају. Ова упозорења могу тврдити да је претраживач корисника застарео или да је њихов систем у опасности, што доводи до тога да корисници преузму ПУП ради наводне заштите.

Коришћењем ових тактика, ПУПС покушавају да избегну откривање и добију приступ системима корисника, често изазивајући нежељене промене у подешавањима прегледача, приказујући наметљиве огласе или прикупљају осетљиве информације корисника без пристанка.