Криопаге Бровсер Ектенсион
Истрага спроведена на проширењу претраживача Криопаге открила је његову функционалност као отмичара претраживача. Примарна сврха овог проширења је измена подешавања веб прегледача. Истраживачи су наишли на Криопаге на сумњивој веб локацији. Није уобичајена пракса да корисници намерно преузимају и инсталирају отмичаре претраживача.
Отмичари претраживача попут Криопаге преузимају контролу над веб прегледачима корисника
Криопаге је проширење претраживача које је првенствено повезано са промоцијом бинг.цом, легитимног претраживача. Међутим, он такође функционише као отмичар претраживача уносећи промене у подешавања веб претраживача корисника. Једном инсталиран, Криопаге мења подразумевани претраживач, почетну страницу или страницу нове картице како би преусмерио корисничке претраге на бинг.цом.
Отмичари претраживача као што је Криопаге се генерално сматрају нежељеним софтвером због њиховог потенцијала да поремете корисничко искуство прегледања и угрозе приватност. Често показују понашање као што је приказивање превеликог броја реклама или праћење активности корисника у маркетиншке сврхе. Вреди напоменути да многе од ових апликација имају тенденцију да промовишу непоуздане или чак лажне претраживаче.
Када наиђу на проширења претраживача као што је Криопаге, корисници рачунара морају бити опрезни и темељно процијенити своје дозволе и репутацију прије него што их додају у свој прегледач. Претпоставимо да сумњате да је Криопаге или било који други отмичар претраживача утицао на ваш претраживач. У том случају, препоручљиво је да уклоните екстензију и вратите подешавања претраживача на подразумевану конфигурацију.
Корисници ретко инсталирају ПУП-ове (потенцијално нежељене програме) и отмичаре прегледача вољно
Бескрупулозни актери често користе разне обмањујуће тактике да преваре кориснике да несвесно инсталирају ПУП-ове и отмичаре претраживача. Ове тактике могу покушати да искористе поверење корисника и недостатак свести о потенцијалним безбедносним ризицима.
Једна често коришћена тактика је груписање, где су ПУП-ови и отмичари претраживача упаковани са легитимним софтвером или бесплатним софтвером који корисници намерно преузимају. Током процеса инсталације, корисници могу превидети или пожурити кроз кораке, пропуштајући опцију да одустану од инсталирања додатних програма. Предодабиром инсталације ПУП-ова или сахрањивањем откривања у дуготрајне услове, нападачи искориштавају непажњу корисника да ушуњају нежељени софтвер у своје системе.
Друга техника укључује прикривање ПУП-ова и отмичара претраживача као корисних или пожељних апликација. Они могу бити представљени као алати за оптимизацију система, безбедносни скенери или медијски плејери, наводећи кориснике да верују да су корисни. Ови обмањујући програми често опонашају изглед и понашање легитимног софтвера како би стекли поверење корисника и подстакли њихову инсталацију.
Поред тога, користе се тактике социјалног инжењеринга да би се манипулисало емоцијама корисника и створио осећај хитности или страха. Нападачи могу користити обмањујуће искачуће поруке, лажна безбедносна упозорења или алармантна обавештења како би убедили кориснике да је њихов систем угрожен и да је потребна хитна акција. Искоришћавајући забринутост корисника у вези са инфекцијама малвером или кршењем приватности, ове тактике их терају да инсталирају ПУП-ове и отмичаре претраживача под лажним изговором да решавају уочени проблем.
Штавише, нападачи искоришћавају рањивости у софтверу или веб претраживачима да би испоручили ПУП-ове и отмичаре претраживача. Они могу креирати злонамерне рекламе или компромитоване веб локације које, када их посете, покрећу аутоматска преузимања или инсталације без сагласности корисника. Ова преузимања користе безбедносне пропусте за нечујну инсталацију нежељеног софтвера на системе корисника.
Укратко, нападачи користе низ сумњивих тактика као што су груписање, прерушавање у корисне апликације, друштвени инжењеринг и искоришћавање рањивости софтвера како би обманули кориснике и преварили их да инсталирају ПУП-ове и отмичаре претраживача. За кориснике је од кључног значаја да буду опрезни, буду опрезни приликом преузимања или инсталирања софтвера и редовно ажурирају своје безбедносне мере како би ублажили ове ризике.
