My World Clock Browser Extension

Истраживачи сајбер безбедности наишли су на проширење прегледача Ми Ворлд Цлоцк током истраге о сумњивим веб локацијама. Промотивна веб страница проширења тврди да нуди брз и практичан приступ локалним временским прогнозама. Поред тога, такође приказује тренутно време у различитим временским зонама.

Међутим, након даље анализе Ми Ворлд Цлоцк, истраживачи су потврдили да је уместо описаних функција главна сврха апликације да ради као отмичар претраживача. Мој светски сат се бави обмањујућим поступцима да промовише лажни претраживач миворлдцлоцк.киз. Овај непоуздан претраживач се лажно рекламира као легитиман алат, али у стварности може довести кориснике до нежељених и потенцијално штетних веб локација.

Отмичар прегледача Ми Ворлд Цлоцк може довести до значајних забринутости за приватност

Отмичари претраживача обично раде тако што мењају подразумевана подешавања претраживача, укључујући претраживаче, почетне странице и нове картице прегледача. Циљ наметљивог софтвера је да затим преусмери кориснике на одређене одобрене веб локације. Екстензија прегледача Ми Ворлд Цлоцк није изузетак од овог понашања. Једном инсталиран, мења ова подешавања, узрокујући да се нове картице претраживача и упити за претрагу уносе у УРЛ траку да преусмере кориснике на веб локацију миворлдцлоцк.киз.

Важно је напоменути да отмичари претраживача често користе технике које обезбеђују упорност како би њихово уклањање учинили изазовнијим. Они такође могу ограничити приступ корисника подешавањима везаним за уклањање или поништити све накнадне промене унесене у циљана подешавања.

Штавише, лажни претраживачи, као што је миворлдцлоцк.киз, обично нису у стању да дају легитимне резултате претраге. Као резултат тога, они преусмеравају кориснике на аутентичне претраживаче како би задржали изглед легитимности. Током истраживања, миворлдцлоцк.киз је довео до претраживача Бинг. Међутим, вреди напоменути да коначно одредиште преусмеравања може да варира у зависности од фактора као што су геолокација корисника и друге варијабле које утичу на преусмеравања.

Поред могућности отмице претраживача, Ми Ворлд Цлоцк вероватно поседује и функције праћења података. Може бити способан да прикупља различите типове корисничких информација, укључујући посећене УРЛ адресе, прегледане веб странице, претражене упите, интернет колачиће, акредитиве за пријаву на налог, личне податке, податке у вези са финансијама и још много тога. Ове прикупљене информације могу се искористити за профит продајом трећим лицима или коришћене у друге зле сврхе.

Отмичари претраживача и ПУП-ови (потенцијално нежељени програми) ослањају се на тактику сумњиве дистрибуције

Отмичари претраживача и ПУП-ови се често инсталирају на уређаје корисника без њиховог знања или реализације разним обмањујућим методама. Ове тактике искориштавају недостатак свијести корисника и њихову склоност да превиде одређене захтјеве за инсталацију. Ево неколико уобичајених начина на које се отмичари претраживача и ПУП-ови обично инсталирају, а да корисници то не схватају:

• • Повезивање : Једна од најчешћих метода је спајање ових нежељених програма са легитимним софтвером који корисници вољно преузимају. Приликом инсталирања бесплатног софтвера или апликација, корисници можда неће обратити посебну пажњу на процес инсталације и ненамерно пристати да инсталирају додатни софтвер у пакету.

• • Обмањујућа дугмад за преузимање : На одређеним веб локацијама, посебно онима које нуде садржај заштићен ауторским правима или пиратски, корисници могу наићи на обмањујућа дугмад за преузимање. Ова дугмад су дизајнирана да збуне кориснике, наводећи их да кликну на погрешно дугме које покреће преузимање и инсталацију отмичара претраживача или ПУП-ова.

• • Лажна ажурирања софтвера : Преваранти могу да прикрију отмичаре прегледача и ПУП-ове као ажурирања софтвера, наводећи кориснике да мисле да треба да ажурирају своје прегледаче или други софтвер. Кликом на ове лажне упите за ажурирање може доћи до ненамерне инсталације нежељених програма.

• • Пецање е-поште и злонамерне везе : Сајбер криминалци могу да користе е-поруке за „пецање“ и злонамерне везе за дистрибуцију отмичара претраживача и ПУП-ова. Ове поруке е-поште могу изгледати као из легитимних извора, што подстиче кориснике да кликну на везе које воде до ненамерне инсталације нежељеног софтвера.

• • Малвертисинг : Злонамерно оглашавање, или малвертисинг, је још један уобичајени метод који се користи за дистрибуцију отмичара претраживача и ПУП-ова. Сајбер криминалци могу поставити злонамерне огласе на легитимне веб-сајтове који, када се на њих кликну, преусмеравају кориснике на веб-сајтове који подстичу инсталацију нежељеног софтвера.

• • Технике друштвеног инжењеринга : Неки отмичари претраживача и ПУП-ови могу користити технике друштвеног инжењеринга да манипулишу корисницима да предузму одређене радње. На пример, могу представљати лажне поруке о грешци или упозорења, подстичући кориснике да предузму одређене кораке који доводе до инсталирања нежељеног софтвера.

Да би избегли ненамерно инсталирање отмичара претраживача и ПУП-ова, корисници би требало да буду опрезни када преузимају и инсталирају софтвер, посебно из непроверених извора. Од суштинског је значаја да пажљиво прочитате упутства за инсталацију и искључите било који додатни софтвер у пакету који није неопходан. Ажурирање софтвера и апликација и коришћење реномираних безбедносних програма такође може помоћи у откривању и спречавању инсталирања нежељених апликација.