Проширење за прегледач БудгетБудди
Истраживачи су наишли на проширење претраживача БудгетБудди током своје рутинске истраге потенцијално сумњивих веб локација. У почетку, БудгетБудди је био на тржишту као наизглед бенигни алат дизајниран да помогне корисницима у управљању својим месечним буџетима, представљајући се као практичан финансијски алат.
Међутим, након детаљнијег прегледа и детаљног испитивања, постало је очигледно да је БудгетБудди, у стварности, отмичар претраживача више злонамерне природе. Ово подмукло проширење, уместо да помаже корисницима у управљању буџетом, потајно мења критична подешавања претраживача без сагласности или знања корисника. Његов примарни циљ је да насилно промовише лажни претраживач ухереуго.цом.
Отмичари претраживача као што је БудгетБудди могу изазвати озбиљне проблеме са приватношћу
БудгетБудди, проширење претраживача о којем је реч, има значајну контролу над искуством прегледања веба корисника. То постиже манипулисањем кључним подешавањима претраживача – почетном страницом, подразумеваним претраживачем и страницама нових картица, које се све преусмеравају на ухереуго.цом. Сходно томе, сваки пут када корисници покушају да отворе нову картицу или изврше претрагу веба преко УРЛ траке претраживача, они се доследно преусмеравају на веб локацију ухереуго.цом, чиме се ефективно смањује њихова контрола над њиховим активностима на мрежи.
Кључно је нагласити да софтвер за отмицу претраживача као што је БудгетБудди често користи тактике које имају за циљ да осигурају његову постојаност на погођеном систему. Ове тактике могу укључивати блокирање приступа подешавањима која се односе на уклањање или поништавање свих промена које је корисник направио, стварајући значајне препреке његовом уклањању.
У време истраживања откривено је да ухереуго.цом преусмерава кориснике на претраживач Бинг. Овакво понашање је карактеристично за лажне претраживаче, јер немају способност да генеришу праве резултате претраге. Вреди напоменути да одредиште ухереуго.цом може да варира, јер фактори као што је географска локација корисника могу утицати на одређено одредиште за преусмеравање.
Штавише, неопходно је препознати да отмичари претраживача обично поседују могућности праћења података, а БудгетБудди можда није изузетак. Прикупљени подаци могу да обухвате широк спектар осетљивих информација, укључујући посећене УРЛ адресе, прегледане веб странице, упите за претрагу, интернет колачиће, корисничка имена и лозинке, детаље који могу да идентификују и финансијске информације, између осталог. Ови прикупљени подаци могу се накнадно поделити или продати трећим лицима, што изазива забринутост у вези са кршењем приватности и безбедности.
Корисници би требало да имају на уму сумњиве тактике дистрибуције које користе отмичари претраживача
Отмичари претраживача користе различите сумњиве тактике дистрибуције да би се инфилтрирали у веб претраживаче корисника и стекли контролу над њиховим искуствима прегледања. Ево неких уобичајених метода које користе отмичари претраживача:
Софтвер у пакету : Отмичари претраживача често долазе у пакету са легитимним преузимањем софтвера. Корисници могу несвесно да инсталирају отмичара када инсталирају наизглед неповезан програм. Преузимања бесплатног и схареваре софтвера су посебно подложна овој тактици.
Варљиве веб локације : Неки отмичари прегледача имају веб локације које тврде да нуде корисне функције или побољшања, као што су траке са алаткама или проширења претраживача. Корисници могу бити подвучени да преузму и инсталирају ове додатке, не схватајући да садрже компоненте за отмицу.
Злонамерни прилози и везе е-поште : У неким случајевима, отмичари прегледача се дистрибуирају преко злонамерних прилога или веза е-поште. Корисници који отворе заражене прилоге или кликну на сумњиве везе могу нехотице преузети и инсталирати отмичара.
Лажна ажурирања : отмичари прегледача могу се маскирати као легитимна ажурирања софтвера или безбедносне закрпе. Корисници који кликну на ове лажне упите за ажурирање могу уместо тога несвесно да инсталирају отмичара.
Друштвени инжењеринг : Неки отмичари претраживача користе технике друштвеног инжењеринга да преваре кориснике да их инсталирају. Ово може укључивати лажне поруке о грешци, упозорења или искачуће прозоре који тврде да је систем корисника заражен и да му је за заштиту потребан посебан алат или проширење.
Фрееваре и схареваре сајтови : Корисници који посећују веб локације које нуде бесплатан или крековани софтвер су у опасности да наиђу на отмичаре претраживача. Ови сајтови могу да комбинују софтвер за отмицу са обећаним преузимањима.
Продавнице апликација трећих страна : Преузимање апликација из непроверених продавница апликација трећих страна, посебно на мобилним уређајима, може довести до инсталирања отмичара претраживача. Ове алтернативне продавнице можда немају строге безбедносне провере.
П2П мреже за дељење датотека : Неки корисници могу несвесно да преузму отмичаре прегледача док деле датотеке на пеер-то-пеер (П2П) мрежама. Злонамерни софтвер може бити прикривен као популарна преузимања.
Отмичари претраживача су дизајнирани да буду прикривени и варљиви, због чега је неопходно да корисници буду опрезни када преузимају и инсталирају софтвер или проширења претраживача. Будност и провера извора преузимања могу помоћи корисницима да избегну да постану жртве ових сумњивих тактика дистрибуције.
