Task List Browser Extension

Током испитивања потенцијално штетних веб локација, стручњаци за сајбер безбедност наишли су на проширење претраживача Листа задатака. Проглашен као згодан алат за управљање задацима који корисницима обећава могућност да ефикасно креирају листе обавеза за повећану продуктивност, истраживачи су открили да овај наизглед безопасан софтвер садржи функције за отмицу претраживача. Након инсталације, листа задатака мења различите поставке претраживача, што доводи до нежељених преусмеравања. Штавише, постоје индиције да би ово проширење могло да се бави неовлашћеним надзором активности претраживања корисника.

Листа задатака преузима кључна подешавања претраживача

Листа задатака прати образац другог софтвера за отмицу прегледача тако што поново додељује подразумеване претраживаче претраживача, почетне странице и странице нових картица на нову адресу. Међутим, за разлику од другог наметљивог софтвера који преусмерава на лажне претраживаче, Листа задатака усмерава кориснике директно на Бинг претраживач без посредничког корака. Важно је напоменути да одредишта ових преусмеравања могу да варирају у зависности од фактора као што је геолокација корисника.

За кориснике је кључно да буду свесни да отмичари претраживача често користе тактике како би осигурали упорност. Ово укључује ограничавање приступа подешавањима везаним за уклањање или поништавање промена које је направио корисник, са циљем да се омета опоравак прегледача и одржава наметљива апликација на уређају.

Поред могућности отмице претраживача, за листу задатака се сумња да има функције праћења података, што је уобичајена карактеристика софтвера ове природе. Осетљиве информације које се могу прикупити укључују посећене УРЛ адресе, прегледане странице, упите за претрагу, интернет колачиће, корисничка имена/лозинке, детаље који могу да идентификују, финансијске податке и још много тога. Ове вредне информације могу да се уновче продајом трећим лицима, потенцијално излажући кориснике сајбер криминалним активностима. Од корисника се тражи да буду опрезни и предузму праве мере за ублажавање ризика повезаних са Листом задатака и сличним проширењима претраживача.

Отмичари претраживача могу покушати да се тајно инсталирају на уређаје корисника

Отмичари претраживача користе различите сумњиве стратегије дистрибуције како би се потајно инфилтрирали на уређаје корисника, често искоришћавајући несуђене кориснике и искориштавајући њихову несвесност. Неке уобичајене тактике укључују:

• Софтвер у пакету : Отмичари претраживача могу бити у пакету са наизглед легитимним софтвером који корисници намерно преузимају. Корисници могу да превиде додатне инсталације током процеса подешавања, што доводи до ненамерних инсталација отмичара претраживача.
• Обмањујући веб сајтови : лажне веб странице могу користити обмањујуће технике да преваре кориснике да преузму и инсталирају отмичаре претраживача. Ово може укључивати лажна дугмад за преузимање, обмањујуће искачуће прозоре или обмањујуће рекламе које тврде да нуде користан софтвер или ажурирања.
• Прилози и везе е-поште : Преваранти могу користити пхисхинг е-поруке за дистрибуцију отмичара претраживача. Е-поруке могу садржати наизглед безопасне прилоге или везе које, када се кликну, покрећу преузимање и инсталацију небезбедног софтвера без знања корисника.

• Лажна ажурирања софтвера : Од корисника се може тражити да ажурирају свој софтвер кроз искачуће прозоре или обавештења на небезбедним веб локацијама. Ова лажна ажурирања могу садржати скривене отмичаре претраживача, користећи предности корисника који верују да инсталирају легитимна ажурирања.

• Фрееваре и Схареваре : Отмичари претраживача могу бити у пакету са бесплатним или схареваре апликацијама. Корисници који преузимају софтвер из непоузданих извора могу ненамерно инсталирати додатни софтвер, укључујући отмичаре претраживача, заједно са предвиђеним програмом.

• Малвертисинг : лажно оглашавање, или малвертисинг, укључује убацивање штетног кода у онлајн рекламе. Кликом на ове рекламе може се покренути преузимање и инсталирање отмичара претраживача без сагласности корисника.

• Друштвени инжењеринг: Преваранти могу користити технике друштвеног инжењеринга да манипулишу корисницима да инсталирају отмичаре претраживача. Ово може укључивати представљање као ентитет од поверења или коришћење психолошких тактика да убеди кориснике да предузму радње које угрожавају њихову безбедност.

Да би избегли ове претње, корисницима се саветује да преузимају софтвер само са реномираних извора, да ажурирају свој софтвер и оперативне системе, да користе поуздан софтвер за заштиту од малвера, да буду опрезни са нежељеним имејловима и обмањујућим веб локацијама и пажљиво прегледају упутства за инсталацију да би избегли ове претње. избегавајте ненамерне инсталације нежељених отмичара претраживача.