Extension ng Art at Weather Browser
Sa panahon ng pagsusuri ng mga kahina-hinalang online na domain, nakita ng mga eksperto sa infosec ang extension ng browser ng Art at Weather. Itinuturing bilang isang utility na idinisenyo upang ipakita ang mapang-akit na mga wallpaper ng browser at mag-alok ng walang putol na pag-access sa napapanahon na mga pagtataya ng lagay ng panahon, ang application ay maaaring sa simula ay tila isang kapaki-pakinabang na pagpipilian.
Gayunpaman, kapag tinitingnang mabuti, nakumpirma ng mga mananaliksik na ang Art And Weather ay gumagawa ng mga hindi gustong pagbabago sa mahahalagang setting ng browser. Kasunod ng karaniwang pag-uugali ng mga browser hijacker, ang mga pagsasaayos na ito ay ginamit upang dalhin ang mga hindi pinaghihinalaang user patungo sa artandweather.co pekeng search engine sa pamamagitan ng sapilitang pag-redirect.
Ang Art at Weather Browser Hijacker ay maaaring humantong sa mga isyu sa privacy at mga panganib
Ang mga browser hijacker ay gumagana sa pamamagitan ng pagmamanipula sa mga pangunahing setting ng mga Web browser, tulad ng default na homepage, search engine at mga bagong tab na pahina. Ang Art And Weather browser extension ay nagsasagawa ng parehong mga pagkilos na ito. Dahil dito, kapag naisama na ang extension na ito sa isang browser, ang anumang pagtatangkang magbukas ng bagong tab o magsimula ng paghahanap sa pamamagitan ng URL bar ay agad na magti-trigger ng pag-redirect sa website ng artandweather.co.
Sa karamihan ng mga kaso, ang mga pekeng search engine ay hindi kayang bumuo ng mga tunay na resulta ng paghahanap. Sa halip, nire-redirect nila ang mga user sa itinatag at lehitimong mga platform sa paghahanap sa internet. Totoo rin ito para sa artandweather.co. Ang partikular na domain na ito ay naobserbahang kumukuha ng mga resulta mula sa Bing search engine. Mahalagang tandaan na ang mga destinasyon sa pag-redirect ay maaaring potensyal na mag-iba batay sa mga salik gaya ng heograpikal na lokasyon ng user.
Upang palakasin ang kanilang pagkakahawak sa mga nakompromisong browser, kadalasang gumagamit ng mga taktika ang browser-hijacking software upang matiyak ang pagtitiyaga. Ang mga diskarteng ito ay nakatuon sa pagpigil sa mga user na epektibong mabawi ang kanilang mga browser at mabawi ang kontrol sa mga binagong setting.
Higit pa sa pagmamanipula ng mga function ng browser, ang Art And Weather browser hijacker ay maaari ding magkaroon ng data-tracking na mga kakayahan. Karaniwan ang mga PUP (Potensyal na Hindi Gustong Mga Programa) ng ganitong uri ay maaaring mag-ipon ng malawak na hanay ng data, tulad ng mga binisita na URL, na-access na mga pahina, mga naisagawang paghahanap, mga kredensyal sa pag-log in, cookies sa Internet, impormasyong nagbibigay ng personal na pagkakakilanlan, data sa pananalapi at higit pa. Maaaring samantalahin ang nakolektang data sa iba't ibang paraan, kabilang ang pagbebenta sa mga ikatlong partido.
Ang mga Browser Hijacker at PUP ay Madalas na Naka-install sa pamamagitan ng Shady Tactics
Ang mga browser hijacker at PUP ay madalas na nakakahanap ng kanilang paraan sa mga system sa pamamagitan ng mapanlinlang at mapanlinlang na mga pamamaraan. Sinasamantala ng mga taktikang ito ang tiwala at kawalan ng pagbabantay ng mga user, kadalasang nagreresulta sa mga hindi sinasadyang pag-install na maaaring makompromiso ang seguridad at functionality ng kanilang mga device.
Ang isang karaniwang paraan para sa pamamahagi ng mga browser hijacker at PUP ay sa pamamagitan ng software bundling. Sa pamamaraang ito, ang mga mukhang lehitimong software package ay may kasamang mga karagdagang bahagi, na kadalasang nakatago sa loob ng proseso ng pag-install. Ang mga user, na nagmamadaling mag-install ng gustong software, ay maaaring makaligtaan ang mga karagdagang item na ito at hindi sinasadyang magbigay ng pahintulot para sa pag-install ng mga hindi gustong program.
Higit pa rito, ang mga mapanlinlang na advertisement at pop-up ay may mahalagang papel sa digital subterfuge na ito. Dinisenyo ng mga aktor na nauugnay sa panloloko ang mga ad na ito upang gayahin ang mga lehitimong notification o i-update ang mga prompt, na hinihikayat ang mga user na mag-click sa mga ito. Sa paggawa nito, hindi sinasadya ng mga user ang pag-download at pag-install ng mga browser hijacker at PUP.
Bilang karagdagan, ang mga libreng pag-download ng software mula sa hindi na-verify na mga mapagkukunan ay maaaring gamitin para sa pamamahagi ng mga hindi gustong program. Ang ilang mga website ay nag-aalok ng tila kaakit-akit na software nang libre, para lamang i-bundle ang mga ito ng mga nakatagong browser hijacker at PUP na sabay-sabay na naka-install.
Ang mga email attachment at link sa loob ng mga phishing na email ay maaari ding magsilbi bilang mga gateway para sa mga hindi gustong manghihimasok na ito. Gumagawa ang mga cybercriminal ng mga mensaheng nakakakumbinsi na humihikayat sa mga user na mag-download ng mga attachment o mag-click sa mga link, na nagreresulta sa hindi sinasadyang pag-install ng malisyosong software.
Upang epektibong maprotektahan laban sa mga mapanlinlang na taktika na ito, dapat mag-ingat ang mga user kapag nagda-download ng software at mga update, partikular na mula sa mga hindi pamilyar na mapagkukunan. Ang regular na pag-update ng software ng seguridad, pag-aalinlangan sa mga hindi hinihinging email, at pagsisiyasat sa bawat hakbang ng mga pag-install ng software ay maaaring makabuluhang bawasan ang panganib ng mga browser hijacker at PUP na makalusot sa iyong system.
