Розширення світового часу
Після ретельного вивчення розширення World Clock стало зрозуміло, що його основною метою є діяти як викрадач браузера. Це передбачає намір просування та схвалення використання оманливої пошукової системи, відомої як worldclockext.com. Для досягнення цієї мети розширення World Clock ініціює зміни налаштувань конфігурації веб-браузера, фактично отримуючи контроль над поведінкою та функціями браузера.
Розширення World Clock вносить неавторизовані зміни в браузери користувачів
Розширення World Clock змушує користувачів відвідувати адресу worldclockext.com, беручи на себе контроль над кількома важливими параметрами браузера. Це досягається шляхом призначення worldclockext.com як пошукової системи за умовчанням, домашньої сторінки та сторінки нової вкладки. Коли користувачі починають пошук, вони запускають ланцюжок перенаправлення, який включає кілька проміжних адрес, перш ніж, нарешті, спрямують їх на bing.com, широко визнану та законну пошукову систему.
Однак використання кількох перенаправлень для переведення користувачів на законну пошукову систему викликає занепокоєння щодо можливої тактики омани. Користувачі можуть бути не повністю обізнані про основний процес переспрямування, що може підірвати принципи довіри та прозорості. Крім того, підроблені пошукові системи часто займаються збором пошукових запитів користувачів, історії веб-перегляду та інших конфіденційних особистих даних.
Крім того, точність і релевантність результатів пошуку з цих підроблених пошукових систем можуть бути скомпрометовані. По суті, небажані перенаправлення в поєднанні з використанням підробленої пошукової системи можуть спричинити низку проблем щодо довіри користувачів, конфіденційності в Інтернеті, цифрової безпеки та загального досвіду перегляду.
Варто зазначити, що зловмисники браузера, такі як World Clock Extension, також можуть збирати різноманітні дані користувачів. Ці зібрані дані можуть бути передані третім особам без відома або згоди користувача. Згодом ці організації могли використовувати отримані дані для власних цілей, включаючи цільову рекламу та більш шахрайські дії.
PUP (потенційно небажані програми) і зловмисники веб-переглядача часто поширюються за допомогою сумнівної тактики
Зловмисники веб-переглядача та PUP часто вдаються до сумнівних методів розповсюдження, які використовують довіру та недостатню обізнаність користувачів. Ця тактика розроблена, щоб спонукати користувачів несвідомо встановлювати ці програми на свої пристрої. Деякі з найпоширеніших методів, які використовують викрадачі веб-переглядачів і PUP, включають:
- Комплектне програмне забезпечення : одна з найпоширеніших методик полягає в тому, що викрадач або PUP об’єднується з легальним програмним забезпеченням, яке користувачі навмисно завантажують із авторитетних джерел. Однак програма-викрадач або PUP включена як додаткова опція інсталяції, яка часто вибирається заздалегідь, щоб застати користувачів зненацька.
- Оманливі інсталятори : зловмисники та PUP можуть поширюватися за допомогою інсталяторів, які імітують зовнішній вигляд надійних інсталяторів програмного забезпечення. Користувачі можуть подумати, що вони встановлюють законну програму, щоб пізніше виявити, що вони випадково дозволили інсталювати небажане програмне забезпечення.
- Оманлива реклама . Реклама, пов’язана з шахрайством, часто відома як шкідлива реклама, може спонукати користувачів завантажувати зловмисники браузера або PUP, обіцяючи привабливі пропозиції, оновлення програмного забезпечення або призи. Натискання цих оголошень може спровокувати ненавмисне завантаження небажаного програмного забезпечення.
- Фальшиві оновлення програмного забезпечення : користувачів можуть обманом змусити повірити, що їм потрібно оновити своє програмне забезпечення (наприклад, веб-браузери, плагіни), щоб продовжувати користуватися певними веб-сайтами. Ці фальшиві підказки щодо оновлення можуть призвести до встановлення зловмисників браузера або PUP замість законних оновлень.
- Соціальна інженерія : деякі методи розповсюдження покладаються на маніпулювання користувачами за допомогою тактики соціальної інженерії. Шахраї можуть видавати себе за законних представників технічної підтримки, закликаючи користувачів установити певне програмне забезпечення для вирішення ймовірних проблем.
- Фішингові кампанії : фішингові електронні листи або веб-сайти можуть обманним шляхом змусити користувачів натиснути небезпечні посилання, які ініціюють завантаження зловмисників браузера або PUP. Ці кампанії використовують довіру користувачів до впізнаваних брендів або послуг.
Підсумовуючи, зловмисники веб-переглядача та PUP використовують різні методи омани та маніпуляції, щоб проникнути на пристрої користувачів. Залишатися обережним під час завантаження програмного забезпечення, уважно переглядати підказки щодо встановлення та отримувати програмне забезпечення лише з перевірених джерел – це ключові стратегії, щоб не стати жертвою цих небажаних програм.
