Užduočių sąrašo naršyklės plėtinys
Tirdami įtartinas svetaines, mūsų tyrėjai susidūrė su užduočių sąrašo naršyklės plėtiniu, kuris parduodamas kaip užduočių valdymo įrankis, palengvinantis darbų sąrašų kūrimą.
Nuodugniai ištyrę nustatėme, kad ši programinė įranga veikia kaip naršyklės užgrobėjas. Užduočių sąrašas pakeičia naršyklės nustatymus, kad paskatintų peradresavimus ir, be to, stebi vartotojų naršymo veiklą. Plėtinys pakeičia numatytuosius paieškos variklius, pagrindinius puslapius ir naujus naršyklių skirtukų / langų URL adresus. Paprastai naršyklės užgrobimo programinė įranga nukreipia į suklastotus paieškos variklio adresus, o tai nukreipia vartotojus į teisėtas paieškos sistemas.
Tačiau užduočių sąrašas eina tiesioginiu keliu, nukreipdamas vartotojus tiesiai į „Bing“ paieškos variklį be jokių tarpininkų. Verta paminėti, kad naudotojo geografinė padėtis gali turėti įtakos nukreipimui į skirtingas svetaines.
Naršyklės užgrobėjai dažnai naudoja nuolatinius mechanizmus, kad užtikrintų ilgaamžiškumą, pvz., riboja prieigą prie su pašalinimu susijusių nustatymų arba atšaukia vartotojo inicijuotus pakeitimus, kad būtų trukdoma atkurti naršyklę.
Be to, užduočių sąrašas turi duomenų sekimo galimybes, kurios yra bendras šios klasifikacijos programinės įrangos bruožas. Dominanti informacija apima aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Iš šios neskelbtinos informacijos galima gauti pajamų parduodant trečiosioms šalims, įskaitant kibernetinius nusikaltėlius.
Kaip internete platinami naršyklių užgrobėjai?
Naršyklės užgrobėjai paprastai platinami internete naudojant įvairias apgaulingas taktikas. Toliau pateikiami įprasti metodai, kuriuos naudoja kibernetiniai nusikaltėliai, norėdami platinti naršyklės užgrobėjus:
Komplektuojamos programinės įrangos diegimo programos:
Vienas iš paplitusių būdų apima naršyklės užgrobėjo susiejimą su teisėta programine įranga. Vartotojai gali nesąmoningai įdiegti užgrobėją, kai atsisiunčia ir įdiegia iš pažiūros nekenksmingas programas ar nemokamas programas. Labai svarbu pasirinkti pasirinktines arba išplėstines diegimo parinktis ir atidžiai peržiūrėti kiekvieną veiksmą, kad išvengtumėte nepageidaujamų papildymų.
Kenkėjiškos svetainės ir iššokantieji langai:
Apsilankymas kenkėjiškose svetainėse arba spustelėjus iššokančiuosius skelbimus gali būti automatiškai atsisiunčiami naršyklės užgrobėjai. Šiose svetainėse gali būti naudojami socialinės inžinerijos metodai, siekiant įtikinti vartotojus įdiegti iš pažiūros naudingą programinę įrangą, o tai gali sukelti netyčinius naršyklės pakeitimus.
Netikri programinės įrangos atnaujinimai:
Kibernetiniai nusikaltėliai dažnai sukuria netikrus programinės įrangos atnaujinimo raginimus, kurie atrodo teisėti. Vartotojai gali būti raginami atnaujinti savo naršykles ar kitą programinę įrangą ir netyčia įdiegti naršyklės užgrobėją. Patartina atnaujinti programinę įrangą tik iš oficialių šaltinių.
Užkrėsti el. pašto priedai:
Naršyklės užgrobėjai gali būti platinami per kenkėjiškus el. pašto priedus. Vartotojai gali gauti iš pažiūros nekenksmingus el. laiškus su priedais, kuriuos atidarius pradedamas užgrobėjo įdiegimas. Labai svarbu būti atsargiems ir vengti atidaryti priedus iš nežinomų ar įtartinų šaltinių.
Nemokamos ir bendro naudojimo platformos:
Naršyklės užgrobėjai gali būti užmaskuoti kaip iš pažiūros naudingi naršyklės plėtiniai arba priedai, pasiekiami nemokamose ar bendrinamosiose programose. Naudotojai gali atsisiųsti šiuos plėtinius, manydami, kad jie pagerina naršymo patirtį, tik norėdami sužinoti nepageidaujamus naršyklės nustatymų pakeitimus.
