XI uue vahelehe brauseri laiendus
Brauserilaiendus XI New Tab, mis on legitiimne tööriist brauseri taustapiltide esitlemiseks, on tuvastatud pealetükkiva ja petliku rakendusena. Küberjulgeoleku teadlased puutusid selle laiendiga kokku kahtlaste veebisaitide uurimisel.
XI uue vahelehe põhjaliku analüüsi läbiviimisel avastasid eksperdid selle põhifunktsioonid. Nad leidsid, et laiendus muudab brauseri seadeid volitamata. Nende muudatuste eesmärk on suunata kasutajad jõuliselt ümber veebisaidile xitabs.com, mis on võltsotsingumootor. Selline käitumine liigitab XI uue vahelehe selgelt brauseri kaaperdajaks.
Sisuliselt on see, mis võib tunduda kasuliku laiendusena, mis on loodud teie brauseri välimuse parandamiseks, tegelikult petturitest üksus, mis manipuleerib teie brauseri seadetega, et suunata teid võltsotsingumootorini, mis võib teid ohustada mitmesuguste turvariskide ja privaatsusprobleemidega?
Brauserikaaperdajate, nagu XI uus vahekaart, olemasolu võib põhjustada tõsiseid privaatsusprobleeme
Brauserikaaperdajad on kahtlased programmid, mis manipuleerivad teatud veebibrauserite seadeid, sealhulgas tavaliselt vaikeotsingumootorit, avalehte ja uue vahelehe lehte. Need muudatused tehakse kaaperdajate valitud konkreetsete veebisaitide reklaamimiseks.
Laiendus XI New Tab toimib sarnaselt, muutes brauseri sätteid. Järelikult viib selle laienduse installimisel kõik katsed teha veebiotsingut brauseri URL-i riba abil või uute vahekaartide avamisel automaatsed ümbersuunamised veebisaidile xitabs.com.
Võltsotsingumootoritel puudub tavaliselt võime pakkuda ehtsaid otsingutulemusi. Selle asemel suunavad nad sageli kasutajad seaduslikele Interneti-otsinguplatvormidele. Näiteks on täheldatud, et xitabs.com suunab Bingi otsingumootorisse. Ümbersuunamise sihtkoht võib aga erineda sõltuvalt sellistest teguritest nagu kasutaja geograafiline asukoht.
Brauseri kaaperdamise tarkvara märkimisväärne tunnus on selle tehnikate kasutamine, mis tagavad süsteemi püsivuse. See tähendab, et need programmid kasutavad taktikat, mis muudab nende eemaldamise keeruliseks ja takistab kasutajatel oma brausereid algsesse olekusse taastamast.
Lisaks on brauserikaaperdajatel, nagu XI uus vahekaart, sageli võimalus kasutajaandmeid jälgida. Nende kogutav teave võib hõlmata mitmesuguseid üksikasju, nagu külastatud URL-id, vaadatud lehed, otsingupäringud, Interneti-küpsised, sisselogimismandaadid, isikut tuvastav teave ja isegi finantsandmed. Neid kogutud andmeid saab kasutada mitmel viisil, näiteks müüa kolmandatele isikutele kasumi saamiseks või kuritarvitada ebaseaduslikel eesmärkidel. Selle tulemusena kujutab brauseri kaaperdajate, nagu XI New Tab, olemasolu märkimisväärset ohtu kasutajate privaatsusele ja turvalisusele.
Brauserikaaperdajad ja PUP-id (potentsiaalselt soovimatud programmid) proovige varjata nende installimist kahtlaste levitamismeetodite abil
Brauserikaaperdajad ja PUP-id kasutavad sageli mitmesuguseid petlikke levitamismeetodeid, et varjata oma installimist ja tungida kasutajate süsteemidesse ilma nende nõusolekuta. Need meetodid on loodud kasutajate teadmatuse ärakasutamiseks ja turvameetmetest kõrvalehoidmiseks. Need ebaturvalised üksused üritavad oma installi varjata järgmiselt.
Tasuta/jagamisvaraga komplekteerimine : üks levinumaid meetodeid hõlmab kaaperdaja või PUP-i sidumist legitiimse ja populaarse tasuta või jagatava tarkvaraga. Kasutajad, kes neid programme kiirustades installivad, võivad unustada installiprotsessis peidetud lisakomponente.
Võltstarkvaravärskendused : kasutajad võivad näha hüpikaknaid või teateid, mis väidavad, et nende tarkvara (nt brauserid, pistikprogrammid või süsteemiutiliidid) vajab värskendamist. Nendel viipadel klõpsamine võib viia soovimatu tarkvara installimiseni.
Petturlikud reklaamid : pahatahtlik reklaamimine hõlmab ebaturvaliste reklaamide paigutamist seaduslikele veebisaitidele. Nendel reklaamidel klõpsamine võib käivitada brauserikaaperdajate või PUP-ide allalaadimise ja installimise ilma kasutaja teadmata.
Paigaldajate eksitamine : mõned installijad maskeerivad end seaduslikeks rakendusteks, meelitades kasutajaid uskuma, et nad installivad midagi kasulikku. Selle asemel installivad nad aga ebaturvalist tarkvara.
Nakatunud meilimanused : küberkurjategijad kasutavad sageli nakatunud manustega rämpsposti, mis avamisel käivitavad ebaturvalise tarkvara installimise.
Brauseri laiendused/lisandmoodulid : kasutajatel võidakse paluda installida näiliselt kahjutuid brauseri laiendusi või lisandmooduleid, mis lubavad kasulikke funktsioone, kuid toovad kaasa kahjuliku käitumise.
Sotsiaalne tehnika : Petturid võivad kasutada veenvaid taktikaid, et veenda kasutajaid installima näiliselt kahjutut tarkvara, et hiljem avastada, et see on pettus.
Kokkuvõttes kasutavad brauserikaaperdajad ja PUP-id mitmesuguseid taktikaid, et petta kasutajaid neid installima. Kasutajad peaksid olema väga ettevaatlikud tarkvara Internetist allalaadimisel ja installimisel, kasutama ainult hea mainega allikaid, hoidma oma tarkvara ajakohasena ja kasutama turvatööriistu, et vältida soovimatuid installimisi.
