OpticalUpdaterfld Adware
OpticalUpdater er en type adware, der udviser karakteristika af en browser hijacker. Efter vellykket infiltration igangsætter den aggressive reklamekampagner og støtter falske søgemaskiner ved at ændre browserkonfigurationer. Derudover, som de fleste adware og browser hijackers, indsamler den information relateret til brugernes browsing aktiviteter.
Typisk downloader og installerer brugere utilsigtet OpticalUpdater, hvilket fører til dets klassificering som en potentielt uønsket applikation (PUA).
Denne software distribueres almindeligvis gennem vildledende Adobe Flash Player-opdateringer. Det er vigtigt at bemærke, at svigagtige softwareopdateringer/installationsprogrammer også bruges til at sprede mere ondsindede enheder, såsom trojanske heste og ransomware.
Adware letter visningen af påtrængende annoncer som pop-ups, bannere, kuponer og undersøgelser på forskellige websteder eller grænseflader. Disse annoncer påvirker browseroplevelsen negativt ved at sænke sideindlæsningen og hindre indholdets synlighed. Desuden kan et klik på disse påtrængende annoncer omdirigere brugere til utroværdige eller ondsindede websteder, og nogle annoncer kan hemmeligt downloade og installere software, herunder PUA'er.
Browserkaprere ændrer browserindstillingerne ved at indstille falske søgeadresser som startside, standardsøgemaskine og nye faner/vindue-URL'er. Med OpticalUpdater installeret, omdirigerer hver ny browserfane/vindue og websøgning, der udføres via URL-linjen, til den promoverede adresse. Forfalskede søgemaskiner formår ofte ikke at levere autentiske søgeresultater, hvilket fører til omdirigeringer eller omdirigeringskæder, der i sidste ende slutter på ægte websteder som Yahoo, Bing eller Google.
Desuden har browserkaprere mulighed for at gendanne ændringer, som brugere forsøger at foretage på deres browsere og kan begrænse eller nægte adgang til browserindstillinger. Som et resultat bliver det umuligt at gendanne en berørt browser til dens normale tilstand uden at fjerne kapringssoftwaren.
Hvordan distribueres browserkaprere almindeligvis online?
Browser hijackers distribueres almindeligvis online gennem forskellige vildledende metoder. Nogle almindelige distributionskanaler omfatter:
Medfølgende software:
Browser hijackers kommer ofte sammen med gratis software eller applikationer, som brugere downloader fra internettet. Brugere kan ubevidst installere flykapreren sammen med den ønskede software, hvis de ikke nøje gennemgår installationsmulighederne og fravælger yderligere, uønskede komponenter.
Vildledende softwareopdateringer:
Angribere kan udnytte falske softwareopdateringer, især til populære applikationer som Adobe Flash Player eller Java. Brugere kan blive bedt om at opdatere deres software via pop op-beskeder eller falske opdateringsmeddelelser, hvilket fører til ubevidst installation af browserkaprere.
Ondsindede websteder:
Besøg på ondsindede websteder eller klik på mistænkelige links kan resultere i automatisk download og installation af browser hijackers. Disse websteder kan være vært for ondsindede scripts eller bruge social engineering-teknikker til at narre brugere til at installere kapringssoftwaren.
Inficerede e-mailvedhæftede filer:
Browser hijackers kan distribueres gennem ondsindede vedhæftede filer. Brugere kan modtage tilsyneladende harmløse e-mails med vedhæftede filer, der, når de åbnes, installerer flykapreren på systemet.
Clickjacking:
Clickjacking involverer at skjule ondsindede handlinger bag tilsyneladende legitime klik. Brugere kan blive narret til at klikke på knapper eller links, der ser uskadelige ud, men som faktisk udløser download og installation af browser hijackers.
Freeware og Shareware platforme:
Brugere downloader ofte software fra freeware- eller shareware-platforme. Browser hijackers kan være bundtet med tilsyneladende legitime gratis applikationer, og brugere kan utilsigtet installere dem, når de anskaffer anden software.
Kompromitterede browserudvidelser:
Nogle browserudvidelser eller tilføjelser kan blive kompromitteret eller skadelige over tid. Brugere, der installerer disse udvidelser, kan opleve, at deres browsere senere bliver kapret, da udvidelserne ændrer indstillinger uden brugerens viden.
