„Ai Quick Links“ naršyklės plėtinys
Mūsų tyrimų komanda atrado naršyklės plėtinį, žinomą kaip „Ai Quick Links“. Išanalizavę šią programinę įrangą padarėme išvadą, kad ji veikia kaip naršyklės užgrobėjas. Šis plėtinys pakeičia naršyklės nustatymus, kad būtų inicijuojami peradresavimai ir, tikėtina, renkami neskelbtini naršymo duomenys.
Naršyklės užgrobimo programinė įranga paprastai nurodo patvirtintus svetainių adresus kaip pagrindinius puslapius, numatytuosius paieškos variklius ir naršyklių naujų skirtukų / langų URL adresus. Pakeitus, naršyklės vykdo peradresavimus į šiuos nurodytus tinklalapius, kai atidaromas naujas skirtukas ar langas arba įvedant paieškos eilutę URL juostoje.
Daugeliu atvejų į šią kategoriją patenkanti programinė įranga skatina suklastotus paieškos variklius, kurie nukreipia vartotojus į teisėtas interneto paieškos svetaines, nes jie patys negali pateikti paieškos rezultatų. Tačiau „Ai Quick Links“ nukrypsta nuo šio modelio, nukreipdama peradresavimus tiesiai į „Bing“ paieškos variklį (bing.com). Svarbu atminti, kad peradresavimo paskirties vietos gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė padėtis.
Naršyklės užgrobėjai dažnai taiko taktiką, kad užtikrintų pastovumą, pvz., riboja prieigą prie su pašalinimu susijusių nustatymų arba anuliuoja naudotojų atliktus pakeitimus, taip užkertant kelią naršyklių pradinei būsenai atkurti.
Be to, „Ai Quick Links“ gali turėti duomenų sekimo funkcijų. Dominanti informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, paskyros prisijungimo kredencialus, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šiais surinktais duomenimis galima dalytis arba parduoti trečiosioms šalims.
Kaip paprastai platinami naršyklių užgrobėjai?
Naršyklės užgrobėjai paprastai platinami įvairiais apgaulingais metodais ir dažnai priklauso nuo neįtariamų naudotojų veiksmų. Toliau pateikiami įprasti naršyklės užgrobėjų platinimo būdai:
Programinės įrangos paketas:
Naršyklės užgrobėjai dažnai būna kartu su iš pažiūros teisėtais programinės įrangos diegimo programomis. Vartotojai gali netyčia įdiegti užgrobėją diegdami kitas programas, ypač jei atsisiunčia programinę įrangą iš nepatikimų šaltinių.
Netikri programinės įrangos atnaujinimai:
Kenkėjiškose svetainėse arba iššokančiuose languose gali būti rodomi netikri programinės įrangos atnaujinimo pranešimai, raginantys vartotojus atsisiųsti ir įdiegti naujinimus. Šiuose netikruose atnaujinimuose gali būti naršyklės užgrobėjų.
Užkrėsti el. pašto priedai:
Naršyklės užgrobėjai gali būti platinami per užkrėstus el. pašto priedus. Vartotojai, kurie atsisiunčia ir atidaro priedus iš nežinomų ar įtartinų el. laiškų, rizikuoja, kad į savo sistemą atsiras užgrobėjas.
Kenkėjiškos svetainės:
Apsilankę kenkėjiškose ar pažeistose svetainėse vartotojai gali patekti į naršyklės užgrobėjus. Šios svetainės gali naudoti scenarijus arba pažeidžiamumą, kad inicijuotų nepageidaujamus atsisiuntimus ar diegimus.
Spustelėjus įtartinus skelbimus:
Spustelėjus įtartinus skelbimus, ypač tuos, kuriuose teigiama, kad siūloma nemokama programinė įranga arba sistemos optimizavimas, gali būti netyčia atsisiunčiami ir įdiegiami naršyklės užgrobėjai.
