„BegoniaSemperflorens“ naršyklės užgrobėjas

Tirdami kenkėjišką diegimo programą, susidūrėme su BegoniaSemperflorens ir jos nerimą keliančiu elgesiu kaip naršyklės plėtiniu. Šie veiksmai apėmė funkcijos „Tvarko jūsų organizacija“ įdiegimą „Chrome“ naršyklėje, įvairių tipų duomenų rinkimą ir konkrečių naršyklės funkcijų aspektų priežiūrą.

BegoniaSemperflorens turi galimybę pasiekti ir keisti duomenis visuose vartotojų lankomuose tinklalapiuose, įskaitant potencialiai jautrią informaciją, pvz., prisijungimo duomenis, asmeninę informaciją ir naršymo istoriją. Tai kelia potencialią šių duomenų netinkamo tvarkymo ar piktavališko naudojimo riziką, dėl kurios gali būti pažeistas privatumas.

Be to, BegoniaSemperflorens gali manipuliuoti naršyklės išvaizda ir funkcionalumu tvarkydama programas, plėtinius ir temas. Dėl to gali atsirasti nepageidaujamų pakeitimų, kurie sutrikdys naršymą arba naudotojams gali atsirasti potencialiai žalingas turinys.

Be to, „BegoniaSemperflorens“ gali būti sukurta taip, kad galėtų pažeisti naršyklės nustatymus, įterpti kenkėjišką kodą arba įterpti pažeidžiamumą, dėl kurio sistemos gali būti jautrios grėsmėms saugumui, įskaitant kenkėjiškas programas ir sukčiavimo atakas.

Atlikdami tyrimą taip pat išsiaiškinome, kad diegimo paketo „BegoniaSemperflorens“ platintojas turi papildomų nepageidaujamų programinės įrangos komponentų, pvz., „Chromstera“ žiniatinklio naršyklę. Kai kuriais atvejais programos, panašios į BegoniaSemperflorens, gali būti susietos su kitomis nepageidaujamomis programomis, pvz., reklaminėmis programomis ir naršyklės užgrobėjais.

Be to, už šių programų platinimą atsakingi diegėjai gali slėpti rimtesnes grėsmes, tokias kaip išpirkos reikalaujančios programos, Trojos arklys, kriptovaliutų kasėjai ir kitos kenkėjiškos programinės įrangos formos.

Kaip internete platinami „Rogue“ naršyklės plėtiniai?

Nesąžiningi naršyklės plėtiniai paprastai platinami internete įvairiais apgaulingais ar kenkėjiškais būdais. Šie plėtiniai gali atrodyti nekenksmingi, bet dažnai užsiima veikla, kuri kenkia naudotojų privatumui, saugai ar naršymo funkcijoms. Toliau pateikiami įprasti nesąžiningų naršyklės plėtinių platinimo būdai:

• Suklastotų arba kenkėjiškų plėtinių parduotuvės: kibernetiniai nusikaltėliai kuria netikrų plėtinių parduotuves arba svetaines, kurios imituoja teisėtus šaltinius, pvz., „Chrome“ internetinę parduotuvę arba „Mozilla“ priedus. Naudotojai apgaudinėjami atsisiųsti plėtinius iš šių svetainių, manydami, kad jie tikri.
• Kartu su nemokama programine įranga: Rogue plėtiniai gali būti susieti su nemokama programine įranga arba programomis, kurias vartotojai atsisiunčia iš interneto. Diegimo proceso metu vartotojai gali nepastebėti, kad jie taip pat sutinka įdiegti plėtinį.
• Klaidinantys skelbimai ir iššokantieji langai: kenkėjiški skelbimai arba iššokantieji langai gali paskatinti vartotojus įdiegti naršyklės plėtinius, dažnai prisidengiant geresne naršymo patirtimi arba nemokamų įrankių siūlymu. Spustelėjus šiuos skelbimus gali būti įdiegti nesąžiningi plėtiniai.
• Sukčiavimas el. paštu: kibernetiniai nusikaltėliai gali siųsti sukčiavimo el. laiškus su nuorodomis, kurios veda į kenkėjiškų plėtinių atsisiuntimą. Šie el. laiškai skirti suklaidinti vartotojus, kad jie manytų, jog plėtinio jiems reikia tam tikru teisėtu tikslu.
• Socialinė inžinerija: nesąžiningi plėtiniai gali plisti naudojant socialinės inžinerijos metodus, pvz., viliojant vartotojus pažadais gauti nuolaidas, prizus ar išskirtinį turinį, jei jie įdiegs plėtinį.
• Failų bendrinimo ir torrento svetainės: kai kurie vartotojai gali atsisiųsti programinę įrangą arba medijos failus iš failų bendrinimo arba torrent svetainių. Nesąžiningi plėtiniai gali būti supakuoti kartu su šiais atsisiuntimais ir įdiegti be vartotojo žinios.
• Kenkėjiškos nuorodos: spustelėję tam tikras nuorodas vartotojai gali būti nukreipti į svetaines, kurios inicijuoja nesąžiningų plėtinių diegimą. Tai gali nutikti naudojant apgaulingą taktiką, pvz., netikrus „Atsisiųsti“ arba „Atnaujinti“ mygtukus.
• Atsisiuntimai pagal vairuotoją: kai kuriais atvejais nesąžiningi plėtiniai gali būti tyliai atsisiunčiami ir įdiegiami vartotojo sistemoje, kai jie lankosi pažeistose ar kenkėjiškose svetainėse. Tai gali įvykti be jokio vartotojo sąveikos.