Naujas raktų naršyklės plėtinys

Išnagrinėjus naujo rakto naršyklės plėtinį buvo nustatyta, kad pagrindinė jo funkcija yra veikti kaip naršyklės užgrobėjui. Konkrečiai, ši programa skirta pakeisti pažeistų naršyklių nustatymus, priversdama vartotojus naudoti apgaulingą paieškos variklį keysearchs.com. Tokios programos neturėtų būti laikomos patikimomis.

Įdiegtas naujojo rakto plėtinys gali pakeisti numatytąjį pagrindinį puslapį ir paieškos variklį, kad naudotojai būtų nukreipti į keysearchs.com – apgaulingą paieškos variklį. Be to, plėtinys gali neleisti naudotojams grąžinti šių nustatymų į savo nuostatas ir veiksmingai įpareigoti juos naudoti suklastotą paieškos variklį.

Labai svarbu pažymėti, kad keysearchs.com yra laikoma padirbta paieškos sistema, nes ji negali generuoti autentiškų paieškos rezultatų. Vietoj to, keysearchs.com nukreipia vartotojus į bing.com per search-checker.com, kuris yra dar vienas abejotinas žiniatinklio adresas. Nors bing.com yra teisėta paieškos sistema, priklausanti Microsoft, tai nesuteikia keysearchs.com patikimumo.

Suklastotų paieškos sistemų naudojimas gali kelti keletą rimtų pavojų naudotojams. Šios apgaulingos paieškos sistemos dažnai siūlo netikslius, nesusijusius ar manipuliuojamus paieškos rezultatus, todėl sunku rasti patikimą informaciją arba pasiekti patikimas svetaines.

Be to, suklastotos paieškos sistemos gali nukreipti vartotojus į potencialiai žalingas ar kenkėjiškas svetaines, todėl padidėja tikimybė susidurti su kenkėjiškomis programomis arba tapti sukčiavimo atakų aukomis. Jie taip pat kenkia vartotojų privatumui, nes gali sekti ir rinkti neskelbtinus duomenis, įskaitant paieškos užklausas ir naršymo būdus, kuriuos galima panaudoti tikslinei reklamai ar kitiems neteisėtiems tikslams.

Kaip paprastai platinami „Rogue“ naršyklės plėtiniai kaip naujas raktas?

Nesąžiningi naršyklės plėtiniai, kaip ir ankstesniame klausime minėtas naujojo rakto plėtinys, paprastai platinami įvairiais apgaulingais ar slaptais metodais. Štai keletas bendrų platinimo taktikos:

• Sujungimas su programine įranga: daugelis nesąžiningų plėtinių yra susieti su teisėta programine įranga arba nemokama programine įranga, kurią vartotojai atsisiunčia ir įdiegia. Diegimo proceso metu vartotojai gali nepastebėti arba praleisti galimybę atsisakyti įdiegti papildomus naršyklės plėtinius, o tai leidžia nesąžiningą plėtinį įdiegti be jų žinios.
• Kenkėjiškos svetainės: kai kurios svetainės gali paraginti vartotojus įdiegti nesąžiningą plėtinį rodydamos netikrus įspėjimus, iššokančiuosius langus arba klaidinančius pranešimus. Šiuose pranešimuose gali būti teigiama, kad plėtinys reikalingas norint peržiūrėti turinį arba pasiekti visas svetainės funkcijas.
• Sukčiavimo el. laiškai ir socialinė inžinerija: kibernetiniai nusikaltėliai dažnai naudoja sukčiavimo el. laiškus ir socialinės inžinerijos metodus, kad išviliotų vartotojus spustelėti nuorodas arba atsisiųsti failus, kuriuose yra nesąžiningų plėtinių. Šie el. laiškai gali pasirodyti iš patikimų šaltinių, todėl vartotojai raginami įdiegti plėtinį saugumo ar funkcionalumo sumetimais.
• Trečiųjų šalių plėtinių parduotuvės: vartotojai, atsisiunčiantys naršyklės plėtinius iš neoficialių ar trečiųjų šalių plėtinių parduotuvių, turi didesnę riziką susidurti su nesąžiningais plėtiniais. Tokiose parduotuvėse gali būti taikomos ne tokios griežtos saugos priemonės, todėl kenkėjiškus plėtinius bus lengviau įkelti ir platinti.
• Kenkėjiškos nuorodos ir peradresavimai: vartotojai gali būti peradresuojami į svetaines, kurios inicijuoja nesąžiningų plėtinių atsisiuntimą be jų sutikimo. Šie peradresavimai gali įvykti per kenkėjiškus skelbimus arba pažeistas svetaines.
• Netikri naujinimai: nesąžiningi plėtiniai gali būti užmaskuoti kaip naršyklės naujiniai arba svarbūs programinės įrangos naujiniai. Vartotojai raginami įdiegti šiuos „naujinimus“, kurie, pasirodo, yra kenkėjiški plėtiniai.