„SurfGuru Rogue“ naršyklės plėtinys
Tirdama nepatikimas svetaines, mūsų tyrimų grupė atrado naršyklės plėtinį „SurfGuru“. Teigiama, kad tai įrankis, suteikiantis greitą prieigą prie su naršymu susijusio turinio, pvz., naujienų, patarimų ir produktų. Tačiau išanalizavę SurfGuru nustatėme, kad tai iš tikrųjų yra naršyklės užgrobėjas. Šis plėtinys pakeičia naršyklės nustatymus, kad būtų reklamuojamas netikras paieškos variklis privatesearchqry.com, nukreipiant vartotojus į jį.
Įdiegęs SurfGuru pakeičia numatytąjį paieškos variklį, pagrindinį puslapį ir naujo naršyklės skirtuko / lango URL į privatesearchqry.com. Bet kokia žiniatinklio paieška, atlikta naudojant URL juostą arba atidarytus naujus skirtukus / langus, automatiškai nukreipia į netikrą paieškos variklio svetainę. Tačiau neteisėtos paieškos sistemos paprastai neturi galimybės generuoti paieškos rezultatų ir nukreipti į tikras interneto paieškos svetaines. Privatesearchqry.com atveju jis nukreipia į Bing, nors tai gali skirtis priklausomai nuo vartotojo geografinės padėties.
Verta paminėti, kad naršyklės užgrobimo programinė įranga dažnai naudoja metodus, užtikrinančius atkaklumą, ir „SurfGuru“ nėra išimtis. Be to, šis kenkėjiškas naršyklės plėtinys taip pat gali šnipinėti naudotojų naršymo veiklą, įskaitant aplankytus URL adresus, peržiūrėtus puslapius, ieškomas užklausas, IP adresus, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją ir su finansais susijusią informaciją. Surinkti duomenys gali būti parduoti trečiosioms šalims pinigų gavimo tikslais.
Kad netaptumėte naršyklės užgrobėjų, tokių kaip SurfGuru, aukomis, svarbu būti atsargiems diegiant naršyklės plėtinius ir atsisiųsti juos tik iš patikimų šaltinių. Taip pat labai svarbu nuolat atnaujinti antivirusinę programinę įrangą ir reguliariai tikrinti, ar jūsų įrenginyje nėra kenkėjiškų programų.
Kas yra naršyklių užgrobėjai ir kaip jie dažniausiai platinami?
Naršyklės užgrobėjai – tai kenkėjiškos programinės įrangos rūšis, kuri be vartotojo sutikimo pakeičia numatytuosius interneto naršyklės nustatymus, siekdama reklamuoti netikras paieškos sistemas, gauti pajamų iš reklamos arba pavogti asmeninę informaciją. Dažniausiai jie pakeičia pagrindinį puslapį, naują skirtuką arba paieškos variklį į kenkėjišką ar netikrą svetainę, kuri vėliau nukreipia vartotojus į nepageidaujamas svetaines arba rodo nepageidaujamus skelbimus.
Naršyklės užgrobėjai dažnai platinami per programinės įrangos paketą, kai kenkėjiška programinė įranga yra įtraukta į nemokamus programinės įrangos atsisiuntimus, kuriuos vartotojai įdiegia iš nepatvirtintų šaltinių. Užgrobėjas taip pat gali būti užmaskuotas kaip naudingas naršyklės plėtinys arba įrankių juosta, apgaudinėjantis vartotojus, kad jie jį įdiegtų savo noru. Be to, jie gali būti platinami naudojant kenkėjiškas reklamas, el. laiškų priedus arba naudojant žiniatinklio naršyklių ar operacinių sistemų saugumo spragas.
Įdiegus naršyklės užgrobėją, jį gali būti sunku pašalinti, nes dažnai naudojami patvarumo užtikrinimo metodai. Tai gali būti sistemos failų, registro raktų keitimas arba suplanuotų užduočių kūrimas. Kai kurie naršyklės užgrobėjai taip pat gali įdiegti užpakalines duris ar kitas kenkėjiškas programas, todėl bus sunkiau pašalinti ar ištaisyti sistemai padarytą žalą.
Norint apsisaugoti nuo naršyklės užgrobėjų, svarbu atsisiųsti programinę įrangą ir naršyklės plėtinius tik iš patikimų šaltinių, atnaujinti žiniatinklio naršyklę ir operacinę sistemą su naujausiais saugos pataisymais ir reguliariai tikrinti, ar įrenginyje nėra kenkėjiškų programų, naudokite antivirusinę programinę įrangą.
