„ZenFocusZone“ naršyklės plėtinys
Mūsų tyrimų komanda, nagrinėdama įtartinas svetaines, susidūrė su ZenFocusZone naršyklės plėtiniu. Ši programinė įranga pakeičia naršyklės nustatymus, kad patvirtintų zenfocuszone.com netikrą paieškos variklį, todėl ji klasifikuojama kaip naršyklės užgrobė.
Naršyklės užgrobimo įrankiai nustato reklamuojamų svetainių adresus kaip numatytuosius paieškos variklius, pagrindinius puslapius ir naujų skirtukų / langų URL. Vadinasi, atidarius naujus skirtukus/langus ir įvedus paieškos užklausas į URL juostą, bus peradresuojama į reklamuojamą tinklalapį. ZenFocusZone atveju tai yra zenfocuszone.com.
Labai svarbu pažymėti, kad naršyklės užgrobėjai dažnai taiko patvarumą užtikrinančius mechanizmus, neleidžiančius pasiekti su pašalinimu susijusių nustatymų arba atšaukti vartotojo atliktus pakeitimus, trukdančius atkurti naršyklę.
Suklastotos paieškos sistemos paprastai neturi galimybės pateikti autentiškų paieškos rezultatų, o nukreipia į teisėtas interneto paieškos platformas. Zenfocuszone.com nukreipia vartotojus į Bing paieškos variklį (bing.com). Verta paminėti, kad paskirties puslapis gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė padėtis, daranti įtaką peradresavimui.
Į šią kategoriją patenkanti programinė įranga dažnai apima duomenų sekimo funkcijas, kurios gali būti taikomos ZenFocusZone. Dominantys duomenys gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, įvestas paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, finansinę informaciją ir kt. Surinktus duomenis galima gauti pinigais parduodant juos trečiosioms šalims.
Kaip dažniausiai internete platinami naršyklių užgrobėjai?
Naršyklės užgrobėjai paprastai platinami internete įvairiais apgaulingais metodais, skirtais apgaule priversti vartotojus netyčia įdiegti užgrobimo programinę įrangą. Kai kurie įprasti platinimo būdai:
Komplektuojama programinė įranga:
Naršyklės užgrobėjai dažnai būna kartu su nemokama programine įranga arba programomis, kurias vartotojai atsisiunčia iš interneto.
Vartotojai gali nežinoti, kad diegiant yra įtraukta papildoma programinė įranga, todėl netyčia įdiegiama.
Nemokamos ir bendrosios programinės įrangos atsisiuntimai:
Naudotojai iš neoficialių svetainių gali atsisiųsti iš pažiūros teisėtų nemokamų ar bendrinamų programų.
Į tokių programų diegimo procesą gali būti įtrauktos iš anksto pasirinktos papildomos programinės įrangos, įskaitant naršyklės užgrobėjus, įdiegimo parinktys.
Netikri programinės įrangos atnaujinimai:
Kibernetiniai nusikaltėliai gali sukurti netikrus programinės įrangos atnaujinimo pranešimus, ragindami vartotojus atsisiųsti ir įdiegti populiarios programinės įrangos naujinimus.
Suklastotuose naujinimuose gali būti naršyklės užgrobėjų, o vartotojai nesąmoningai įdiegia kenkėjišką programinę įrangą, manydami, kad atnaujina teisėtas programas.
Kenkėjiškos svetainės:
Apsilankius kenkėjiškose svetainėse arba spustelėjus apgaulingus skelbimus, gali būti automatiškai atsisiunčiami ir įdiegiami naršyklės užgrobėjai.
Kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos metodus, kad įtikintų vartotojus noriai įdiegti programinę įrangą.
Klaidinga reklama:
Kenkėjiška reklama arba netinkamas reklamavimas apima kenkėjiško kodo įdėjimą į internetinius skelbimus.
Spustelėjus šiuos skelbimus gali būti automatiškai atsisiunčiami ir įdiegiami naršyklės užgrobėjai.
Socialinė inžinerija ir apgaulingos taktikos:
Kibernetiniai nusikaltėliai gali naudoti socialinę inžineriją, kad apgaudinėtų vartotojus, kad jie įdiegtų naršyklės užgrobėjus, pateikdami juos kaip teisėtus ar naudingus įrankius.
Apgaulinga taktika gali apimti netikrus įspėjimus, įspėjimus ar pasiūlymus, skatinančius vartotojus atsisiųsti ir įdiegti užgrobimo programinę įrangą.
