Whatodo Porywacz przeglądarki
Nasz zespół przeprowadził ocenę rozszerzenia przeglądarki Whatodo i ustalił, że działa ono jako porywacz przeglądarki. Jego głównym celem jest promowanie gsrcunow.com, oszukańczej wyszukiwarki, poprzez modyfikację ustawień zaatakowanej przeglądarki. Zazwyczaj użytkownicy nieświadomie wprowadzają do swoich przeglądarek porywaczy przeglądarki.
Rozszerzenie przeglądarki Whatodo wprowadza kilka zmian w ustawieniach docelowej przeglądarki. Zmiany te obejmują modyfikację ustawień domyślnej wyszukiwarki, strony głównej i strony nowej karty, dzięki czemu użytkownicy będą kierowani na stronę gsrcunow.com. Należy jednak zachować ostrożność, ponieważ ta fałszywa wyszukiwarka ostatecznie przekierowuje użytkowników do bing.com, wyszukiwarki obsługiwanej przez firmę Microsoft, próbując wyglądać na legalną.
Korzystanie ze zwodniczych wyszukiwarek, takich jak gsrcunow.com, niesie ze sobą wiele zagrożeń. Te wyszukiwarki są często zaprojektowane do monitorowania działań użytkowników, gromadzenia danych osobowych i prezentowania spersonalizowanych reklam. Co więcej, fałszywe wyszukiwarki mogą zawierać w wynikach wyszukiwania podejrzane reklamy i linki promujące potencjalnie szkodliwe witryny.
Wyeliminowanie fałszywych wyszukiwarek może być trudnym zadaniem, ponieważ mogą one opierać się próbom przywrócenia ustawień przeglądarki do pierwotnego stanu. Użytkownicy mogą potrzebować specjalistycznych narzędzi lub szczegółowych instrukcji, aby skutecznie je usunąć.
W jaki sposób porywacze przeglądarki są powszechnie dystrybuowane?
Porywacze przeglądarki są powszechnie dystrybuowane różnymi metodami, a cyberprzestępcy często stosują zwodnicze taktyki, aby nakłonić użytkowników do nieświadomego zainstalowania ich. Oto niektóre z najpopularniejszych metod dystrybucji porywaczy przeglądarki:
Sprzedaż wiązana oprogramowania: Jest to najpopularniejsza metoda dystrybucji porywaczy przeglądarki. Cyberprzestępcy łączą oprogramowanie porywacza z legalnymi bezpłatnymi aplikacjami lub plikami do pobrania z Internetu. Kiedy użytkownicy pobierają i instalują te bezpłatne programy, często przeoczają lub przeoczają dołączonego porywacza przeglądarki, co prowadzi do niezamierzonej instalacji.
Zwodnicze witryny internetowe: niektóre witryny, często o wątpliwym charakterze lub zawierające pirackie treści, mogą monitować użytkowników o zainstalowanie rozszerzenia lub dodatku do przeglądarki jako warunek wstępny uzyskania dostępu do niektórych treści lub funkcji. W rzeczywistości te rozszerzenia to porywacze przeglądarki.
Złośliwe załączniki i łącza do wiadomości e-mail: porywacze przeglądarki mogą być również dystrybuowane za pośrednictwem złośliwych załączników do wiadomości e-mail lub łączy w wiadomościach phishingowych. Kliknięcie tych linków lub pobranie załączników może spowodować instalację porywacza.
Fałszywe aktualizacje oprogramowania: Cyberprzestępcy mogą tworzyć fałszywe powiadomienia o aktualizacjach oprogramowania imitujące legalne aktualizacje przeglądarek lub innego oprogramowania. Użytkownicy, którzy klikną te fałszywe monity o aktualizację, mogą nieświadomie zainstalować porywaczy przeglądarki.
Clickjacking: w niektórych przypadkach złośliwe witryny internetowe wykorzystują techniki clickjacking, aby nakłonić użytkowników do kliknięcia ukrytych przycisków lub łączy, które powodują pobranie i instalację porywaczy przeglądarki.
Inżynieria społeczna: Cyberprzestępcy mogą stosować taktykę inżynierii społecznej, aby zmanipulować użytkowników w celu zainstalowania porywaczy przeglądarki. Na przykład mogą używać wyskakujących komunikatów lub fałszywych alertów bezpieczeństwa, które twierdzą, że system użytkownika jest zainfekowany i zachęcają go do zainstalowania rzekomego narzędzia bezpieczeństwa, które w rzeczywistości jest porywaczem przeglądarki.
Witryny z oprogramowaniem freeware i shareware: Użytkownicy, którzy często pobierają oprogramowanie z witryn z oprogramowaniem freeware lub shareware, mogą napotkać porywaczy przeglądarki zawierających pozornie legalne aplikacje. Te zewnętrzne źródła pobierania mogą nie sprawdzać odpowiednio hostowanego oprogramowania.
Luki w przeglądarce: W niektórych przypadkach porywacze przeglądarki mogą wykorzystać luki w przeglądarce internetowej użytkownika, aby uzyskać nieautoryzowany dostęp i wprowadzić zmiany w ustawieniach przeglądarki.
