Dragon Search Solutions naršyklės plėtinys
Išsiaiškinome, kad „Dragon Search Solutions“ veikia kaip naršyklės užgrobėjas, visų pirma siekdamas patvirtinti suklastotą paieškos variklį, pakeisdamas paveiktos naršyklės nustatymus. Be to, „Dragon Search Solutions“ turi galimybę pasiekti konkrečius vartotojo duomenis.
Norėdami užgrobti žiniatinklio naršykles, „Dragon Search Solutions“ verčia vartotojus naudoti dragonboss.solutions inicijuojant paieškos užklausas arba atidarant užgrobtą naršyklę, įskaitant naujus skirtukus. Tai pasiekiama sukonfigūravus dragonboss.solutions kaip numatytąjį paieškos variklį, pagrindinį puslapį ir naujo skirtuko puslapį. Kaip minėta anksčiau, dragonboss.solutions yra apgaulinga paieškos sistema.
Kai vartotojai įveda paieškos užklausą, dragonboss.solutions nukreipia juos į bing.com per searchingdb.com, kitą įtartiną domeną. Galiausiai vartotojai gauna paieškos rezultatus iš „Bing“, teisėtos paieškos sistemos. Iš esmės dragonboss.solutions pati nesukuria jokių rezultatų. Atsižvelgiant į tai, kad tai netikras paieškos variklis, reklamuojamas per naršyklės užgrobėją, patartina nuo jos vengti.
Reikėtų vengti netikrų paieškos sistemų, nes jos linkusios teikti pirmenybę apgaulingiems ar nesusijusiems paieškos rezultatams, galintiems nukreipti vartotojus į žalingas svetaines arba atskleisti jiems kenksmingą turinį. Be to, netikros paieškos sistemos gali rinkti ir netinkamai naudoti naudotojų duomenis.
Dragon Search Solutions ne tik reklamuoja dragonboss.solutions, bet ir turi galimybę peržiūrėti naršymo istoriją. Tai reiškia, kad plėtinys gali rinkti informaciją apie naudotojo lankomas svetaines, įskaitant aplankytų puslapių URL, apsilankymų laiko žymes ir galbūt kitus su naršymu susijusius duomenis.
Kaip paprastai platinami „Rogue“ naršyklės plėtiniai?
Nesąžiningi naršyklės plėtiniai paprastai platinami įvairiomis apgaulingomis taktikomis ir kanalais. Štai keletas dažniausiai naudojamų nesąžiningų naršyklės plėtinių platinimo metodų:
Netikros svetainės ir atsisiuntimo portalai: kibernetiniai nusikaltėliai kuria netikras svetaines arba atsisiunčia portalus, imituojančius teisėtas programinės įrangos platinimo platformas. Naudotojai, ieškantys naršyklės plėtinių, gali nesąmoningai atsisiųsti nesąžiningus plėtinius iš šių svetainių, manydami, kad jie yra autentiški.
Kenkėjiškos nuorodos el. laiškuose ir pranešimuose: užpuolikai siunčia sukčiavimo el. laiškus arba pranešimus, kuriuose yra nuorodų į kenkėjiškas svetaines arba atsisiuntimus. Šios nuorodos gali nukreipti vartotojus į netikrus plėtinių atsisiuntimo puslapius arba tiesiogiai pradėti nesąžiningų naršyklės plėtinių atsisiuntimą į savo sistemas.
Komplekte esanti programinė įranga: nesąžiningi naršyklės plėtiniai gali būti siejami su teisėtais atsisiuntimais programine įranga, ypač nemokamomis ar bendrinamosiomis programomis. Naudotojai, kurie paskubomis įdiegia programinę įrangą, atidžiai neperžiūrėję diegimo proceso, gali netyčia įdiegti ir supakuotus nesąžiningus plėtinius.
Kenkėjiška reklama: teisėtose svetainėse rodomi kenkėjiški skelbimai gali nukreipti naudotojus į svetaines, kuriose yra nesąžiningų naršyklės plėtinių. Spustelėjus šiuos skelbimus gali būti automatiškai atsisiunčiami nesąžiningi plėtiniai į naudotojų sistemas.
Naršyklės peradresavimai: nesąžiningi naršyklės plėtiniai gali manipuliuoti naršyklės nustatymais, kad nukreiptų vartotojus į netikrus plėtinių atsisiuntimo puslapius arba kenkėjiškas svetaines. Naudotojai gali susidurti su šiais peradresavimais naršydami internete arba lankydamiesi pažeistose svetainėse.
Socialinės inžinerijos taktika: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos taktiką, kad apgaudinėtų vartotojus, kad jie įdiegtų nesąžiningus naršyklės plėtinius. Tai gali apimti apsimetinėjimą patikimais subjektais arba netikrų įspėjimų ar pranešimų pateikimą, kuriuose teigiama, kad plėtinys reikalingas saugumo ar funkcionalumo sumetimais.
