Zgjerimi i shfletuesit MagnaEngine

Nga Mezo në Programe potencialisht të padëshiruara, Browser Hijackers

Përkthe në:

Në një ekzaminim të zgjerimit të shfletuesit MagnaEngine, ekspertët e sigurisë kibernetike zbuluan se ai funksionon si një rrëmbyes i shfletuesit. Kjo do të thotë që shtesa ndryshon cilësime të ndryshme kritike brenda shfletuesit pa pëlqimin ose dijeninë e përdoruesit. Objektivi kryesor i MagnaEngine është të miratojë një motor kërkimi të falsifikuar, duke ridrejtuar kështu pyetjet e kërkimit të përdoruesve në uebsajte potencialisht të lidhura me mashtrime ose të padëshiruara.

Për më tepër, MagnaEngine përfiton dhe manipulon funksionin legjitim "Menaxhuar nga organizata juaj". Ky funksion, i destinuar fillimisht për qëllime të menaxhimit organizativ, shfrytëzohet nga MagnaEngine për të ushtruar kontroll mbi cilësimet e shfletuesit, duke çuar potencialisht në modifikime dhe aktivitete të mëtejshme të paautorizuara.

Tabela e Përmbajtjes

MagnaEngine mund të çojë në rritjen e çështjeve të privatësisë dhe sigurisë

MagnaEngine ushtron kontroll mbi shfletuesit Chrome duke modifikuar cilësimet e paracaktuara, duke përfshirë motorin e kërkimit, faqen kryesore dhe faqen e skedës së re, duke i ridrejtuar te magnasearch.org. Sidoqoftë, kjo faqe interneti ridrejton pyetjet e kërkimit te robustsearch.io, një platformë që nuk dha rezultate gjatë hetimit tonë. Si rezultat, magnasearch.org është etiketuar si një motor kërkimi i falsifikuar.

Makinat e falsifikuara të kërkimit paraqesin rreziqe duke ofruar rezultate kërkimi jo të besueshme, duke çuar potencialisht përdoruesit drejt informacioneve të pasakta apo edhe faqeve të internetit të pasigurta. Për më tepër, këta motorë, së bashku me rrëmbyesit e shfletuesit si MagnaEngine, mund të mbledhin të dhëna të ndryshme të përdoruesve si pyetjet e kërkimit, historikun e shfletimit, adresat IP, vendndodhjen gjeografike dhe detajet e pajisjes.

Për më tepër, MagnaEngine aktivizon veçorinë "Menaxhuar nga organizata juaj", e përdorur zakonisht nga bizneset ose administratorët e TI-së për të zbatuar politika specifike të shfletuesit. Megjithatë, kur aktivizohet nga softuer të padëshiruar si MagnaEngine, kjo veçori tregon modifikime të paautorizuara në cilësimet e shfletuesit, duke rrezikuar potencialisht privatësinë dhe sigurinë e përdoruesit.

Përdoruesit që hasin këtë veçori të papritur duhet të tregojnë kujdes dhe të marrin masa për të rifituar kontrollin mbi cilësimet e shfletuesit të tyre për të zbutur rreziqet e mundshme.

Instaluesi për MagnaEngine përfshin gjithashtu një tjetër rrëmbyes të shfletuesit të quajtur Page Summarizer AI. Prandaj, përdoruesit që zbulojnë MagnaEngine të instaluar në shfletuesit e tyre ka të ngjarë të kenë të instaluar gjithashtu Page Summarizer AI.

Rrëmbyesit e shfletuesve dhe PUP-të (Programe potencialisht të padëshiruara) Shpesh përpiqen të instalohen pa u vënë re

Rrëmbyesit e shfletuesve dhe PUP-të shpesh përdorin praktika mashtruese të shpërndarjes për t'u instaluar pa u vënë re në sistemet e përdoruesve. Këtu është një shpjegim gjithëpërfshirës se si e bëjnë këtë:

Paketimi me softuer falas : Një metodë e zakonshme është bashkimi me softuer ose aplikacione falas që përdoruesit shkarkojnë nga Interneti. PUP-të dhe rrëmbyesit e shfletuesit shpesh paketohen së bashku me softuerin legjitim si komponentë shtesë. Përdoruesit mund të pajtohen pa dashje që t'i instalojnë këto programe të padëshiruara gjatë procesit të instalimit pa i kuptuar ose vënë re plotësisht artikujt e bashkuar.

Kërkesat mashtruese të instalimit : Gjatë instalimeve të softuerit, rrëmbyesit e shfletuesit dhe PUP-të mund të paraqesin kërkesa mashtruese ose konfuze për përdoruesit. Këto kërkesa mund të përdorin gjuhë mashtruese ose elemente dizajni për të mashtruar përdoruesit që të pranojnë instalimin e softuerit shtesë ose shtesave të shfletuesit pa e kuptuar.

Sinjalizime të rreme të sistemit : Disa rrëmbyes të shfletuesit dhe PUP përdorin sinjalizime të rreme të sistemit ose dritare kërcyese që imitojnë mesazhe legjitime të sistemit operativ ose softuerit të sigurisë. Këto sinjalizime mund të paralajmërojnë përdoruesit për kërcënime sigurie që nuk ekzistojnë ose softuer të vjetëruar dhe t'i shtyjnë ata të shkarkojnë dhe instalojnë programe mashtruese të maskuara si përditësime sigurie ose mjete optimizimi.

Uebfaqe mashtruese dhe reklama : Përdoruesit mund të hasin rrëmbyes të shfletuesit dhe PUP përmes faqeve të internetit mashtruese ose reklamave në internet. Këto faqe interneti dhe reklama mund t'i shtyjnë përdoruesit të klikojnë në lidhje ose butona mashtruese, duke çuar në shkarkimin dhe instalimin automatik të softuerit të padëshiruar pa pëlqimin e përdoruesit.

Taktikat e inxhinierisë sociale : Rrëmbyesit e shfletuesve dhe PUP-të shpesh përdorin taktika të inxhinierisë sociale për të manipuluar përdoruesit në instalimin e tyre. Kjo mund të përfshijë përdorimin e gjuhës bindëse, miratimet e rreme ose pretendimet e ofertave ekskluzive për të bindur përdoruesit të shkarkojnë dhe instalojnë vullnetarisht softuerin.

Në përgjithësi, rrëmbyesit e shfletuesve dhe PUP-të mbështeten në praktika të ndryshme mashtruese dhe joetike për të depërtuar në sistemet dhe shfletuesit e përdoruesve pa u vënë re. Përdoruesit duhet të jenë vigjilentë kur shkarkojnë softuer ose shfletojnë internetin për të shmangur instalimin e padashur të programeve të padëshiruara.