Zgjerimi i shfletuesit të skedës Sharks

Studiuesit e sigurisë kibernetike hasën në shtesën Sharks Tab ndërsa hetonin faqet e internetit të dyshimta. Në pamje, ky aplikacion duket se ofron një shërbim në dukje të padëmshëm, duke premtuar se do të ofrojë sfonde të shfletuesit me imazhe të peshkaqenëve, duke u ushqyer atyre që janë të interesuar për tema të tilla vizuale.

Megjithatë, pas një shqyrtimi më të hollësishëm dhe analizës së thellë të funksionimit të brendshëm të softuerit, studiuesit konstatuan se ai përfshihet në aktivitete të fshehta dhe të padëshirueshme. Në mënyrë të veçantë, skeda Sharks manipulon cilësimet e shfletuesit në një mënyrë që ridrejton përdoruesit në motorin e rremë të kërkimit r.bsc.sien.com. Ky ndryshim i cilësimeve të shfletuesit, që synon promovimin e motorit të kërkimit të rremë përmes ridrejtimeve të pajustifikuara, e klasifikon skedën Sharks si një rrëmbyes të shfletuesit.

Rrëmbyesi i shfletuesit të skedës Sharks kryen ndryshime të paautorizuara në shfletuesit e përdoruesve

Sharks Tab, zgjerimi i shfletuesit në fjalë, shkon përtej ndryshimeve të thjeshta kozmetike në përvojën e shfletimit të një përdoruesi. Ai miraton ndryshime që ndikojnë në aspektet kritike të shfletuesit, duke përfshirë motorin e kërkimit të paracaktuar, faqen kryesore dhe faqet e skedave të reja. Veçanërisht, një program i tillë rrëmbimi i shfletuesit shpesh përdor mekanizma për të siguruar qëndrueshmëri brenda sistemit, duke e bërë heqjen e tij një detyrë komplekse dhe zhgënjyese për përdoruesit. Kjo këmbëngulje shërben për të penguar përdoruesit që të rikuperojnë lehtësisht cilësimet e shfletuesit të tyre dhe të kthehen në përvojën e tyre të dëshiruar në ueb.

Një shenjë dalluese e rrëmbyesve të shfletuesit është prirja e tyre për të manipuluar mjedisin e shfletimit të përdoruesit, shpesh duke zëvendësuar motorin e kërkimit të paracaktuar dhe faqen kryesore. Skeda Sharks, në veçanti, i drejton përdoruesit te motori i kërkimit të rremë r.bsc.sien.com, i cili është një strategji e zakonshme e përdorur nga softuer të tillë ndërhyrës. Është e rëndësishme të kuptohet se këtyre motorëve të rremë kërkimi, si r.bsc.sien.com, zakonisht u mungon kapaciteti për të ofruar rezultate të vërteta kërkimi. Në vend të kësaj, ata i ridrejtojnë përdoruesit te motorët e ligjshëm të kërkimit në internet, si Bing. Vlen të përmendet se destinacioni përfundimtar i ridrejtimeve të tilla mund të ndryshojë në bazë të faktorëve si gjeolokacioni i përdoruesit.

Për më tepër, rrëmbyesit e shfletuesit priren të zgjerojnë aftësitë e tyre ndërhyrëse duke përfshirë funksione të gjurmimit të të dhënave, gjë që mund të jetë rasti me Sharks Tab. Informacioni nën mbikëqyrje mund të përfshijë një gamë të gjerë të të dhënave të përdoruesit, të tilla si URL-të e vizituara, faqet e shikuara, pyetjet e kërkimit, skedarët e internetit, emrat e përdoruesve, fjalëkalimet, informacione të identifikueshme personale dhe madje edhe të dhëna financiare. Këto të dhëna, pasi të mblidhen, mund të ndahen ose t'u shiten palëve të treta, duke ngritur potencialisht shqetësime për privatësinë dhe sigurinë e përdoruesit.

Rrëmbyesit e shfletuesve mbështeten shumë në teknikat e diskutueshme të shpërndarjes

Rrëmbyesit e shfletuesve mbështeten shumë në teknikat e diskutueshme të shpërndarjes për të depërtuar në sistemet e përdoruesve dhe për të manipuluar përvojën e tyre të shfletimit në ueb. Këto teknika janë shpesh mashtruese, shtrënguese dhe joetike. Këtu janë disa metoda kryesore të përdorura nga rrëmbyesit e shfletuesit:

• • Kombinimi me softuer falas: Rrëmbyesit e shfletuesve shpesh bashkohen me softuer falas, shpesh të palidhur me qëllimin e rrëmbyesit. Përdoruesit mund të shkarkojnë dhe instalojnë një program me pamje legjitime, pa e ditur se ai përmban softuer shtesë dhe të padëshiruar. Ky grup zakonisht përmendet në terma dhe kushte të gjata që shumica e përdoruesve nuk i lexojnë.

• • Magjistarët mashtrues të instalimit: Gjatë instalimit të softuerit, rrëmbyesit e shfletuesit përdorin magjistarë mashtrues instalimi. Ata mund të përdorin kutitë e zgjedhjes të parazgjedhura për të përfshirë softuer ose cilësime shtesë që përdoruesit nuk kanë ndërmend t'i instalojnë. Përdoruesit mund t'i pranojnë pa dashje këto parazgjedhje.

• • Shfaqje dhe reklama mashtruese : Rrëmbyesit e shfletuesve përdorin reklama dhe njoftime mashtruese pop-up për të bindur përdoruesit që t'i instalojnë ose aktivizojnë ato. Ata mund të pretendojnë se kompjuteri i përdoruesit është i infektuar, se kërkohet një përditësim i nevojshëm ose se kanë fituar një çmim, duke manipuluar përdoruesit të ndërmarrin veprime që përndryshe nuk do t'i zgjidhnin.

• • Butonat e shkarkimit të rremë: Në faqet e diskutueshme të internetit, rrëmbyesit e shfletuesit mund të paraqesin butona të rremë shkarkimi. Përdoruesit mund të klikojnë këta butona, duke supozuar se ato çojnë në shkarkimin e synuar, por në vend të kësaj ata fillojnë instalimin e rrëmbyesit.

• • Shtesat dhe shtesat e shfletuesit: Rrëmbyesit e shfletuesve shpesh maskohen si shtesa ose shtesa të shfletuesit që pretendojnë se ofrojnë veçori të dobishme, të tilla si funksionaliteti i përmirësuar i kërkimit, siguria më e mirë ose shfletimi i përmirësuar. Përdoruesit, duke pritur një përfitim, mund t'i instalojnë këto shtesa pa e ditur.

• • Keqvertifikim: Rrëmbyesit e shfletuesve mund të shpërndahen përmes reklamave mashtruese (keqvertifikime) në faqet e internetit legjitime. Përdoruesit mund të ndeshen me një reklamë të infektuar që, kur klikohet, fillon instalimin e rrëmbyesit.

• • Inxhinieria Sociale: Rrëmbyesit e shfletuesve përdorin taktika të inxhinierisë sociale për të manipuluar përdoruesit. Ata mund të përdorin frikën, urgjencën ose premtimet e shpërblimeve për të bindur përdoruesit të instalojnë softuerin. Ky manipulim psikologjik mund të jetë shumë efektiv në mashtrimin e përdoruesve.

Rrëmbyesit e shfletuesve mbështeten në këto teknika të diskutueshme të shpërndarjes për të depërtuar në sisteme sepse ato shpesh rezultojnë në norma më të larta instalimi. Përdoruesit që nuk janë vigjilentë ose të vetëdijshëm për këto taktika mund të instalojnë pa dashje rrëmbyesin, duke çuar në ndryshime të padëshiruara në cilësimet e shfletuesit të tyre, një rritje të reklamave dhe ridrejtimeve, si dhe rreziqe të mundshme të privatësisë dhe sigurisë. Prandaj, përdoruesit këshillohen të tregojnë kujdes, të lexojnë plotësisht dialogët e instalimit të softuerit dhe të përdorin softuer të besueshëm sigurie për t'iu kundërvënë këtyre praktikave mashtruese.