Artificius Browser Csomagoláson keresztül terjesztve

Az Artificiust a megtévesztő webhelyekkel kapcsolatos nyomozás során fedeztük fel. Az Artificius egy szélhámos böngésző, amely a Chromium nyílt forráskódú projektre épül. Ez a böngésző átirányítja a felhasználókat az artificius.com hamis keresőmotorhoz, amely a böngészőeltérítők gyakori jellemzője. Előfordulhat, hogy az Artificius más káros képességekkel is rendelkezik, például adatkövetéssel.

Fontos megjegyezni, hogy az általunk elemzett Artificiust tartalmazó telepítés további nem kívánt vagy potenciálisan veszélyes szoftvereket is tartalmazott.

Az Artificius böngésző a böngésző-eltérítő szoftverekhez hasonlóan működik. Ha ezt a szélhámos böngészőt használja, új lap megnyitása vagy keresési lekérdezés beírása az URL-sávba az artificius.com webhelyre való átirányításhoz vezet.

Az olyan hamis keresőmotorok, mint az artificius.com, gyakran nem adnak legitim keresési eredményeket, hanem valódi internetes keresőoldalakra irányítják át a felhasználókat. Kutatásunk során az artificius.com átirányította a felhasználókat a Bing keresőjéhez. Ezek az átirányítások azonban olyan tényezőktől függően változhatnak, mint például a felhasználó tartózkodási helye.

Az Artificius adware-szerű képességekkel is rendelkezhet, bár ezt a viselkedést nem figyeltük meg a tesztelés során. Az adware úgy működik, hogy hirdetéseket jelenít meg különböző felületeken, beleértve a meglátogatott webhelyeket és asztali számítógépeket. Ezek a harmadik féltől származó grafikus hirdetések, például előugró ablakok, szalaghirdetések, kuponok és fedvények gyakran csalásokat, megbízhatatlan szoftvereket vagy akár rosszindulatú programokat reklámoznak. Ha ezekre a hirdetésekre kattint, olyan szkriptek indíthatók el, amelyek rejtett letöltéseket vagy telepítéseket indítanak el.

Fontos felismerni, hogy az ezeken a csatornákon keresztül hirdetett legális termékeket vagy szolgáltatásokat valószínűleg olyan csalók reklámozzák, akik illegitim eszközökkel próbálnak profitálni a társult programokból.

Ezenkívül az Artificius különféle típusú felhasználói adatokat is nyomon követhet, beleértve a meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, internetes cookie-kat, felhasználóneveket, jelszavakat és pénzügyi információkat. Ezeket az összegyűjtött adatokat megoszthatják harmadik felekkel, vagy értékesíthetik harmadik felekkel, beleértve a kiberbűnözőket is.

Mik azok a szélhámos alkalmazások, és hogyan kerülheti el őket a legjobban?

A szélhámos alkalmazások olyan jogosulatlan vagy rosszindulatú szoftverprogramokra utalnak, amelyek célja a felhasználók megtévesztése, a rendszer sebezhetőségeinek kihasználása vagy kártékony műveletek jóváhagyása nélkül. Ezek az alkalmazások különféle típusú rosszindulatú programokat tartalmazhatnak, például vírusokat, kémprogramokat, reklámprogramokat, zsarolóprogramokat és szélhámos biztonsági szoftvereket (hamis víruskereső programokat). Így kerülheti el legjobban a csaló alkalmazásokat:

Letöltés megbízható forrásokból: Csak jó hírű forrásokból szerezzen be szoftvereket és alkalmazásokat, például hivatalos alkalmazásboltokból (pl. Google Play Store, Apple App Store), fejlesztői webhelyekről vagy megbízható letöltési platformokról. Kerülje a szoftverek ismeretlen vagy gyanús webhelyekről való letöltését.

Olvassa el az értékeléseket és értékeléseket: Mielőtt letölt egy alkalmazást, ellenőrizze a felhasználói véleményeket és értékeléseket, hogy felmérje annak hírnevét és megbízhatóságát. Ügyeljen a jelentett problémákra vagy a többi felhasználó figyelmeztetésére.

Legyen óvatos az engedélyekkel: Tekintse át az alkalmazás által a telepítés során kért engedélyeket. Legyen óvatos az olyan alkalmazásokkal, amelyek túlzott vagy szükségtelen engedélyeket kérnek, amelyek úgy tűnik, nem kapcsolódnak a funkciójukhoz.

Folyamatosan frissítse a szoftvert: Rendszeresen frissítse operációs rendszerét, webböngészőjét és telepített alkalmazásait, hogy megvédje magát a rosszindulatú alkalmazások által kihasznált ismert sebezhetőségektől.

Biztonsági szoftver használata: Telepítsen jó hírű víruskereső vagy kártevőirtó szoftvert eszközeire. Engedélyezze a valós idejű vizsgálatot és az automatikus frissítéseket a csaló alkalmazások és más típusú rosszindulatú programok észleléséhez és megelőzéséhez.

Kerülje a gyanús hivatkozásokra való kattintást: Legyen óvatos, ha ismeretlen vagy nem megbízható forrásból származó e-mailekben, üzenetekben vagy webhelyeken található hivatkozásokra kattint. Ezek a linkek rosszindulatú webhelyekre vezethetnek, vagy nem kívánt letöltéseket indíthatnak el.