Selaimen kaappaus on yleinen tietoverkkorikollisuus, jossa käyttäjän selainasetuksia muutetaan ilman käyttäjän lupaa. Vaikka se saattaa vaikuttaa suhteellisen vaarattomalta, se voi johtaa haitallisten haittaohjelmien ja vakoiluohjelmien asentamiseen laitteelle – vakavin seurauksin.
Oletko koskaan huomannut Internet-selaimesi käyttäytyvän oudosti ilman varoitusta? Oletko vaikuttanut sinuun lukemattomista ärsyttävistä ponnahdusikkunoista? Ohjataanko sinut epäilyttävän näköisille verkkosivustoille? Jos näin on, selainkaappaus on saattanut vaikuttaa laitteeseesi. Tässä oppaassa tutkitaan, miten selaimen kaappaus toimii, miten selaimen kaappaaja poistetaan ja mitä voit tehdä vähentääksesi riskiäsi kaapata haittaohjelmia ollessasi verkossa.
Miten selaimen kaappaajavirus toimii?
Selaimen kaappaus toimii muuttamalla selaimen asetuksia ilman käyttäjän lupaa - ja monissa tapauksissa ilman käyttäjän tietämystä. Kun näitä asetuksia muutetaan, käyttäjät ohjataan verkkosivustoille, joissa he eivät halua tai joiden ei tarvitse käydä. Nämä verkkosivustot ovat yleensä haitallisia.
Selaimen kaappaajavirus voi tartuttaa laitteen monin eri tavoin. Se voi olla osa haitallista sähköpostin liitetiedostoa; pakattu muiden laillisen näköisten ohjelmistojen kanssa, kuten shareware ja freeware; tai sellaisten käyttäjien lataamat käyttäjät, jotka hyväksyvät tarkoituksella harhaanjohtavat ja hämmentävät käyttöehdot.
Joitakin selaimen kaappauksen aiottuja toimia ovat:
- Mainostulojen hankkiminen pakottamalla suuret käyttäjämäärät katsomaan tai napsauttamaan mainoksia, mikä parantaa sitoutumisastetta.
- Käyttäjien huijaaminen käyttämään huijaussivustoja, jotka näyttävät aidoilta verkkosivustoilta, mutta ovat todellisuudessa haittaohjelmien ja tietovarkauksien etuja.
- Vakoilu- tai kiristysohjelmien lataaminen laitteelle verkkosivun kautta, mikä mahdollistaa rikollisen toiminnan, johon liittyy käyttäjän henkilökohtaisia ja taloudellisia tietoja.
Esimerkkejä selaimen kaappaajaviruksista
Jotta saisit käsityksen siitä, miten selaimen kaappaus toimii ja miten se voi vaikuttaa käyttäjiin, olemme koonneet esimerkkejä viime vuosien merkittävimmistä kaappaushaittaohjelmista:
RocketTab
Tämä kaappaushaittaohjelma muuttaa kotisivujen ja hakukoneiden oletusasetuksia niin, että haut ohjataan haitallisten vaihtoehtojen kautta käyttäjän huomaamatta. Tämä johtaa siihen, että käyttäjät saavat erilaisia (ja mahdollisesti vaarallisia) hakutuloksia sekä ei-toivottuja sponsoroituja viestejä ja mainoksia.
Kuponkipalvelin
Tämä virus on kohdistettu verkko-ostoksia tekeville ostajille ja tartuttaa laitteet niputtamalla se muiden ohjelmistolatausten kanssa. Se pommittaa käyttäjiä useilla ponnahdusikkunoilla ja bannerimainoksilla houkuttelevilla tarjouksilla ja kuponkikoodeilla siinä toivossa, että käyttäjät napsauttavat niitä. Tarkoituksena on tuottaa kumppanimarkkinointituloja sisällöntuottajille ja mahdollisesti kerätä arkaluonteisia henkilötietoja samanaikaisesti.
GoSave
GoSave on selainlaajennus, joka on kohdistettu moniin yleisimmin käytettyihin selaimiin, mukaan lukien Internet Explorer, Chrome ja Firefox. Se uudelleenohjaa käyttäjät omaan hakukoneeseensa muokatuilla tuloksilla, jotka voivat mahdollisesti johtaa haitallisille verkkosivustoille. Samalla se lisää ei-toivottuja mainoksia käyttäjien yleiseen selauskokemukseen.
Selaimen kaappauksen vaikutus ja riski
Kun selaimen kaappaus onnistuu, vaikutukset käyttäjälle ja hänen laitteilleen voivat olla laaja-alaisia ja vakavia. Eri kaappaushaittaohjelmilla on eri motiivit, mikä tarkoittaa, että mikä tahansa seuraavista voi vaikuttaa käyttäjiin:
Henkilökohtaisten tietojen varastaminen
Selaimen kaappaus voi altistaa käyttäjät haittaohjelmille ja haitallisille verkkosivustoille, jotka voivat kerätä heidän henkilökohtaisia tietojaan, sekä vakoiluohjelmille, jotka voivat valvoa käyttäjän toimintaa verkossa.
Yksityisyyden menetys
Vakoiluohjelmat ja mahdollisuus hankkia arkaluontoisia tietoja tarkoittavat, että käyttäjät voivat menettää yksityisyytensä verkkotoiminnassaan, mikä voi johtaa siihen, että heitä vaaditaan lunnaiksi tulevaisuudessa.
Talousrikollisuus
Jos selaimen kaappaamiseen liittyvää haittaohjelmaa käytetään taloustietojen takavarikointiin, verkkorikolliset voivat päästä käsiksi pankkitileille ja tyhjentää niiltä varoja. Ja vaikka selainkaappaukset, joiden tarkoituksena on tuottaa tytäryhtiömarkkinointirahaa, eivät välttämättä vaikuta suoraan kyseiseen käyttäjään, varoja käytetään usein muun haitallisen tai rikollisen toiminnan tukemiseen muualla.
Haittaohjelmiin liittyvä häiriö
Olipa kyseessä kiristysohjelma, joka lukitsee tietokoneen, tai hakutuloksia, jotka eivät ole käyttäjän tarpeita, selaimen kaappaava virus voi häiritä huomattavasti käyttäjän päivittäistä toimintaa.
Huono selausteho
Yhdistettynä edelliseen kohtaan, kun kaappaushaittaohjelma tuottaa suuria määriä ponnahdusikkunoita ja bannerimainoksia, selaimen ja laitteen yleinen suorituskyky heikkenee huomattavasti.
Emotionaalinen vaikutus
Kaikki yllä mainitut riskit voivat olla erittäin ahdistavia asianomaiselle käyttäjälle ja haitata hänen jokapäiväistä elämäänsä riippumatta siitä, joutuuko hän menettämään taloudellista tai dataa tai kehittämään epäluottamusta laillisia verkkosivustoja ja verkkotoimintoja kohtaan.
Mitkä ovat tyypillisiä selaimen kaappaajien oireita?
Tietyntyyppiset selaimen kaappaavat haittaohjelmat johtavat odottamattomaan tai ei-toivottuun toimintaan laitteella, joka on saanut tartunnan. Tämä toiminta voi sisältää (eikä välttämättä rajoitu):
- Suuri määrä ponnahdusikkunoita, joissa on mainoksia tai muita ei-toivottuja tietoja.
- Oletuskotisivut ja hakukoneet vaihdetaan ilman varoitusta ja/tai haut äkillisesti uudelleenohjautuvat muille verkkosivustoille.
- Uudet työkalurivit näkyvät selaimessa käyttäjän pyynnöstä tai lataamatta.
- Yleisesti hidas selaimen suorituskyky, mukaan lukien verkkosivujen latautuminen kestää normaalia kauemmin.
- Odottamattomat verkkosivustojen uudelleenohjaukset, jotka ohjaavat käyttäjät muille kuin pyydetyille sivuille.
On kuitenkin tärkeää huomata, että merkit selaimen kaappauksesta eivät aina ole ilmeisiä. Jotkut keräävät tietoja ja valvovat toimintaa taustalla ilman havaittavia eroja laitteen toimintaan verrattuna, minkä vuoksi ennakoivat toimet suojautuaksesi selaimen kaappauksilta on erittäin tärkeitä.
Kuinka poistaa selaimen kaappaaja
Selaimen kaappaajien poistaminen Chrome tai muista johtavista Internet-selaimista vaatii monipuolista lähestymistapaa. Ei ole olemassa yhtä kattavaa työkalua, joka sammuttaisi kaikki kaappaushaittaohjelmat, mikä tarkoittaa, että käyttäjien on omaksuttava tarkka lähestymistapa kattaakseen kaikki perusteet. Suosittelemme, että poistat selaimen kaappaajan asennuksen seuraavasti:
Käytä virusten- ja haittaohjelmien torjuntatyökaluja
Ensin sinun tulee suorittaa täydelliset virus- ja haittaohjelmien tarkistukset käyttämällä tunnistettuja työkaluja, kuten Kaspersky Premium ja Kaspersky Plus . Tämä paljastaa monia tunnettuja mainos- ja vakoiluohjelmia, jotka ovat seurausta selaimen kaappauksesta, ja auttaa estämään kaikenlaista haitallista toimintaa.
Asenna selain uudelleen
Jos selaimen kaappaamiseen liittyvä haittaohjelma on erityisen uusi, virustarkistus ei välttämättä aina havaitse sitä. Tämän vuoksi on hyvä käytäntö poistaa Internet-selain ja asentaa se uudelleen. Joissakin tapauksissa kaappaava haittaohjelma voi asentaa itsensä uudelleen, joten vaihtaminen toiseen selaimeen voi myös olla hyödyllistä.
Puhdista hakemistot, evästeet ja DNS-välimuisti
Hakemistojen ja evästeiden tyhjentäminen voi auttaa kitkemään kaikki selaimeen hiljaa upotetut selaimen kaappaavat virukset. Vastaavasti DNS-välimuistin tyhjentäminen voi myös poistaa mahdolliset yhteydet, jotka on muodostettu haittaohjelmiin, ja estää verkkorikollisen pääsyn arkaluonteisiin tietoihin.
Poista tarpeettomat ja epäilyttävät laajennukset
Jos selaimen laajennus tai lisäosa ei näytä oikealta, sen ei todennäköisesti tarvitse olla siellä. Kaikki nämä tuntemattomat ja käyttäjälle välttämättömät laajennukset tulee poistaa hyvän käytännön mukaisesti, mutta kasvava selainkaappausriski on erityisen tärkeä ajankohta tehdä se.
Näin suojaat järjestelmäsi selaimen kaappauksilta
Selainkaappausten riskin minimoiminen edellyttää useita erilaisia toimia ja parhaita käytäntöjä. Vahva ja vastuullinen lähestymistapa turvalliseen verkkokäyttäytymiseen on hyvä paikka aloittaa, mutta on olemassa monia muita käytännöllisiä keinoja vähentää riskejä, joista voi myös olla erittäin hyötyä:
Vältä freeware- ja shareware-ohjelmia
Jos lataus on saatavilla ilmaiseksi, mutta se ei ole peräisin hyvämaineisesta lähteestä tai sovelluskaupasta, se ei todennäköisesti ole riskin arvoinen. Ilmaisten ohjelmien lataussivustojen tiedetään olevan täynnä haittaohjelmia, ja niitä tulee aina välttää. Vaikka ohjelmisto näyttäisi aidolta, selaimen kaappaajavirus tai muu haittaohjelma voi olla mukana sen mukana.
Tarkista latausasetukset huolellisesti
Jos jokin ohjelmisto on ladattava, kyseisen latauksen asetukset ja tiedot tulee tarkistaa ennen latauksen aloittamista. Tämä voi vähentää mahdollisuuksia, että ei-toivottuja tai odottamattomia sovelluksia pääsee laitteeseen.
Varo jatkuvaa mainontaa ja viestejä
Jos tarjous näyttää liian hyvältä ollakseen totta, se todennäköisesti on sitä. Ja jos samat tarjoukset, yritykset tai tuotteet kohdistuvat sinuun yhä uudelleen ja uudelleen, joku haluaa jostain syystä tarjota sinulle kovan myynnin. Jatkuvat viestit, joita ilmaantuu jatkuvasti, on jätettävä huomiotta, eivätkä käyttäjät saa koskaan napsauttaa ponnahdusikkunoita tai bannereita.
Älä koskaan napsauta epäilyttäviä linkkejä
Se on yksi verkkoturvallisuuden perusperiaatteista, mutta onnistuneiden verkkorikosten tiheys tällä menetelmällä tarkoittaa, että se kannattaa aina toistaa. Jos linkki tai sähköpostin liite ei näytä oikealta, sitä tulee välttää hinnalla millä hyvänsä, ja käyttäjien tulee käyttää verkkosivustoja ja hakukoneita, jotka he tuntevat ja joihin he luottavat.
Päivitä selaimet ja laajennukset säännöllisesti
Kuten kaikki ohjelmistot, selaimet ja niihin liittyvät laajennukset tulee päivittää säännöllisesti. Tällä varmistetaan, että mahdollisesti vaaralliset laajennukset poistetaan lyhyessä ajassa, mutta myös sen, että voit hyötyä uusimmista suojaustoimenpiteistä ja selainpäivityksiin sisältyvistä ominaisuuksista. Tutustu myös joihinkin selainten käyttöön tarjoamiin lisäsuojaustoimenpiteisiin, kuten Internet Explorerin SmartScreen-suodattimeen.
Poista JavaScript käytöstä
Monentyyppiset selaimen kaappaajien haittaohjelmat johtavat käyttäjät verkkosivustoille, jotka sisältävät haitallisia interaktiivisia elementtejä, jotka on rakennettu Java-ohjelmointikielellä ja jotka käynnistyvät automaattisesti heti, kun verkkosivustoa käytetään. JavaScriptin poistaminen käytöstä selaimen asetuksista estää näitä interaktiivisia elementtejä suorittamasta ja mahdollisesti häiritsemästä laitetta haittaohjelmien avulla.
Käytä virustorjuntaohjelmistoa
Kuten kaikentyyppisten haittaohjelmien kohdalla, hyvä virustentorjuntaratkaisu on välttämätön selaimen tai laitteen tartunnan saaneiden haitallisten ohjelmistojen tunnistamisessa ja poistamisessa. Tämä virustentorjuntaratkaisu tulee käyttää ja päivittää säännöllisesti, jotta se tarjoaa parhaan mahdollisen suojaustason myös uusia ja uusia uhkia ja taktiikoita vastaan.
Aiheeseen liittyvät artikkelit:
- Mitä on Adware?
- Mikä on troijalainen?
- Tietokonevirus- ja haittaohjelmafaktat ja UKK
- Roskaposti ja tietojenkalastelu
Aiheeseen liittyvät tuotteet:
