A Safari átirányító vírus a böngésző gyenge pontjait keresi meg
A Safari átirányító vírus számos különböző módon nehezítheti meg az internet böngészését. Ahogyan neve is sejteti, a vírus kétes weboldalakra irányíthatja át a Safari böngészőt, amelyek különböző gyanús programok telepítésének felajánlásával vagy reklámhirdetések megjelenítésével okozhat fejfájást.
Habár a macOS általánosságban védettebb a fenyegetésekkel szemben, naivitás lenne azt hinni, hogy teljesen immunis. Friss vizsgálatok több biztonsági rést is felfedeztek a macOS-ben és a Safariban.
Sajnos a Safari átirányító vírus az egyik legelszántabb böngészős malware, amely kihasználja ezeket a sebezhetőségeket. Olyan jellegű fertőzésről van szó, mint amilyenek más böngészőkhöz is elkészültek:
A Safari átirányító malware nem egyetlen különálló alkalmazásként működik, ezért azonosítása nehezebb lehet. A telepített programok listáján sem jelenik meg, habár kétes programok mellékleteként is terjed.
A lehetséges viselkedések és tünetek részletezésével segíteni szeretnénk annak megállapításában, hogy az ön Safari böngészője is fertőzött-e. Ha már felbukkantak a bosszantó hirdetések, eltávolíthatja a Safari átirányító vírust egy antispyware program, például a kiváló FortectIntego vagy MalwarebytesMalwarebytes segítségével. Javasoljuk, hogy emellett a kézi eltávolítási útmutatót is tekintse át.
A Safari átirányító malware különböző változatai
Ha a fertőzés a böngészőbe jut, a következőket eredményezi:
- Átirányítások gyenge SSL-tanúsítványt használó webshopokra vagy filmoldalakra
- Átirányítások pornográf hirdetéseket tartalmazó weboldalakra
- Potenciálisan átverésként működő böngészős kiegészítők terjesztése
- Hamis Safari frissítések vagy kétes böngészővizsgálók telepítésének ösztönzése
- Átirányítások böngésző alapú ügyfélszolgálati csalásokra
- Szponzorált hirdetések megjelenítése
Előbb vagy utóbb észre fogja venni, ha kártékony szoftver jutott a böngészőbe. A Safari alapú ügyfélszolgálati csalások és a hamis frissítések a Safari vírus legnépszerűbb változatai.
Utóbbiakat könnyen megkülönböztetheti a valódi frissítésektől, ha ellenőrzi a frissítést hirdető weboldal URL-címét. A szám- és karaktersorozatokból álló gyanús URL-címek még az egyébként teljesen hitelesnek tűnő értesítésekről is elárulják, hogy rosszindulatúak, nem pedig az Apple vállalat üzenetei.
Az átirányító vírusok emellett ismeretlen weboldalakat is megnyithatnak, amelyek Adobe Flash Playernek vagy más jól ismert szoftvernek látszó program telepítésére próbálhatják meg rávenni.
A domainek némelyike meglehetősen agresszíven viselkedhet, csak valamilyen bővítmény engedélyezése után engednek be az adott weboldalra. Ilyen esetben ne engedélyezzen semmit, hanem zárja be a weboldalt.
A böngészőátirányító vírus más változatai webszkripteket használnak olyan weboldalak megnyitásához, amelyek azt állítják, hogy a számítógép fertőzött. Az ilyen böngészős fenyegetések fejlesztői jellemzően valamilyen ismert vírus nevét használják, hogy hihetőbbek legyenek.
Ne dőljön be a számítógép zárolására vagy blokkolására vonatkozó állításoknak. Az ilyen üzenetek gyakran telefonszámot is tartalmaznak, amelyet a szöveg szerint mielőbb fel kell hívni. Ezeket a lapokat zárja be a Tevékenységfigyelő segítségével.
A Safari böngészőt átirányító malwarek emellett exploit kiteket tartalmazó weboldalakra is átirányíthatják önt. Ezeket olyan ransomware-ek fejlesztői használják fel, mint például Cerber és a CryptoMix.
A böngészős malware-ek a Clickonce malware-technológiát is alkalmazhatják. Ez lehetővé teszi a malware bejutását mindössze egyetlen hivatkozás vagy fájl megnyitásával.
Fontos tudnia azt is, hogy az átirányító fertőzések megfigyelik az áldozatokat. A webszkriptek segítségével adatokat gyűjthetnek a böngészési szokásokról,
és lehetséges, hogy a támadók ennek során személyes adatokhoz is hozzáférhetnek. Ennek következtében e-mailes fiókját levélszemét áraszthatja el, amelyek kétes termékeket vagy szolgáltatásokat hirdethetnek. Sőt, akár ennél sokkal veszélyesebb tartalmuk is lehet.
Azoknak is oda kell figyelniük, akik a Safari mobilváltozatát használják. A böngészőátirányító fertőzések bizonyos változatai nemcsak hirdetéseket jeleníthetnek meg, hanem akár ártalmatlan weboldalnak (pl. Google, Yahoo, Amazon) álcázott lapokat is megnyithatnak.
Azonosítás és elkerülés
Ha számítógépes Safari átirányító vírussal van dolga, több eséllyel kerülheti el vagy törölheti. Az átirányító malware tehát webszkripteket használ, amelyek a hétköznapi felhasználók számára nem láthatók, de számos feladatot elláthatnak. Leginkább peer-to-peer fájlmegosztókon vagy reklámokat tartalmazó filmoldalakon és játékoldalakon találkozhat ilyen kártevővel.
Ezek az oldalak általában feltűnően figyelemfelkeltő címeket használnak, pl. „Ezzel még senki sem játszott…”, „Ezt még senki sem tudja” stb. Olyan gombokat is tartalmazhatnak, amelyek gyanús víruskeresőket telepítenének. Ha a Safari átirányító a rendszerbe jutott, egy malware-eltávolító segítségével kell megszabadulnia tőle.
Habár ezek a Safari átirányító fertőzések nem alkalmazásokon keresztül terjednek, mégis oda kell figyelnie a telepítésekre is. Akármilyen programot is készül telepíteni, a telepítőben mindig az egyéni/custom (vagy hasonló) telepítési módot válassza, hogy lehetőséget kapjon a felesleges mellékletek telepítésének elutasítására.
A Safari átirányító malware eltávolítása
A fertőzés komponenseinek azonosításához és eltávolításához két módszert használhat: automatikus eltávolítást vagy kézi eltávolítást. Az utóbbihoz használja a lentebb található útmutatót, amely végigvezeti az átirányításokat okozó kétes bővítmények eltávolításának lépésein.
Az útmutató bemutatja a böngésző alaphelyzetbe állításához és a webszkriptek eltávolításához szükséges teendőket is. Ez a lépés is segít a Safari átirányító vírus eltávolításában. Érdemes lehet átnéznie a telepített programok listáját is, előfordulhat, hogy ott is talál kéretlen szoftvert.
Segített ez az útmutató?
Legyen az első hozzászóló