JoyTab - Your News Tab разширение за браузър

При проверка на приложението JoyTab - Your News Tab, експертите по информационна сигурност са установили, че това е натрапчиво разширение за браузър, предназначено да поеме контрола над уеб браузърите чрез кражба на браузъра. Това конкретно разширение променя настройките на браузъра, за да наложи фалшива търсачка (find.csrcnav.com) на нищо неподозиращите потребители. Освен това, JoyTab - Your News Tab вероятно притежава способността за достъп до конкретни данни.

Похитители на браузъри като JoyTab - Вашият раздел Новини може да събира различни типове данни

JoyTab - Вашият раздел с новини използва техники за отвличане на браузъра, като променя настройките на уеб браузърите, като страницата с нов раздел и търсачката по подразбиране. Тези промени водят до нежелани пренасочвания към find.csrcnav.com, фалшива търсачка. Подобно на повечето съмнителни търсачки, тази също не е в състояние сама да генерира резултати от търсенето. Вместо това всички заявки за търсене ще бъдат пренасочени към законната търсачка Bing.

Въпреки това, използването на фалшиви търсачки може да изложи потребителите на ненадеждни уебсайтове, различни тактики и потенциално опасни приложения. Следователно, силно се препоръчва да избягвате да се ангажирате с фалшиви търсачки, включително find.csrcnav.com.

Необходимо е да се знае, че много похитители на браузъри притежават способността да събират обширна информация от засегнатия браузър. Това може да включва хронология на търсенията на потребителя, думи за търсене, IP адрес, географско местоположение, версия на браузъра, операционна система и други подходящи данни. Например за JoyTab - Your News Tab е потвърдено, че има достъп до списък с често посещавани уебсайтове. Тези събрани данни могат да се използват за целенасочени рекламни цели и потенциално за други неразкрити дейности.

PUP (потенциално нежелани програми) и похитители на браузъри често се разпространяват чрез сенчести тактики

При разпространението на PUP и похитители на браузъри обикновено се използват различни тактики за измама на потребителите за получаване на неоторизиран достъп до техните устройства. Тези тактики се въртят около използване на уязвимости, доверие на потребителите и участие в измамни практики.

Една преобладаваща тактика е групирането, при което PUPs и похитителите на браузъри се пакетират заедно с легитимни изтегляния на софтуер. Тази техника подмамва потребителите да инсталират неволно нежелани програми заедно с желания софтуер. Често процесът на пакетно инсталиране не е прозрачен, като допълнителните програми са скрити или разкрити по объркващ начин.

Друг метод включва използването на подвеждащи реклами и изскачащи прозорци, които изкушават потребителите да кликнат върху тях, което води до неволно изтегляне или инсталиране на PUP или похитители на браузъра. Тези реклами могат да се показват като системни предупреждения, софтуерни актуализации или примамливи оферти, създавайки усещане за неотложност или предизвиквайки любопитството на потребителите.

Техниките за социално инженерство често се използват за манипулиране на потребителите да инсталират нежелани програми. Това може да включва фалшиви сигнали, тактики за сплашване или фалшиви обещания за подобрена производителност или сигурност на системата. Тези тактики експлоатират страховете, желанията или липсата на технически познания на потребителите, за да ги насърчат да предприемат действия, които в крайна сметка водят до инсталиране на PUPs или похитители на браузъра.

Освен това, спам имейли и фишинг кампании често се използват за разпространение на PUPs и похитители на браузъри. Тези имейли може да се маскират като легитимни съобщения, но целта им е да примамят потребителите да кликнат върху опасни връзки или да изтеглят прикачени файлове, които съдържат нежелани програми.