Tiger New Tab -selainlaajennus
Tutkiessaan kyseenalaisia verkkosivustoja tutkijat löysivät Tiger New Tab -laajennuksen, joka tunnisti sen selaimen kaappaajaksi. Tämä laajennus muuttaa selaimen asetuksia mainostaakseen tiger-newtab.com väärennettyä hakukonetta uudelleenohjauksilla. Lisäksi sillä epäillään olevan tiedonseurantaominaisuuksia, mikä aiheuttaa käyttäjille mahdollisia tietosuoja- ja turvallisuusongelmia.
Tiger New Tab -selainlaajennus ottaa haltuunsa olennaiset selainasetukset
Selaimen kaappausohjelmisto on suunniteltu muuttamaan erilaisia selainasetuksia, kuten kotisivuja, oletushakukoneita ja uusia välilehtiä. Tämä manipulointi käy ilmi, kun käyttäjät syöttävät hakukyselyitä URL-palkkiin tai avaavat uusia selaimen välilehtiä, mikä johtaa uudelleenohjauksiin tietylle verkkosivustolle. Tiger New Tabin tapauksessa mainostettu sivusto on tiger-newtab.com.
On olennaista huomata, että tällaiset ohjelmistot käyttävät usein taktiikoita pysyvyyden ylläpitämiseksi estämällä käyttäjiä pääsemästä poistoon liittyviin asetuksiin tai peruuttamaan muutoksia, joita he yrittävät tehdä.
Tämäntyyppisiin ohjelmistoihin liittyvät väärennetyt hakukoneet eivät yleensä pysty luomaan aitoja hakutuloksia. Sen sijaan ne ohjaavat käyttäjät laillisille Internet-hakusivustoille. Tutkimuksen aikana tiger-newtab.com-sivuston havaittiin uudelleenohjaavan Bing-hakukoneeseen, vaikka on tärkeää ymmärtää, että tämä kohde voi vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan.
Lisäksi Tiger New Tab ylittää selaimen manipuloinnin ja vakoilee käyttäjien online-toimintoja. Kerätyt tiedot sisältävät vierailtuja URL-osoitteita, katsottuja sivuja, hakukyselyitä, Internet-evästeitä, henkilökohtaisia tunnistetietoja ja taloustietoja. Nämä kerätyt tiedot voidaan rahallistaa myymällä välittäjille, mikä herättää huolta yksityisyydestä ja tietoturvasta.
Selaimen kaappaajat käyttävät usein kyseenalaista taktiikkaa levittäessään
Selaimen kaappaajat käyttävät usein petollisia taktiikoita levittääkseen ja tunkeutuakseen käyttäjien järjestelmiin. Joitakin yleisiä strategioita, joita he käyttävät, ovat:
- Mukana toimitettavat ohjelmistot : Selaimen kaappaajien mukana toimitetaan usein näennäisesti laillisia ohjelmistoja, jotka käyttäjät lataavat mielellään. Käyttäjät eivät ehkä ole tietoisia asennuspaketin lisäkomponenteista, jolloin kaappaaja voi tunkeutua järjestelmään huomaamatta.
- Freeware- ja Shareware-lataukset : Ilmaiset ohjelmistolataukset epäluotettavista lähteistä ovat selaimen kaappaajien ensisijainen kohde. Ilmaisia sovelluksia etsivät käyttäjät voivat vahingossa ladata mukana toimitettuja ohjelmistoja, mikä johtaa kaappaajan asennukseen.
- Harhaanjohtavat mainokset : Kaappaajia saatetaan levittää harhaanjohtavien verkkomainosten kautta, jotka tunnetaan yleisesti nimellä malvertising. Näiden mainosten napsauttaminen voi käynnistää selaimen kaappaajan lataamisen ja asennuksen ilman käyttäjän nimenomaista suostumusta.
- Väärennetyt ohjelmistopäivitykset : Käyttäjät voivat kohdata väärennettyjä ohjelmistopäivityskehotteita, jotka väittävät tarjoavansa olennaisia päivityksiä selaimilleen tai muille sovelluksille. Näiden kehotteiden napsauttaminen voi johtaa selaimen kaappaajien asennukseen laillisten päivitysten sijaan.
- Social Engineering Tactics : Jotkut selaimen kaappaajat käyttävät sosiaalisen suunnittelun tekniikoita huijatakseen käyttäjiä asentamaan ne mielellään. Tämä voi sisältää harhaanjohtavia ponnahdusikkunoita tai -ilmoituksia, jotka vakuuttavat käyttäjät asentamaan näennäisesti hyödyllisen laajennuksen tai sovelluksen.
Suojautuakseen selaimen kaappaajia vastaan käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, välttämään epäilyttävien linkkien tai mainosten napsauttamista, pitämään ohjelmistonsa ja käyttöjärjestelmänsä ajan tasalla ja käyttämään hyvämaineisia tietoturvaohjelmistoja mahdollisten uhkien havaitsemiseen ja estämiseen. Lisäksi yleisten jakelutaktiikoiden tunteminen voi auttaa käyttäjiä tekemään tietoisia päätöksiä ja välttämään näiden petollisten käytäntöjen uhriksi joutumisen.
