Threat Database Potentially Unwanted Programs הרחבת דפדפן לשונית אמנות מופשטת

הרחבת דפדפן לשונית אמנות מופשטת

כרטיס ניקוד איומים

דירוג: 4,023
רמת איום: 50 % (בינוני)
מחשבים נגועים: 119
נראה לראשונה: April 9, 2023
נראה לאחרונה: September 29, 2023
מערכת הפעלה מושפעת: Windows

במהלך חקירת אתרים חשודים, חוקרים נתקלו בתוסף הדפדפן Abstract Art Tab. תוסף זה פורסם למשתמשים הפוטנציאליים שלו ככלי מועיל המאפשר להם לשנות את הרקע של הדפדפן שלהם לאמנות מופשטת. עם זאת, לאחר ניתוח התוסף, אושר כי הפונקציונליות העיקרית שלו היא זו של חוטף דפדפן.

חוטפי דפדפן כמו כרטיסיית אמנות מופשטת משתלטים על הגדרות דפדפן חיוניות

תוסף הדפדפן Abstract Art Tab זוהה כחוטף דפדפן שמשנה את הגדרות ברירת המחדל של הדפדפן כגון דף הבית, דף הכרטיסייה החדשה ומנוע החיפוש המוגדר כברירת מחדל. לאחר ההתקנה, הוא מפנה את המשתמשים אל find.asrcnav.com, מנוע חיפוש מזויף. חוטפי דפדפן נועדו לייצר הכנסה על ידי הפניית משתמשים לאתרים מקודמים.

כדי להבטיח שהחוטף יישאר מותקן, Tab Art Tab וחוטפי דפדפן דומים משתמשים לעתים קרובות בטכניקות הבטחת התמדה שמונעות הסרה קלה של התוסף. בנוסף, Tab Art Abstract עשויה גם לאסוף נתוני משתמשים, כולל היסטוריית גלישה באינטרנט, שאילתות חיפוש, כתובות IP ואישורי כניסה, בין היתר. לאחר מכן ניתן לשתף או למכור מידע זה לגורמים צד שלישי למטרות רווח.

על המשתמשים לנקוט משנה זהירות בעת התקנת הרחבות לדפדפן ולוודא שהם קוראים את ההרשאות ומדיניות הפרטיות של התוסף לפני התקנתו. רצוי להימנע מהתקנת הרחבות ממקורות לא ידועים.

PUPs (תוכניות לא רצויות בפוטנציה) וחוטפי דפדפן מסתירים לעתים קרובות את ההתקנה שלהם ממשתמשים

PUPs וחוטפי דפדפן מופצים בדרך כלל באמצעות טקטיקות מפוקפקות הכוללות הונאת משתמשים להתקין אותם. טכניקה נפוצה אחת היא באמצעות חבילת תוכנה, הכוללת הכללת ה-PUP או חוטף הדפדפן במתקין של תוכנות לגיטימיות. משתמשים עלולים להסכים בטעות להתקין את התוכנות הלא רצויות הללו אם הם לא יקראו את התנאים וההגבלות במהלך תהליך ההתקנה.

טקטיקה נפוצה נוספת היא באמצעות פרסומות מטעות או כפתורי הורדה מזויפים באתרי אינטרנט מפוקפקים. פרסומות או כפתורים אלו עשויים להיות מעוצבים כך שיראו כמו לחצני הורדה לגיטימיים, מה שיוביל את המשתמשים ללחוץ עליהם ולהוריד את התוכנית הלא רצויה.

PUPs וחוטפי דפדפן עשויים להיות מופצים גם באמצעות מסעות פרסום דואר זבל או דואר אלקטרוני דיוג, המעודדים משתמשים להוריד או להתקין תוכנה כדי לתקן בעיות אבטחה כביכול או שגיאות מערכת. במקרים מסוימים, PUPs עשויים אפילו להתחזות לתוכנה נגד תוכנות זדוניות, ולהערים על משתמשים להתקין אותם מתוך אמונה שהם משפרים את אבטחת המערכת שלהם.

מגמות

הכי נצפה

טוען...