Proširenje preglednika kartice apstraktne umjetnosti
Karta prijetnji
EnigmaSoft Kartica Prijetnji
EnigmaSoft Threat Scorecards su izvješća o procjeni različitih prijetnji od zlonamjernog softvera koje je prikupio i analizirao naš istraživački tim. EnigmaSoft Threat Scorecards procjenjuju i rangiraju prijetnje koristeći nekoliko metrika uključujući stvarne i potencijalne čimbenike rizika, trendove, učestalost, prevalenciju i postojanost. EnigmaSoft Threat Scorecards redovito se ažuriraju na temelju naših istraživačkih podataka i metrike i korisni su za širok raspon korisnika računala, od krajnjih korisnika koji traže rješenja za uklanjanje zlonamjernog softvera iz svojih sustava do sigurnosnih stručnjaka koji analiziraju prijetnje.
EnigmaSoft Threat Scorecards prikazuje niz korisnih informacija, uključujući:
Rangiranje: Poredak određene prijetnje u EnigmaSoftovoj bazi podataka o prijetnjama.
Razina ozbiljnosti: utvrđena razina ozbiljnosti objekta, predstavljena brojčano, na temelju našeg procesa modeliranja rizika i istraživanja, kao što je objašnjeno u našim Kriterijima za procjenu prijetnji .
Zaražena računala: Broj potvrđenih i sumnjivih slučajeva određene prijetnje otkrivene na zaraženim računalima prema izvještaju SpyHuntera.
Vidi također Kriteriji procjene prijetnji .
| Poredak: | 4,023 |
| Razina prijetnje: | 50 % (Srednji) |
| Zaražena računala: | 119 |
| Prvi put viđeno: | April 9, 2023 |
| Zadnje viđeno: | September 29, 2023 |
| Pogođeni OS: | Windows |
Tijekom istraživanja sumnjivih web stranica istraživači su naišli na ekstenziju preglednika Abstract Art Tab. Ovo proširenje je oglašeno potencijalnim korisnicima kao koristan alat koji im omogućuje promjenu pozadine preglednika u apstraktnu umjetnost. Međutim, nakon analize proširenja, potvrđeno je da je njegova glavna funkcija otmičar preglednika.
Otmičari preglednika poput kartice apstraktne umjetnosti preuzimaju vitalne postavke preglednika
Proširenje preglednika Abstract Art Tab identificirano je kao otmičar preglednika koji mijenja zadane postavke preglednika kao što su početna stranica, stranica nove kartice i zadana tražilica. Jednom instaliran, preusmjerava korisnike na find.asrcnav.com, lažnu tražilicu. Otmičari preglednika dizajnirani su za stvaranje prihoda preusmjeravanjem korisnika na promovirane web stranice.
Kako bi osigurali da otmičar ostane instaliran, Abstract Art Tab i slični otmičari preglednika često koriste tehnike za osiguravanje postojanosti koje sprječavaju jednostavno uklanjanje proširenja. Uz to, kartica apstraktne umjetnosti također može prikupljati korisničke podatke, uključujući povijest pregledavanja weba, upite za pretraživanje, IP adrese i vjerodajnice za prijavu, između ostalog. Te se informacije zatim mogu dijeliti ili prodavati subjektima trećih strana radi zarade.
Korisnici bi trebali biti oprezni pri instaliranju proširenja preglednika i provjeriti jesu li pročitali dopuštenja i pravila o privatnosti proširenja prije nego što ga instaliraju. Preporučljivo je izbjegavati instaliranje proširenja iz nepoznatih izvora.
PUP-ovi (potencijalno neželjeni programi) i otmičari preglednika često skrivaju svoju instalaciju od korisnika
PUP-ovi i otmičari preglednika obično se distribuiraju sumnjivim taktikama koje uključuju zavaravanje korisnika da ih instaliraju. Jedna uobičajena tehnika je spajanje softvera, što uključuje uključivanje PUP-a ili otmičara preglednika u instalacijski program legitimnih softverskih programa. Korisnici mogu nenamjerno pristati na instaliranje ovih neželjenih programa ako ne pročitaju odredbe i uvjete tijekom postupka instalacije.
Još jedna uobičajena taktika su lažne reklame ili lažni gumbi za preuzimanje na sumnjivim web stranicama. Ovi oglasi ili gumbi mogu biti dizajnirani tako da izgledaju kao legitimni gumbi za preuzimanje, navodeći korisnike da kliknu na njih i preuzmu neželjeni program.
PUP-ovi i otmičari preglednika također se mogu distribuirati putem kampanja neželjene e-pošte ili phishing e-pošte, koje potiču korisnike da preuzmu ili instaliraju softver za rješavanje navodnih sigurnosnih problema ili grešaka u sustavu. U nekim slučajevima, PUP-ovi se čak mogu maskirati kao softver protiv zlonamjernog softvera, navodeći korisnike da ih instaliraju u uvjerenju da time povećavaju sigurnost svog sustava.
