Tiger New Tab Browser Extension

A megkérdőjelezhető webhelyek vizsgálata során a kutatók rábukkantak a Tiger New Tab bővítményre, amely böngésző-eltérítőként azonosította. Ez a bővítmény módosítja a böngésző beállításait, hogy átirányításokon keresztül népszerűsítse a tiger-newtab.com hamis keresőmotort. Ezenkívül feltételezhető, hogy adatkövetési képességekkel rendelkezik, ami potenciális adatvédelmi és biztonsági aggályokat vet fel a felhasználók számára.

A Tiger New Tab Browser Extension átveszi az alapvető böngészőbeállításokat

A böngésző-eltérítő szoftvert úgy tervezték, hogy módosítsa a különböző böngészőbeállításokat, beleértve a kezdőlapokat, az alapértelmezett keresőmotorokat és az új lapokat tartalmazó oldalakat. Ez a manipuláció akkor válik nyilvánvalóvá, amikor a felhasználók keresési lekérdezéseket írnak be az URL-sávba, vagy új böngészőlapot nyitnak meg, ami egy adott webhelyre történő átirányításhoz vezet. A Tiger New Tab esetében a hirdetett webhely a tiger-newtab.com.

Fontos megjegyezni, hogy az ilyen szoftverek gyakran alkalmaznak olyan taktikát, hogy fenntartsák a kitartást azáltal, hogy megakadályozzák a felhasználókat az eltávolítással kapcsolatos beállítások elérésében vagy az általuk végrehajtott változtatások visszavonásában.

Az ilyen típusú szoftverekhez társított hamis keresőmotorok általában nem képesek valódi keresési eredményeket generálni. Ehelyett a felhasználókat legitim internetes keresőwebhelyekre irányítják át. A kutatás során megfigyelték, hogy a tiger-newtab.com a Bing keresőmotorra irányít át, bár fontos tudomásul venni, hogy ez a cél olyan tényezőktől függően változhat, mint például a felhasználó földrajzi elhelyezkedése.

Ezenkívül a Tiger New Tab túlmutat a böngésző manipulációján, és a felhasználók online tevékenységei után kémkedik. Az összegyűjtött adatok közé tartoznak a meglátogatott URL-ek, megtekintett oldalak, keresési lekérdezések, internetes cookie-k, személyazonosításra alkalmas információk és pénzügyi adatok. Ezt az összegyűjtött információt közvetítőknek történő értékesítés révén pénzzé lehet tenni, ami aggályokat vet fel az adatvédelemmel és az adatbiztonsággal kapcsolatban.

A böngésző-eltérítők gyakran kétes taktikákat alkalmaznak terjesztésükre

A böngésző-eltérítők gyakran alkalmaznak megtévesztő taktikákat a felhasználók rendszereinek terjesztésére és beszivárgására. Az általuk használt általános stratégiák közül néhány:

• Mellékelt szoftver : A böngésző-eltérítők gyakran látszólag legitim szoftverekkel vannak csomagolva, amelyeket a felhasználók szívesen letöltenek. Előfordulhat, hogy a felhasználók nem ismerik a telepítőcsomagban található további összetevőket, így a gépeltérítő észrevétlenül behatolhat a rendszerbe.
• Ingyenes és megosztó szoftverek letöltése : A nem megbízható forrásokból származó ingyenes szoftverletöltések a böngésző-eltérítők elsődleges célpontjai. Az ingyenes alkalmazásokat kereső felhasználók véletlenül letölthetik a mellékelt szoftvereket, ami a gépeltérítő telepítéséhez vezethet.
• Megtévesztő hirdetések : A gépeltérítőket megtévesztő online hirdetéseken keresztül lehet terjeszteni, amelyeket rosszindulatú reklámozásnak neveznek. Ezekre a hirdetésekre kattintva elindíthatja a böngésző-gépeltérítő letöltését és telepítését a felhasználó kifejezett beleegyezése nélkül.

• Hamis szoftverfrissítések : A felhasználók hamis szoftverfrissítési üzenetekkel találkozhatnak, amelyek azt állítják, hogy alapvető frissítéseket biztosítanak böngészőjükhöz vagy más alkalmazásaikhoz. Ha ezekre az utasításokra kattint, a legális frissítések helyett böngészőeltérítőket telepíthet.

• Társadalmi tervezési taktikák : Egyes böngésző-eltérítők szociális tervezési technikákat alkalmaznak, hogy rávegyék a felhasználókat, hogy önként telepítsék őket. Ez félrevezető előugró üzeneteket vagy figyelmeztetéseket jelenthet, amelyek meggyőzik a felhasználókat, hogy telepítsenek egy előnyösnek tűnő bővítményt vagy alkalmazást.

A böngésző-eltérítők elleni védelem érdekében a felhasználóknak óvatosnak kell lenniük a szoftverek letöltésekor, kerülniük kell a gyanús hivatkozásokra vagy hirdetésekre való kattintást, naprakészen kell tartaniuk szoftverüket és operációs rendszerüket, valamint jó hírű biztonsági szoftvereket kell használniuk a potenciális fenyegetések észlelésére és megelőzésére. Ezenkívül a gyakori terjesztési taktikák ismerete segíthet a felhasználóknak megalapozott döntéseket hozni, és elkerülni, hogy ezeknek a megtévesztő gyakorlatoknak áldozatul essenek.