JoyTab — jūsu cilnes Ziņas pārlūkprogrammas paplašinājums

Pārbaudot lietojumprogrammu JoyTab — Your News Tab, infosec eksperti konstatēja, ka tas ir uzmācīgs pārlūkprogrammas paplašinājums, kas paredzēts tīmekļa pārlūkprogrammu kontrolei, izmantojot pārlūkprogrammas nolaupīšanu. Šis konkrētais paplašinājums maina pārlūkprogrammas iestatījumus, lai nenojaušajiem lietotājiem liktu izmantot viltus meklētājprogrammu (find.csrcnav.com). Turklāt JoyTab — jūsu ziņu cilnei, iespējams, ir iespēja piekļūt konkrētiem datiem.

Pārlūkprogrammu nolaupītāji, piemēram, JoyTab — jūsu cilne Ziņas var apkopot dažādu veidu datus

JoyTab — jūsu ziņu cilne izmanto pārlūkprogrammas nolaupīšanas paņēmienus, mainot tīmekļa pārlūkprogrammu iestatījumus, piemēram, jaunās cilnes lapu un noklusējuma meklētājprogrammu. Šīs izmaiņas noved pie nevēlamas novirzīšanas uz viltus meklētājprogrammu find.csrcnav.com. Tāpat kā lielākā daļa apšaubāmo meklētājprogrammu, arī šī nespēj radīt meklēšanas rezultātus. Visi meklēšanas vaicājumi tiks novirzīti uz likumīgo Bing meklētājprogrammu.

Tomēr viltotu meklētājprogrammu izmantošana var pakļaut lietotājus neuzticamām vietnēm, dažādām taktikām un potenciāli bīstamām lietojumprogrammām. Līdz ar to ir ļoti ieteicams izvairīties no viltus meklētājprogrammu, tostarp find.csrcnav.com, izmantošanas.

Jāapzinās, ka daudziem pārlūkprogrammu nolaupītājiem ir iespēja savākt plašu informāciju no ietekmētās pārlūkprogrammas. Tas var ietvert lietotāja meklēšanas vēsturi, meklēšanas vienumus, IP adresi, ģeogrāfisko atrašanās vietu, pārlūkprogrammas versiju, operētājsistēmu un citus atbilstošus datus. Piemēram, ir apstiprināts, ka JoyTab — jūsu ziņu cilne var piekļūt bieži apmeklēto vietņu sarakstam. Šos savāktos datus var izmantot mērķtiecīgiem reklāmas nolūkiem un, iespējams, citām neatklātām darbībām.

PUP (potenciāli nevēlamas programmas) un pārlūkprogrammu nolaupītāji bieži tiek izplatīti ar ēnas taktikas palīdzību

Izplatot PUP un pārlūkprogrammu nolaupītājus, parasti tiek izmantotas dažādas taktikas, lai maldinātu lietotājus, lai iegūtu nesankcionētu piekļuvi savām ierīcēm. Šīs taktikas pamatā ir ievainojamību izmantošana, lietotāju uzticēšanās un iesaistīšanās maldinošās darbībās.

Viena izplatīta taktika ir komplektēšana, kad PUP un pārlūkprogrammu nolaupītāji tiek komplektēti kopā ar likumīgām programmatūras lejupielādēm. Šis paņēmiens liek lietotājiem netīši instalēt nevēlamas programmas kopā ar vēlamo programmatūru. Bieži vien komplektētajam instalēšanas procesam trūkst caurspīdīguma, jo papildu programmas tiek paslēptas vai izpaustas mulsinošā veidā.

Vēl viena metode ietver maldinošu reklāmu un uznirstošo logu izmantošanu, kas mudina lietotājus uz tiem noklikšķināt, kā rezultātā nejauši tiek lejupielādēti vai instalēti PUP vai pārlūkprogrammas nolaupītāji. Šīs reklāmas var parādīties kā sistēmas brīdinājumi, programmatūras atjauninājumi vai vilinoši piedāvājumi, radot steidzamības sajūtu vai piesaistot lietotāju zinātkāri.

Sociālās inženierijas metodes bieži tiek izmantotas, lai manipulētu ar lietotājiem, lai tie instalētu nevēlamas programmas. Tas var ietvert viltus brīdinājumus, biedēšanas taktiku vai nepatiesus solījumus uzlabot sistēmas veiktspēju vai drošību. Šī taktika izmanto lietotāju bailes, vēlmes vai tehnisko zināšanu trūkumu, lai mudinātu viņus veikt darbības, kuru rezultātā tiek instalēti PUP vai pārlūkprogrammas nolaupītāji.

Turklāt surogātpasta e-pasta ziņojumi un pikšķerēšanas kampaņas bieži tiek izmantoti, lai izplatītu PUP un pārlūkprogrammu nolaupītājus. Šie e-pasta ziņojumi var maskēties kā likumīgi ziņojumi, taču to mērķis ir mudināt lietotājus noklikšķināt uz nedrošām saitēm vai lejupielādēt pielikumus, kuros ir nevēlamas programmas.