JoyTab - Twoje rozszerzenie przeglądarki zakładek z wiadomościami

Po sprawdzeniu aplikacji JoyTab - Your News Tab eksperci Infosec ustalili, że jest to natrętne rozszerzenie przeglądarki zaprojektowane w celu przejęcia kontroli nad przeglądarkami internetowymi poprzez przejęcie kontroli nad przeglądarką. To konkretne rozszerzenie modyfikuje ustawienia przeglądarki, aby narzucić niczego niepodejrzewającym użytkownikom fałszywą wyszukiwarkę (find.csrcnav.com). Dodatkowo JoyTab - Your News Tab prawdopodobnie posiada możliwość dostępu do określonych danych.

Porywacze przeglądarki, tacy jak JoyTab — Twoja karta z wiadomościami może gromadzić różne typy danych

JoyTab - Your News Tab wykorzystuje techniki przejmowania kontroli nad przeglądarką, modyfikując ustawienia przeglądarek internetowych, takie jak strona nowej karty i domyślna wyszukiwarka. Zmiany te prowadzą do niechcianych przekierowań do fałszywej wyszukiwarki find.csrcnav.com. Podobnie jak większość podejrzanych wyszukiwarek, ta również nie jest w stanie samodzielnie generować wyników wyszukiwania. Zamiast tego wszelkie zapytania wyszukiwania zostaną przekierowane do legalnej wyszukiwarki Bing.

Jednak korzystanie z fałszywych wyszukiwarek może narazić użytkowników na niewiarygodne witryny, różne taktyki i potencjalnie niebezpieczne aplikacje. W związku z tym zdecydowanie zaleca się unikanie angażowania się w fałszywe wyszukiwarki, w tym find.csrcnav.com.

Należy mieć świadomość, że wiele porywaczy przeglądarki ma możliwość zbierania obszernych informacji z przeglądarki, której dotyczy problem. Może to obejmować historię wyszukiwania użytkownika, wyszukiwane hasła, adres IP, lokalizację geograficzną, wersję przeglądarki, system operacyjny i inne istotne dane. Na przykład potwierdzono, że JoyTab - Your News Tab umożliwia dostęp do listy często odwiedzanych stron internetowych. Te zebrane dane mogą być wykorzystywane do ukierunkowanych celów reklamowych i potencjalnie innych nieujawnionych działań.

PUP (potencjalnie niechciane programy) i porywacze przeglądarki są często rozpowszechniane za pośrednictwem podejrzanych taktyk

W dystrybucji PUP i porywaczy przeglądarki powszechnie stosuje się różne taktyki, aby oszukać użytkowników w celu uzyskania nieautoryzowanego dostępu do ich urządzeń. Taktyki te koncentrują się wokół wykorzystywania luk w zabezpieczeniach, zaufania użytkowników i angażowania się w oszukańcze praktyki.

Jedną z powszechnych taktyk jest sprzedaż wiązana, w której PUP i porywacze przeglądarki są pakowane razem z legalnymi plikami do pobrania. Ta technika nakłania użytkowników do nieumyślnego zainstalowania niechcianych programów wraz z pożądanym oprogramowaniem. Często procesowi instalacji w pakiecie brakuje przejrzystości, a dodatkowe programy są ukryte lub ujawnione w mylący sposób.

Inna metoda polega na wykorzystywaniu wprowadzających w błąd reklam i wyskakujących okienek, które kuszą użytkowników do kliknięcia, co prowadzi do nieumyślnego pobrania lub instalacji PUP lub porywaczy przeglądarki. Reklamy te mogą pojawiać się jako ostrzeżenia systemowe, aktualizacje oprogramowania lub kuszące oferty, tworząc poczucie pilności lub odwołując się do ciekawości użytkowników.

Techniki inżynierii społecznej są często wykorzystywane do manipulowania użytkownikami w celu zainstalowania niechcianych programów. Może to obejmować fałszywe alerty, taktyki zastraszania lub fałszywe obietnice poprawy wydajności lub bezpieczeństwa systemu. Taktyki te wykorzystują obawy, pragnienia lub brak wiedzy technicznej użytkowników, aby zachęcić ich do podjęcia działań, które ostatecznie skutkują instalacją PUP lub porywaczy przeglądarki.

Ponadto wiadomości Spam i kampanie phishingowe są często wykorzystywane do rozprzestrzeniania PUP i porywaczy przeglądarki. Te e-maile mogą podszywać się pod legalne wiadomości, ale ich celem jest zwabienie użytkowników do kliknięcia niebezpiecznych linków lub pobrania załączników zawierających niechciane programy.