Extensie de browser Sharks Tab

Cercetătorii în domeniul securității cibernetice au dat peste extensia Sharks Tab în timp ce investigau site-uri web suspecte. La suprafață, această aplicație pare să ofere un serviciu aparent inofensiv, promițând să furnizeze imagini de fundal pentru browser cu imagini cu rechini, pentru cei interesați de astfel de teme vizuale.

Cu toate acestea, la o analiză mai atentă și o analiză aprofundată a funcționării interioare a software-ului, cercetătorii au constatat că acesta se angajează în activități ascunse și nedorite. Mai exact, fila Sharks manipulează setările browserului într-un mod care redirecționează utilizatorii către motorul de căutare fals r.bsc.sien.com. Această modificare a setărilor browserului, menită să promoveze motorul de căutare fals prin redirecționări nejustificate, clasifică Sharks Tab drept un hijacker de browser.

Hijackerul browserului Sharks efectuează modificări neautorizate în browserele utilizatorilor

Sharks Tab, extensia de browser în cauză, depășește simplele modificări cosmetice ale experienței de navigare a unui utilizator. Ea pune în aplicare modificări care afectează aspectele critice ale browserului, inclusiv motorul de căutare implicit, pagina de pornire și paginile cu file noi. În special, un astfel de software de deturnare a browserului utilizează frecvent mecanisme pentru a asigura persistența în sistem, făcând eliminarea acestuia o sarcină complexă și frustrantă pentru utilizatori. Această persistență îi împiedică pe utilizatori să își recupereze cu ușurință setările browserului și să revină la experiența web dorită.

Un semn distinctiv al deturnatorilor de browser este tendința lor de a manipula mediul de navigare al utilizatorului, înlocuind adesea motorul de căutare și pagina de pornire implicite. Fila Sharks, în special, redirecționează utilizatorii către motorul de căutare fals r.bsc.sien.com, care este o strategie comună folosită de un astfel de software intruziv. Este important să înțelegeți că aceste motoare de căutare false, cum ar fi r.bsc.sien.com, de obicei nu au capacitatea de a furniza rezultate de căutare autentice. În schimb, redirecționează utilizatorii către motoarele de căutare legitime de pe Internet, cum ar fi Bing. Este demn de remarcat faptul că destinația finală a unor astfel de redirecționări poate varia în funcție de factori precum geolocalizarea utilizatorului.

Mai mult, piratatorii de browser tind să-și extindă capacitățile intruzive prin încorporarea funcționalităților de urmărire a datelor, ceea ce poate fi cazul cu Sharks Tab. Informațiile aflate sub supraveghere pot include o gamă largă de date despre utilizatori, cum ar fi adrese URL vizitate, pagini vizualizate, interogări de căutare, cookie-uri de pe Internet, nume de utilizator, parole, informații de identificare personală și chiar date financiare. Aceste date, odată colectate, pot fi partajate sau vândute către terți, ceea ce ar putea ridica îngrijorări cu privire la confidențialitatea și securitatea utilizatorilor.

Piratorii de browser se bazează foarte mult pe tehnici de distribuție discutabile

Deturnatorii de browser se bazează în mare măsură pe tehnici de distribuție discutabile pentru a se infiltra în sistemele utilizatorilor și a manipula experiența lor de navigare pe Web. Aceste tehnici sunt adesea înșelătoare, coercitive și lipsite de etică. Iată câteva metode cheie utilizate de către piratatorii de browser:

• • Îmbinarea cu Freeware: Deturnatorii de browser sunt deseori la pachet cu software gratuit, adesea fără legătură cu scopul deturnatorului. Utilizatorii pot descărca și instala un program cu aspect legitim, fără să știe că acesta conține software suplimentar, nedorit. Această grupare este de obicei menționată în termeni și condiții lungi pe care majoritatea utilizatorilor nu le citesc.

• • Experti de instalare înșelătoare: în timpul instalării software-ului, piratatorii browserului folosesc vrăjitori de instalare înșelătoare. Aceștia pot utiliza casete de selectare preselectate pentru a include software sau setări suplimentare pe care utilizatorii nu intenționează să le instaleze. Utilizatorii pot accepta din neatenție aceste valori implicite.

• • Ferestre pop-up și reclame înșelătoare : piratatorii de browser folosesc reclame și notificări pop-up înșelătoare pentru a convinge utilizatorii să le instaleze sau să le activeze. Aceștia pot pretinde că computerul utilizatorului este infectat, că este necesară o actualizare necesară sau că au câștigat un premiu, manipulând utilizatorii să întreprindă acțiuni pe care altfel nu le-ar alege.

• • Butoane de descărcare false: Pe site-urile web discutabile, piratatorii de browser pot prezenta butoane de descărcare false. Utilizatorii pot face clic pe aceste butoane, presupunând că acestea conduc la descărcarea dorită, dar în schimb inițiază instalarea hijacker-ului.

• • Extensii de browser și suplimente: piratatorii de browser se deghizează adesea în extensii de browser sau suplimente care pretind că oferă caracteristici utile, cum ar fi funcționalitate îmbunătățită de căutare, securitate mai bună sau navigare îmbunătățită. Utilizatorii, care așteaptă un beneficiu, pot instala aceste extensii fără să știe.

• • Reclame incorecte: Hackerii de browser pot fi distribuiti prin reclame frauduloase (malvertising) pe site-uri web legitime. Utilizatorii pot întâlni un anunț infectat care, atunci când dau clic, inițiază instalarea hijacker-ului.

• • Inginerie socială: Hackerii de browser folosesc tactici de inginerie socială pentru a manipula utilizatorii. Ei ar putea folosi frica, urgența sau promisiunile de recompense pentru a convinge utilizatorii să instaleze software-ul. Această manipulare psihologică poate fi foarte eficientă în păcălirea utilizatorilor.

Deturnatorii de browser se bazează pe aceste tehnici de distribuție îndoielnice pentru a se infiltra în sisteme, deoarece adesea duc la rate de instalare mai mari. Utilizatorii care nu sunt vigilenți sau conștienți de aceste tactici pot instala din neatenție piratatorul, ceea ce duce la modificări nedorite ale setărilor browserului lor, la o creștere a reclamelor și a redirecționărilor și la potențiale riscuri de confidențialitate și securitate. Prin urmare, utilizatorii sunt sfătuiți să fie precauți, să citească cu atenție dialogurile de instalare a software-ului și să folosească software de securitate de încredere pentru a contracara aceste practici înșelătoare.