Rozšírenie prehliadača Tiger New Tab

Pri skúmaní pochybných webových stránok výskumníci narazili na rozšírenie Tiger New Tab a identifikovali ho ako únosca prehliadača. Toto rozšírenie upravuje nastavenia prehliadača na propagáciu falošného vyhľadávacieho nástroja tiger-newtab.com prostredníctvom presmerovaní. Okrem toho existuje podozrenie, že má funkcie na sledovanie údajov, čo pre používateľov predstavuje potenciálne obavy o súkromie a bezpečnosť.

Rozšírenie prehliadača Tiger New Tab preberá základné nastavenia prehliadača

Softvér na zneškodnenie prehliadača je navrhnutý tak, aby zmenil rôzne nastavenia prehliadača vrátane domovských stránok, predvolených vyhľadávacích nástrojov a stránok s novými kartami. Táto manipulácia sa prejaví, keď používatelia zadajú vyhľadávacie dopyty do panela s adresou URL alebo otvoria nové karty prehliadača, čo vedie k presmerovaniu na zadanú webovú stránku. V prípade Tiger New Tab je propagovaná stránka tiger-newtab.com.

Je dôležité poznamenať, že takýto softvér často používa taktiku na udržanie perzistencie tým, že bráni používateľom v prístupe k nastaveniam súvisiacim s odstránením alebo vráteniu zmien, ktoré sa pokúšajú vykonať.

Falošným vyhľadávačom spojeným s týmto typom softvéru zvyčajne chýba schopnosť generovať skutočné výsledky vyhľadávania. Namiesto toho presmerujú používateľov na legitímne webové stránky na vyhľadávanie na internete. Počas výskumu bolo pozorované, že tiger-newtab.com sa presmerováva na vyhľadávací nástroj Bing, aj keď je dôležité si uvedomiť, že tento cieľ sa môže líšiť v závislosti od faktorov, ako je geolokácia používateľa.

Okrem toho Tiger New Tab presahuje manipuláciu s prehliadačom a zapája sa do špehovania online aktivít používateľov. Zhromažďované údaje zahŕňajú navštívené adresy URL, zobrazené stránky, vyhľadávacie dopyty, internetové súbory cookie, osobné údaje a finančné údaje. Tieto zhromaždené informácie možno speňažiť predajom sprostredkovateľom, čo vyvoláva obavy o súkromie a bezpečnosť údajov.

Únoscovia prehliadačov často využívajú na svoju distribúciu pochybné taktiky

Únoscovia prehliadačov často používajú klamlivé taktiky na distribúciu a infiltráciu systémov používateľov. Niektoré z bežných stratégií, ktoré používajú, zahŕňajú:

• Dodávaný softvér : Únoscovia prehliadača sú často dodávaní so zdanlivo legitímnym softvérom, ktorý si používatelia dobrovoľne sťahujú. Používatelia si nemusia byť vedomí ďalších komponentov zahrnutých v inštalačnom balíku, čo umožňuje únoscovi nepozorovane preniknúť do systému.
• Sťahovanie bezplatného softvéru a sharewaru : Sťahovanie bezplatného softvéru z nedôveryhodných zdrojov je hlavným cieľom útočníkov prehliadača. Používatelia, ktorí hľadajú bezplatné aplikácie, si môžu neúmyselne stiahnuť pribalený softvér, čo vedie k inštalácii únoscu.
• Klamlivé reklamy : Únoscovia môžu byť distribuovaní prostredníctvom zavádzajúcich online reklám, bežne známych ako malvertising. Kliknutie na tieto reklamy môže spustiť sťahovanie a inštaláciu prehliadača únosca bez výslovného súhlasu používateľa.

• Falošné aktualizácie softvéru : Používatelia sa môžu stretnúť s falošnými výzvami na aktualizáciu softvéru, ktoré tvrdia, že poskytujú dôležité aktualizácie pre ich prehliadače alebo iné aplikácie. Kliknutie na tieto výzvy môže viesť k inštalácii únoscov prehliadača namiesto legitímnych aktualizácií.

• Taktiky sociálneho inžinierstva : Niektorí útočníci prehliadačov používajú techniky sociálneho inžinierstva, aby oklamali používateľov, aby si ich dobrovoľne nainštalovali. Môže ísť o zavádzajúce kontextové správy alebo upozornenia, ktoré presvedčia používateľov, aby si nainštalovali zdanlivo prospešné rozšírenie alebo aplikáciu.

Na ochranu pred únoscami prehliadača by používatelia mali byť opatrní pri sťahovaní softvéru, vyhýbať sa klikaniu na podozrivé odkazy alebo reklamy, udržiavať svoj softvér a operačný systém v aktualizovanom stave a používať renomovaný bezpečnostný softvér na detekciu a prevenciu potenciálnych hrozieb. Okrem toho znalosť bežných distribučných taktík môže používateľom pomôcť robiť informované rozhodnutia a vyhnúť sa tomu, aby sa stali obeťami týchto klamlivých praktík.