Tiger New Tab Browser Extension
Досліджуючи сумнівні веб-сайти, дослідники натрапили на розширення Tiger New Tab, визначивши його як викрадача браузера. Це розширення змінює налаштування браузера для просування фальшивої пошукової системи tiger-newtab.com за допомогою перенаправлення. Крім того, підозрюється, що він має можливості відстеження даних, що створює потенційні проблеми щодо конфіденційності та безпеки для користувачів.
Розширення для веб-переглядача Tiger New Tab бере на себе основні налаштування веб-переглядача
Програмне забезпечення для викрадення веб-переглядача призначене для зміни різних налаштувань браузера, включаючи домашні сторінки, пошукові системи за замовчуванням і сторінки нових вкладок. Ця маніпуляція стає очевидною, коли користувачі вводять пошукові запити в рядок URL-адреси або відкривають нові вкладки браузера, що призводить до перенаправлення на вказаний веб-сайт. У випадку Tiger New Tab рекламованим сайтом є tiger-newtab.com.
Важливо зазначити, що таке програмне забезпечення часто використовує тактику підтримки постійності, перешкоджаючи користувачам отримати доступ до налаштувань, пов’язаних із видаленням, або скасувати зміни, які вони намагаються зробити.
Фальшиві пошукові системи, пов’язані з цим типом програмного забезпечення, як правило, не можуть генерувати справжні результати пошуку. Натомість вони перенаправляють користувачів на законні веб-сайти пошуку в Інтернеті. Під час дослідження було помічено, що tiger-newtab.com переспрямовує на пошукову систему Bing, хоча важливо визнати, що це місце призначення може відрізнятися залежно від таких факторів, як геолокація користувача.
Крім того, Tiger New Tab виходить за рамки маніпулювання браузером і займається стеженням за онлайн-діяльністю користувачів. Зібрані дані включають відвідані URL-адреси, переглянуті сторінки, пошукові запити, файли cookie в Інтернеті, особисту інформацію та фінансові дані. Цю зібрану інформацію можна монетизувати через продаж посередникам, що викликає занепокоєння щодо конфіденційності та безпеки даних.
Зловмисники веб-переглядача часто використовують сумнівні тактики для свого розповсюдження
Зловмисники веб-переглядачів часто використовують оманливі тактики, щоб поширювати та проникати в системи користувачів. Деякі з поширених стратегій, які вони використовують, включають:
- Програмне забезпечення в комплекті : зловмисники веб-переглядача часто постачаються з начебто законним програмним забезпеченням, яке користувачі охоче завантажують. Користувачі можуть не знати про додаткові компоненти, включені в інсталяційний пакет, що дозволяє зловмисникам непомітно проникнути в систему.
- Безкоштовне та умовно-безкоштовне завантаження : Безкоштовне завантаження програмного забезпечення з ненадійних джерел є основною мішенню для зловмисників браузера. Користувачі, які шукають безкоштовні програми, можуть ненавмисно завантажити пакетне програмне забезпечення, що призведе до встановлення викрадача.
- Оманлива реклама : зловмисники можуть поширюватися через оманливу онлайн-рекламу, широко відому як шкідлива реклама. Натискання цієї реклами може спровокувати завантаження та встановлення викрадача браузера без явної згоди користувача.
- Підроблені оновлення програмного забезпечення : користувачі можуть натрапити на підроблені підказки щодо оновлення програмного забезпечення, які нібито надають важливі оновлення для їхніх браузерів чи інших програм. Натискання цих підказок може призвести до встановлення програм-викрадачів браузера замість законних оновлень.
- Тактика соціальної інженерії : деякі зловмисники браузерів використовують методи соціальної інженерії, щоб обманом змусити користувачів добровільно їх встановити. Це може включати оманливі спливаючі повідомлення або сповіщення, які переконують користувачів встановити, здавалося б, корисне розширення або програму.
Щоб захиститися від зловмисників веб-переглядача, користувачі повинні бути обережними під час завантаження програмного забезпечення, уникати натискання підозрілих посилань або реклами, оновлювати програмне забезпечення та операційну систему та використовувати надійне програмне забезпечення безпеки для виявлення та запобігання потенційним загрозам. Крім того, знання поширених тактик розповсюдження може допомогти користувачам приймати зважені рішення та не стати жертвою цих шахрайських методів.
