Naturethemetab.com

В продължаващите усилия за осигуряване на онлайн среда, изследователите на киберсигурността са идентифицирали съмнителна търсачка Naturethemetab.com. Това откритие беше направено по време на разследване на разширението на браузъра Nature Theme Tab. Популяризиран като инструмент за показване на тапети с природна тематика, е установено, че разделът Nature Theme променя настройките на браузъра, като по този начин подкрепя Naturethemetab.com. Следователно това разширение се класифицира като похитител на браузър и може също така да популяризира други фалшиви търсачки.

Характеристики на похитителите на браузъра

Похитителите на браузъри обикновено променят ключови настройки на браузъра, включително търсачката по подразбиране, началната страница и страниците с нов раздел. Тези промени карат потребителите да бъдат пренасочвани към популяризираната уеб страница всеки път, когато се въведе заявка за търсене в URL лентата или се отвори нов раздел/прозорец. Потвърдено е, че разширението Nature Theme Tab популяризира Naturethemetab.com, което е пример за подобно поведение. Освен това софтуерът за кражба на браузъра може да осигури устойчивост, като ограничи достъпа до настройките, свързани с премахването, или отмени промените, направени от потребителя.

Поведение на пренасочване и събиране на данни

Нелегитимните търсачки като Naturethemetab.com често не успяват да предоставят истински резултати от търсенето, като вместо това водят потребителите към легитимни уебсайтове за търсене в интернет. По време на анализа Naturethemetab.com пренасочва към търсачката на Yandex, въпреки че тази дестинация може да варира в зависимост от фактори като геолокацията на потребителя. Освен това похитителите на браузъри обикновено наблюдават дейностите на потребителите при сърфиране, като потенциално събират данни като хронология на сърфиране и търсене, бисквитки на браузъра, потребителски имена, пароли, лична информация и финансови подробности. След това тези данни могат да бъдат монетизирани чрез продажба на трети страни.

Рискове и последствия

Наличието на софтуер за отвличане на браузъри като Nature Theme Tab на устройства може да доведе до тежки последици, включително системни инфекции, значителни проблеми с поверителността, финансови загуби и дори кражба на самоличност. Подобни рискове подчертават значението на незабавното справяне и смекчаване на тези заплахи.

Методи на разпространение

Изследователите идентифицираха разширението Nature Theme Tab на официална уеб страница за изтегляне. Похитителите на браузъри обаче често се популяризират чрез измамни сайтове, използващи тактики за сплашване или други техники за социално инженерство. Потребителите обикновено се натъкват на тези злонамерени страници чрез пренасочвания, генерирани от натрапчиви реклами, измамни рекламни мрежи, спам известия на браузъра, грешно въведени URL адреси и предварително инсталиран рекламен софтуер.

Пакети и натрапчиви реклами
Друг разпространен метод за разпространение е „групирането“, при което легитимните инсталатори на програми са опаковани с нежелани или злонамерени добавки, като например похитители на браузъри. Рискът от проникване на пакетно съдържание в системите се повишава при изтегляне от ненадеждни източници (напр. безплатни сайтове, мрежи за споделяне Peer-to-Peer) и чрез невнимателни инсталационни практики (напр. игнориране на термини, пропускане на стъпки, използване на „Бързо/Лесно/Експресно“ настройки). Освен това натрапчивите реклами могат да разпространят софтуер за кражба на браузъра, като някои реклами изпълняват скриптове за изтегляне/инсталиране на софтуер без съгласието на потребителя.

Препоръки за потребителите

За да предотвратите инсталирането на злонамерен софтуер, е изключително важно да проучите софтуера преди изтегляне или закупуване. Потребителите се съветват да изтеглят само от официални и проверени източници, внимателно да четат правила и условия, да проучват наличните опции, да използват настройките „Персонализирани/Разширени“ и да се отказват от ненужни добавки. Освен това внимаването при сърфиране е от съществено значение, тъй като измамното и злонамерено онлайн съдържание често изглежда легитимно. Например, привидно безобидни реклами могат да пренасочат потребителите към съмнителни сайтове, популяризиращи измами, порнография или хазарт.

Заключение

Откриването на Naturethemetab.com и свързания с него похитител на браузъра Nature Theme Tab подчертава продължаващите заплахи, породени от злонамерен софтуер. Като разбират характеристиките, рисковете, методите за разпространение и превантивните мерки, потребителите могат по-добре да се защитят от подобни заплахи и да поддържат сигурна онлайн среда.