Разширение за браузър KittyTab

По време на разследване на подозрителни уебсайтове, изследователите се натъкнаха на разширението за браузър KittyTab. Този на пръв поглед безвреден софтуер се предлага на пазара като помощна програма, предназначена да украси вашия уеб браузър с тапети с котешка тематика. При по-внимателно разглеждане обаче стана ясно, че KittyTab не е това, за което се представя; вместо това той функционира като още един натрапчив крадец на браузъра. Това разширение извършва неоторизирани промени в настройките на вашия браузър, което в крайна сметка води до популяризиране на измамната търсачка kittytab.com чрез чести пренасочвания.

Похитителят на браузъра KittyTab прави нежелани промени в браузърите на потребителите

Софтуерът за отвличане на браузъри е известен със способността си да подправя различни настройки на браузъра, включително търсачката по подразбиране, началната страница и настройките за нови раздели и прозорци. Тази намеса води до разочароващ резултат: всяко търсене в мрежата, извършвано през URL лентата на браузъра или при отваряне на нови раздели и прозорци, води до автоматично пренасочване към определен, често нежелан уебсайт.

KittyTab, подобно на много други похитители на браузъри, следва подобен модел в своя режим на работа. Когато това разширение е инсталирано, потребителите често се оказват пренасочени към уеб страницата kittytab.com. Този уебсайт често служи като параван за фалшива търсачка, която в този случай пренасочва потребителите към Bing. Струва си да се отбележи, че дестинациите за пренасочване може да варират в зависимост от геолокацията на потребителя или други фактори.

Често срещана тактика, използвана от софтуера за отвличане на браузъри, е внедряването на механизми, които гарантират неговата устойчивост в засегнатия браузър. Това постоянство усложнява процеса на премахване и може да осуети усилията на потребителите да възвърнат контрола върху своите браузъри.

Освен това софтуерът, попадащ в тази категория, често включва възможности за проследяване на данни и KittyTab не е изключение. Това означава, че може да събира широка гама от потребителска информация, включително посетени URL адреси, прегледани страници, заявки за търсене, интернет бисквитки, идентификационни данни за влизане, информация, позволяваща лично идентифициране, и финансови данни. Веднъж събрана, тази информация може да бъде монетизирана чрез продажбата й на трети страни, което потенциално поражда опасения за поверителността и сигурността на потребителите.

PUP (потенциално нежелани програми) и похитители на браузъри рядко се инсталират умишлено

ПУП и похитителите на браузъри са известни с това, че използват различни сенчести тактики за разпространение, за да проникнат в системите и браузърите на потребителите. Тези тактики често са измамни и могат да доведат до нежелани софтуерни инсталации. Ето някои от често срещаните методи за разпространение, с които злоупотребяват PUPs и похитители на браузъри:

• Софтуерни пакети : PUPs и похитители на браузъри често са пакетирани с легитимни изтегляния на софтуер. Потребителите могат несъзнателно да инсталират тези нежелани програми, когато инсталират легитимен софтуер от ненадеждни източници или пренебрегват да прегледат внимателно опциите за инсталиране.
• Измамни реклами и изскачащи прозорци : Ситните уебсайтове и изскачащите реклами могат да подмамят потребителите да кликнат върху измамни бутони за изтегляне, твърдейки, че предлагат полезен софтуер или актуализации. Вместо това потребителите в крайна сметка инсталират нежелани програми.
• Фалшиви актуализации : PUPs и похитители на браузъри могат да бъдат маскирани като софтуерни актуализации, като Adobe Flash Player или Java актуализации. Потребителите може да бъдат подканени да инсталират тези актуализации, когато посещават компрометирани уебсайтове, което може да доведе до инсталиране на нежелан софтуер.
• Прикачени файлове към нежелана поща : Измамните прикачени файлове към имейл може да съдържат PUPs или похитители на браузъра. Потребителите, които отварят тези прикачени файлове, може по невнимание да инсталират нежелания софтуер на своите устройства.
• Безплатен и Shareware : Някои PUPs се разпространяват чрез безплатни или Shareware приложения. Потребителите, които изтеглят и инсталират тези безплатни приложения, може да не разберат, че инсталират и допълнителни нежелани програми.
• Peer-to-Peer (P2P) споделяне на файлове : P2P мрежите за споделяне на файлове могат да бъдат източник на PUPs и похитители на браузъри. Потребителите, които изтеглят файлове от тези мрежи, могат несъзнателно да придобият нежелан софтуер заедно с желаното съдържание.
• Социално инженерство : Някои тактики за разпространение разчитат на социално инженерство, използвайки убеждаващи или принудителни методи, за да подмамят потребителите на компютри да предприемат действия, които водят до инсталиране на нежелани програми.

За да се предпазите от PUPs и похитители на браузъри, наложително е да бъдете внимателни, когато изтегляте и инсталирате софтуер, избягвайте да посещавате подозрителни уебсайтове, използвайте реномиран софтуер за сигурност и поддържайте операционните системи и браузърите актуални, за да коригирате известни уязвимости. Освен това редовното преглеждане и управление на разширенията и добавките на браузъра може да помогне за предотвратяване на нежелания софтуер да поеме контрола върху вашия браузър.