Разширение за браузър Plantastic Tab

Изследователите на киберсигурността откриха друго съмнително разширение, наречено разширение за браузър Plantastic Tab. Потвърдено е, че основната функция на това приложение е да променя настройките на браузърите на потребителите, като по този начин популяризира фалшивата търсачка plantastictab.com чрез пренасочвания. Това поведение доведе до класифицирането на Plantastic Tab като похитител на браузъра.

Похитители на браузъри като Plantastic Tab могат да причинят проблеми с поверителността и сигурността

След като инсталират Plantastic Tab, потребителите ще забележат промени в търсачката по подразбиране, началната страница и страницата с нов раздел на своя уеб браузър. Целта е да се пренасочат потребителите към уебсайта plantastictab.com и в резултат да се генерира изкуствен трафик. Всеки път, когато потребителите се опитват да отворят нов раздел или прозорец на браузъра или да въведат заявка за търсене в URL лентата на браузъра, те постоянно се пренасочват към plantastictab.com.

В съответствие с поведението на много фалшиви търсачки, plantastictab.com не генерира собствени резултати от търсенето. Вместо това, той пренасочва към легитимната търсачка Bing (bing.com). Дестинацията на причинените пренасочвания обаче може да варира в зависимост от фактори като геолокация на потребителя, което потенциално води потребителите към съмнителни търсачки или уебсайтове.

Освен това софтуерът за отвличане на браузъри често използва тактики за възпрепятстване на процеса на премахване и поддържане на устойчивост. Това може да включва ограничаване на достъпа до настройки, свързани с премахването, или отмяна на всички последващи промени, направени от потребителите.

Като се има предвид естеството на похитителите на браузъра, много вероятно е Plantastic Tab да притежава възможности за проследяване на данни. Такива възможности обикновено се използват за събиране на различни типове данни, включително посетени URL адреси, прегледани уеб страници, заявки за търсене, интернет бисквитки, идентификационни данни за влизане, информация за лично идентифициране, финансови подробности и др. Тези събрани данни могат да бъдат използвани за печалба чрез продажбата им на трети страни или други форми на злоупотреба.

PUP (потенциално нежелани програми) и похитители на браузъри често използват съмнителни методи за разпространение

ПУП и похитителите на браузъри често използват съмнителни методи за разпространение, за да проникнат в системите на потребителите. Тези методи са предназначени да измамят или подмамят потребителите да инсталират неволно тези нежелани програми без тяхното знание или изрично съгласие.

Един често срещан метод за разпространение включва групирането на PUP или похитителя на браузъра с легитимни изтегляния на софтуер. Тези нежелани програми се доставят заедно с популярен безплатен софтуер, като конвертори на файлове, медийни плейъри или инструменти за оптимизация на системата. Потребителите могат да пренебрегнат или да избързат с процеса на инсталиране, без да осъзнават, че допълнителни програми се инсталират заедно с желания софтуер. Тази тактика се възползва от склонността на потребителите да избират настройките за инсталация по подразбиране, които често включват инсталиране на пакетен софтуер.

Друга техника е използването на измамни реклами или изскачащи прозорци, които имитират законни системни съобщения или софтуерни актуализации. Потребителите може да срещнат изскачащи съобщения, в които се твърди, че тяхната система е заразена или остаряла и ги подканват да изтеглят файл или да получат достъп до връзка, за да коригират проблема. Въпреки това, тези връзки или файлове водят до инсталиране на PUPs или вместо това похитители на браузъра.

PUPs и похитители на браузъри също могат да се разпространяват чрез подвеждащи или опасни уебсайтове. Потребителите могат несъзнателно да посетят компрометирани уебсайтове или да кликнат върху погрешно насочващи връзки, които задействат автоматично изтегляне или инсталиране на нежелани програми. Тези уебсайтове могат да използват измамни тактики, като фалшиви бутони за изтегляне или подвеждаща информация, за да подмамят потребителите да започнат процеса на инсталиране.

Освен това прикачените файлове към имейли и фишинг кампании могат да служат като средства за разпространение на PUPs и похитители на браузъри. Киберпрестъпниците могат да изпращат имейли, маскирани като законни организации или лица, примамвайки потребителите да отварят прикачени файлове или да кликват върху връзки, които инициират инсталирането на нежелани програми.

Техниките за социално инженерство често се използват за манипулиране на потребителите да инсталират доброволно PUPs и похитители на браузъри. Това може да включва привличане на потребители с безплатни оферти, награди или ексклузивно съдържание, като се изисква от тях да предоставят лична информация или да изтеглят конкретна програма за достъп до обещаните предимства. Тези тактики експлоатират любопитството на потребителите или желанието за награди, което ги кара да инсталират нежелани програми по невнимание.

В заключение, PUPs и похитителите на браузъри използват различни измамни и подвеждащи методи за разпространение, за да получат достъп до системите на потребителите. Потребителите трябва да бъдат внимателни, когато изтеглят софтуер, кликват върху изскачащи прозорци или връзки, посещават уебсайтове, отварят прикачени файлове към имейли и взаимодействат с подозрителни оферти или заявки, за да избегнат неволно инсталиране на тези нежелани програми.