Разширение за браузър за раздел Travel

Експертите по киберсигурност се натъкнаха на разширението за браузър Travel Tab по време на разследване на подозрителни уебсайтове. Първоначално рекламиран като удобен инструмент за достъп до новини, свързани с пътувания и хотели, допълнителен анализ разкри, че Travel Tab всъщност е крадец на браузър.

Похитителят на браузъра е вид фалшив софтуер, който променя настройките на уеб браузъра на потребителя без неговото съгласие, като често го пренасочва към нежелани уебсайтове или търсачки. В случая с Travel Tab, той прави неупълномощени модификации на уеб браузърите на потребителите, водещи ги до фалшивата търсачка traveldailydiscounts.com.

Похитители на браузъри като Travel Tab могат да причинят сериозни опасения за поверителността

Похитителите на браузъра са нежелани програми, които манипулират различни настройки на браузъра, включително началната страница, търсачката по подразбиране и страниците с нови раздели, като ги присвояват на конкретни уебсайтове, които искат да популяризират.

Например, когато Travel Tab отвлече браузър, той променя тези настройки, за да насочи потребителите към traveldailydiscounts.com. Следователно, всеки път, когато потребител отвори нов раздел на браузъра или въведе заявка за търсене в URL лентата, той се пренасочва към уебсайта traveldailydiscounts.com.

Фалшивите търсачки, често използвани от похитители на браузъри, обикновено не могат да предоставят истински резултати от търсенето. Вместо това те пренасочват потребителите към легитимни интернет търсачки. В случай на traveldailydiscounts.com, той ще пренасочи потребителите към Bing или Google, въпреки че действителната дестинация може да варира в зависимост от фактори като IP адреса на потребителя.

За да направи нещата по-предизвикателни за потребителите, софтуерът за отвличане на браузъри често използва техники, които гарантират неговата устойчивост в системата. Това постоянство не само усложнява премахването му, но и пречи на потребителите да възстановят своите браузъри до първоначалните им настройки.

Освен това е вероятно Travel Tab да притежава възможности за проследяване на данни, което му позволява да събира различни видове информация. Това може да включва хронология на сърфирането и търсачките, интернет бисквитки, лична информация, финансови данни и други. След това тези събрани данни могат да бъдат споделяни или продавани на трети страни без съгласието на потребителя.

Бъдете наясно със сенчестите тактики, използвани при разпространението на похитители на браузъри

Разпространението на похитители на браузъри често включва набор от сенчести тактики, предназначени да измамят и манипулират потребителите да инсталират неволно тези опасни програми. Ето някои от сенчестите тактики, които обикновено се използват при разпространението на похитители на браузъри:

• Софтуерни пакети : Похитителите на браузъри често са пакетирани със законни изтегляния на софтуер. Когато потребителите инсталират желана програма, те може да не разберат, че инсталаторът включва и програма за похитител на браузъра. Тези пакетни програми често погребват опциите за инсталиране на похитителя в дребен шрифт или предварително избрани квадратчета, което улеснява потребителите да ги пренебрегнат.
• Измамни уебсайтове : Ситни уебсайтове, особено тези, които хостват пиратски или кракнат софтуер, съдържание за пълнолетни или безплатни изтегляния, често рекламират похитители на браузъри. Потребителите може да бъдат привлечени към тези сайтове с обещания за безплатно или премиум съдържание, но в действителност те в крайна сметка изтеглят нежелан софтуер за кражба на браузъра.
• Фалшиви актуализации : Някои опасни уебсайтове показват фалшиви известия за актуализация, които имитират легитимни софтуерни актуализации, като актуализации на браузър или актуализации на Adobe Flash Player. Потребителите, които кликнат върху тези известия, могат несъзнателно да изтеглят похитители на браузъра вместо истински актуализации.
• Примамка за кликване и злонамерени реклами : Онлайн рекламите и изскачащите прозорци могат да бъдат използвани, за да подмамят потребителите да кликнат върху подвеждащо съдържание, което води до инсталиране на програми за похитители на браузъра. Злонамерени реклами или подправени реклами могат да пренасочат потребителите към уебсайтове, които хостват инсталационни програми за отвличане на софтуер.
• Фишинг имейли : Киберпрестъпниците могат да изпращат фишинг имейли с прикачени файлове или връзки, за които се твърди, че са основни актуализации или корекции за сигурност. Щракването върху тези връзки или изтеглянето на прикачените файлове може да доведе до инсталации на похитител на браузъра.
• Социално инженерство : Някои похитители на браузъри използват техники за социално инженерство, за да убедят потребителите да ги инсталират доброволно. Те могат да се представят за законни разширения на браузъра или инструменти за сигурност и да твърдят, че подобряват изживяването на потребителя при сърфиране или защитават от заплахи.
• Измамни разширения на браузъра : Някои похитители на браузъри се маскират като привидно безобидни разширения на браузъра, налични в официалните магазини за разширения. Потребителите могат да се доверят на тези разширения, вярвайки, че са безопасни, само за да открият вредното им намерение по-късно.

За да се предпазят от похитители на браузъри и друг злонамерен софтуер, потребителите трябва да бъдат внимателни, когато изтеглят софтуер, да избягват да посещават подозрителни уебсайтове, да поддържат своите браузъри и операционни системи актуални и да използват реномиран софтуер против злонамерен софтуер.