Разширение за браузър Zombie New Tab

Експертите по информационна сигурност разкриха разширението Zombie new tab browser по време на разследването си на ненадеждни уебсайтове. При по-внимателно изследване те установиха, че той притежава типични черти на крадец на браузър. По-конкретно, разширението Zombie new tab променя конфигурациите на браузъра, за да одобри нелегитимната търсачка spaceship-newtab.com чрез пренасочвания. Такива натрапчиви разширения на браузъра често участват и в наблюдението на онлайн дейностите на потребителите.

Новият раздел Zombie поема важни настройки на браузъра

Разширението Zombie new tab конфигурира spaceship-newtab.com като търсачка по подразбиране, страници с нови раздели и начална страница в браузъра. Тази промяна, типична за софтуера за отвличане на браузъри, може да доведе до пренасочване на потребителите към популяризирани уебсайтове всеки път, когато отварят нови раздели или извършват търсения през URL лентата.

Обикновено фалшивите търсачки нямат способността да предоставят истински резултати от търсенето и вместо това пренасочват потребителите към законни. В случая на spaceship-newtab.com, той пренасочва потребителите към търсачката Bing. Важно е да се отбележи, че дестинациите за пренасочване може да варират в зависимост от фактори като географското местоположение на потребителя.

Освен това похитителите на браузъри често използват техники, за да осигурят тяхната устойчивост, което затруднява потребителите да върнат своите браузъри към първоначалните им настройки.

Освен това софтуер като Zombie New Tab често притежава възможности за проследяване на данни. Това може да включва събиране на различни форми на чувствителни данни, включително хронология на сърфиране и търсачки, интернет бисквитки, идентификационни данни за вход, информация, позволяваща лично идентифициране, финансови данни и други. Тези данни могат да бъдат използвани за осигуряване на приходи чрез продажба на трети страни, което представлява значителен риск за поверителността на потребителите.

Измамниците често разпространяват похитители на браузъри чрез съмнителни техники за разпространение

Измамниците често използват различни съмнителни техники за разпространение, за да разпространяват похитители на браузъри и подобен зловреден софтуер. Тези техники са предназначени да подмамят потребителите да инсталират неволно опасен софтуер. Някои често срещани методи, използвани от измамниците, включват:

• Пакетен софтуер : Похитителите на браузъри често са пакетирани със законни изтегляния на софтуер. Когато потребителите инсталират желаната програма, те могат несъзнателно да инсталират пакета за похитител на браузъра, ако не прегледат внимателно инсталационния процес и не се откажат от допълнителен софтуер.
• Измамни изскачащи реклами : Измамниците създават подвеждащи изскачащи реклами, които твърдят, че предлагат полезни софтуерни актуализации, сканирания за сигурност или безплатни изтегляния. Когато потребителите щракнат върху тези реклами, те се насочват към уебсайтове, където софтуерът за похитител на браузъра се изтегля и инсталира автоматично без тяхното съгласие.
• Фалшиви софтуерни актуализации : Измамниците създават фалшиви сигнали, които имитират законни известия за софтуерни актуализации. Тези сигнали подканват потребителите да изтеглят и инсталират актуализации на своите уеб браузъри или друг софтуер. Въпреки това, вместо да актуализират софтуера, потребителите по невнимание инсталират похитителя на браузъра.

• Измамни уебсайтове : Измамниците създават фалшиви уебсайтове, които изглеждат законни, предлагат безплатно изтегляне, софтуер или услуги. Когато потребителите посещават тези уебсайтове, те може да бъдат подканени да изтеглят и инсталират програмата за кражба на браузъра като част от предполагаемото предложение.

• Фишинг по имейл : Измамниците изпращат фишинг имейли, съдържащи връзки или прикачени файлове, които изглежда са от надеждни източници. Тези имейли често призовават получателите да щракнат върху връзката или да изтеглят прикачения файл, което може да доведе до инсталирането на похитителя на браузъра.

• Тактики за социално инженерство : Измамниците използват тактики за социално инженерство, за да подмамят потребителите да инсталират похитители на браузъра. Това може да включва манипулиране на потребителите, за да повярват, че трябва да инсталират определен софтуер от съображения за сигурност или за достъп до изключително съдържание.

Като цяло измамниците използват различни измамни техники, за да разпространяват похитители на браузъри, като разчитат на липсата на информираност и бдителност на потребителите, за да улеснят инсталирането на опасен софтуер. Потребителите могат да бъдат защитени, като избягват да кликват върху подозрителни връзки или реклами, внимават при изтегляне на софтуер и редовно актуализират своя софтуер за сигурност.