Threat Database Browser Hijackers Cars – New Tab Browser Extension

Cars – New Tab Browser Extension

Scorecard of Threat

Pořadí: 11,714
Úroveň ohrožení: 20 % (Normální)
Infikované počítače: 65
Poprvé viděn: November 14, 2022
Naposledy viděn: September 23, 2023
Ovlivněné OS: Windows

Rozšíření prohlížeče Cars – New Tab je nabízeno jako nástroj určený k předvádění tapet prohlížeče s automobilovou tématikou fanouškům automobilů. Poté, co výzkumníci z Infosec provedli důkladnou analýzu aplikace, zjistili, že její hlavní funkcí je únosce prohlížeče. Jakmile bude Cars – New Tab nainstalován na zařízení uživatele, změní několik zásadních nastavení prohlížeče se záměrem propagovat falešný vyhledávač dbdextension.com.

Únosci prohlížečů jako auta – Nová karta často vede k problémům s ochranou soukromí a zabezpečením

Karta Cars – New přepne výchozí vyhledávač, domovskou stránku a kartu nové stránky v prohlížeči uživatele na webovou stránku dbdextension.com. Výsledkem je, že kdykoli uživatelé otevřou novou kartu prohlížeče nebo zadají vyhledávací dotaz do adresního řádku, dojde k přesměrování na dbdextension.com. Podobně jako ostatní únosci prohlížečů bude Cars – New Tab pravděpodobně využívat techniky k zajištění stálosti, což uživatelům ztěžuje znovu získat kontrolu nad svými prohlížeči.

Falešné vyhledávače obvykle nejsou schopny poskytovat legitimní výsledky vyhledávání. Místo toho fungují tak, že přesměrovávají vyhledávací dotazy uživatelů a zobrazují výsledky převzaté z autentického vyhledávače. Ve skutečnosti se dbdextension.com řídí tímto přesným vzorem a bylo pozorováno přesměrování na různé skutečné vyhledávače, jako je Bing (bing.com) a Google (google.com). Je však třeba poznamenat, že cíle nucených přesměrování se mohou lišit v závislosti na faktorech, jako je geolokace uživatele.

Karta Cars – New Tab se navíc může chovat rušivě tím, že sleduje aktivitu uživatelů při prohlížení. Data, která hledá, mohou zahrnovat navštívené adresy URL, zobrazené stránky, vyhledávací dotazy, internetové soubory cookie, přihlašovací údaje k účtu, údaje umožňující identifikaci osob, finanční údaje a další. Tato citlivá data lze následně zpeněžit jejich prodejem třetím stranám.

Pochybné taktiky používané při distribuci PUP (potenciálně nežádoucích programů) a únosců prohlížečů

Uživatelé by měli být opatrní a být opatrní ohledně pochybných taktik používaných při distribuci PUP a prohlížečových únosců. Tyto softwarové aplikace jsou často instalovány bez výslovného souhlasu nebo vědomí uživatelů, což vede k nechtěným změnám v jejich prohlížečích a potenciálním rizikům pro soukromí a zabezpečení.

PUP a únosci prohlížečů běžně používají klamavé distribuční techniky, aby přiměli uživatele k neúmyslné instalaci. Mohou být spojeny s freewarovými nebo sharewarovými aplikacemi, skryté v instalačních programech softwaru nebo maskované jako legitimní rozšíření prohlížeče. Uživatelé by měli být opatrní při stahování softwaru z neznámých zdrojů a vždy se rozhodnout pro vlastní možnosti instalace, aby pečlivě zkontrolovali a zrušili výběr jakýchkoli dalších programů dodávaných s požadovaným softwarem.

Trendy

Nejvíce shlédnuto

Načítání...