Rozšíření prohlížeče KittyTab

Během vyšetřování podezřelých webových stránek vědci narazili na rozšíření prohlížeče KittyTab. Tento zdánlivě neškodný software je prodáván jako nástroj navržený k ozdobení vašeho webového prohlížeče tapetami s kočičí tematikou. Při bližším zkoumání se však ukázalo, že KittyTab není tím, za co se vydává; místo toho funguje jako další rušivý prohlížeč únosce. Toto rozšíření provádí neoprávněné změny nastavení vašeho prohlížeče, což nakonec vede k propagaci podvodného vyhledávače kittytab.com prostřednictvím častých přesměrování.

KittyTab Browser Hijacker provádí nežádoucí změny v prohlížečích uživatelů

Software pro únosy prohlížečů je známý svou schopností manipulovat s různými nastaveními prohlížeče, včetně výchozího vyhledávače, domovské stránky a nastavení pro nové karty a okna. Toto vměšování má za následek frustrující výsledek: jakékoli vyhledávání na webu prováděné prostřednictvím adresního řádku prohlížeče nebo při otevírání nových karet a oken vede k automatickému přesměrování na určenou, často nevyžádanou webovou stránku.

KittyTab, stejně jako mnoho jiných prohlížečových únosců, se řídí podobným vzorem ve svém režimu provozu. Když je toto rozšíření nainstalováno, uživatelé jsou často přesměrováni na webovou stránku kittytab.com. Tento web často slouží jako zástěrka pro falešný vyhledávač, který v tomto případě uživatele přesměrovává na Bing. Stojí za zmínku, že cíle přesměrování se mohou lišit v závislosti na geolokaci uživatele nebo jiných faktorech.

Běžnou taktikou softwaru na únos prohlížeče je implementace mechanismů, které zajistí jeho přetrvání v postiženém prohlížeči. Toto přetrvávání komplikuje proces odstraňování a může zmařit snahu uživatelů znovu získat kontrolu nad svými prohlížeči.

Software spadající do této kategorie navíc často zahrnuje funkce pro sledování dat a KittyTab není výjimkou. To znamená, že může shromažďovat širokou škálu uživatelských informací, včetně navštívených adres URL, zobrazených stránek, vyhledávacích dotazů, internetových souborů cookie, přihlašovacích údajů, osobních údajů a finančních údajů. Jakmile jsou tyto informace shromážděny, lze je zpeněžit prodejem třetím stranám, což může pro uživatele způsobit obavy o soukromí a bezpečnost.

PUP (potenciálně nežádoucí programy) a Browser Hijackers jsou zřídka instalovány záměrně

Štěňata a únosci prohlížečů jsou známí tím, že používají různé stinné distribuční taktiky k infiltraci systémů a prohlížečů uživatelů. Tyto taktiky jsou často klamné a mohou vést k nežádoucím instalacím softwaru. Zde jsou některé z běžných distribučních metod, které zneužívají PUP a únosci prohlížečů:

• Balíček softwaru : PUP a únosci prohlížeče jsou často spojeni s legitimním stahováním softwaru. Uživatelé mohou nevědomky nainstalovat tyto nežádoucí programy, když instalují legitimní software z nespolehlivých zdrojů nebo zanedbávají pečlivé přezkoumání možností instalace.
• Klamavé reklamy a vyskakovací okna : Nedůvěryhodné webové stránky a vyskakovací reklamy mohou uživatele oklamat, aby klikli na podvodná tlačítka stahování a tvrdili, že nabízejí užitečný software nebo aktualizace. Místo toho si uživatelé instalují nežádoucí programy.
• Falešné aktualizace : PUP a únosci prohlížeče mohou být maskováni jako aktualizace softwaru, jako jsou aktualizace Adobe Flash Player nebo Java. Uživatelé mohou být vyzváni k instalaci těchto aktualizací při návštěvě ohrožených webových stránek, což může vést k nežádoucím instalacím softwaru.
• Spam e-mailové přílohy : Podvodné e-mailové přílohy mohou obsahovat PUP nebo únosce prohlížeče. Uživatelé, kteří otevřou tyto přílohy, mohou nechtěně nainstalovat nežádoucí software na svá zařízení.
• Freeware a shareware : Některá PUP jsou distribuována prostřednictvím bezplatných nebo sharewarových aplikací. Uživatelé, kteří si stahují a instalují tyto bezplatné aplikace, si možná neuvědomují, že také instalují další nežádoucí programy.
• Sdílení souborů Peer-to-Peer (P2P) : Sítě pro sdílení souborů P2P mohou být zdrojem štěňat a únosců prohlížeče. Uživatelé, kteří stahují soubory z těchto sítí, mohou spolu s požadovaným obsahem nevědomky získat nežádoucí software.
• Sociální inženýrství : Některé distribuční taktiky se spoléhají na sociální inženýrství a používají přesvědčovací nebo donucovací metody, aby přiměly uživatele PC k akcím, které vedou k instalaci nežádoucích programů.

Chcete-li se chránit před štěňaty a únosci prohlížečů, je nutné dbát opatrnosti při stahování a instalaci softwaru, vyhýbat se návštěvě podezřelých webových stránek, používat renomovaný bezpečnostní software a udržovat operační systémy a prohlížeče aktuální za účelem opravy známých zranitelností. Pravidelná kontrola a správa rozšíření a doplňků prohlížeče navíc může pomoci zabránit tomu, aby nežádoucí software převzal kontrolu nad vaším prohlížečem.