Skvělá karta rozšíření prohlížeče
Potenciálně nežádoucí programy (PUP) představují pro uživatele značná rizika, protože mění nastavení systému, shromažďují citlivá data a vystavují systémy dalším hrozbám. Jedním z takových PUP je prohlížeč únosce známý jako 'Super karta', který ohrožuje uživatelskou zkušenost a soukromí.
Obsah
Přehled rozšíření prohlížeče „Skvělá karta“.
Skvělá karta je únosce prohlížeče, který výzkumníci společnosti Infosec identifikovali pro své rušivé úpravy nastavení prohlížeče. Toto rozšíření přesměrovává uživatele na falešný vyhledávač search.mycooltab.com, čímž mění normální fungování webového prohlížeče.
Úpravy provedené „Skvělou kartou“
Skvělá karta provádí několik klíčových změn v prohlížeči. Upravuje domovskou stránku prohlížeče, výchozí vyhledávač a stránku na nové kartě. V důsledku toho jsou uživatelé nuceni navštívit stránku search.mycooltab.com, kdykoli otevřou novou kartu nebo provedou vyhledávání z řádku adresy URL.
Přesměrování na nelegální vyhledávače
Nelegitimní vyhledávače, jako je search.mycooltab.com, obvykle postrádají schopnost nezávisle generovat výsledky vyhledávání. Místo toho přesměrovávají uživatele na skutečné vyhledávače. Během výzkumu přesměroval search.mycooltab.com uživatele na Bing (bing.com), ale toto chování se může lišit v závislosti na faktorech, jako je geolokace uživatele.
Mechanismy perzistence
Únosci prohlížečů, jako je A cool tab, často využívají techniky k zajištění stálosti. Tyto metody brání uživatelům v rychlém obnovení původního nastavení prohlížeče. Tato trvalá povaha činí odstranění takových rozšíření pro běžného uživatele náročnější.
Sledování dat a ochrana soukromí
Software v rámci klasifikace únosců prohlížeče běžně zahrnuje funkce sledování dat. „Skvělá karta“ pravděpodobně není výjimkou. Může shromažďovat různé typy uživatelských dat, včetně:
- Navštívené adresy URL
- Prohlížené webové stránky
- Vyhledávací dotazy
- Soubory cookie prohlížeče
- Uživatelská jména a hesla
- Osobně identifikovatelné informace
- Finanční detaily
Shromážděná data by pak mohla být prodána nebo sdílena s třetími stranami, případně včetně kyberzločinců. Toto zneužití citlivých informací může vést k narušení soukromí, krádeži identity a finančním ztrátám.
Distribuční taktika PUP
PUP, jako je A cool tab, často používají tajnou distribuční taktiku k instalaci na zařízení uživatelů. Mezi tyto metody patří:
- Balíček se svobodným softwarem : PUP jsou často dodávány s bezplatným softwarem ke stažení. Uživatelé je mohou neúmyslně nainstalovat při stahování a instalaci jiných aplikací, aniž by si pečlivě přečetli instalační kroky.
- Klamavá reklama : Vlezlé reklamy a vyskakovací okna mohou uživatele svést ke stažení PUP tím, že je prezentují jako legitimní software nebo aktualizace.
- Phishingové e-maily : PUP mohou být distribuovány prostřednictvím phishingových e-mailů obsahujících odkazy nebo přílohy, na které se po kliknutí nainstaluje nežádoucí software.
- Podvodné aktualizace softwaru : Uživatelé mohou být podvedeni k instalaci PUP prostřednictvím falešných upozornění na aktualizace oblíbeného softwaru nebo rozšíření prohlížeče.
Tím, že si uživatelé budou vědomi těchto distribučních taktik a trénují obezřetné chování online, mohou minimalizovat riziko neúmyslné instalace PUP, jako je A cool tab.
