Perfekt ny fanebrowserudvidelse

Infosec-forskere har afsløret en useriøs browserudvidelse kendt som den perfekte nye fane under deres undersøgelse af vildledende websteder. Denne særlige software annonceres som et værktøj designet til at vise smukke browserbaggrunde. Men efter at have gennemført en omfattende undersøgelse af Perfect New Tab, bekræftede eksperterne, at programmets sande natur er en browser hijacker. Disse typer upålidelige apps engagerer sig i ændringer af browserindstillinger. Som et resultat af disse ændringer genererer Perfect New Tab-udvidelsen uønskede omdirigeringer, hvilket fører brugerne til den falske søgemaskine kaldet perfectnewtab.com. Browser hijackers betragtes som uønsket software, der manipulerer browserindstillinger uden brugerens samtykke til at omdirigere dem til specifikke promoverede websteder eller søgemaskiner.

Browser Hijacker-applikationer som den perfekte nye fane kan indsamle en bred vifte af data

Den perfekte nye fane udviser en særlig påtrængende adfærd ved kraftigt at tildele forskellige browserindstillinger, inklusive standardsøgemaskinen, hjemmesiden og siden med ny fane, til webstedet perfectnewtab.com. Som et resultat, hver gang brugere åbner en ny browserfane eller indtaster en søgeforespørgsel i URL-linjen, vil de blive omdirigeret til perfectnewtab.com.

Browser-kapring software som Perfect New Tab anvender ofte vedholdenhedssikrende teknikker for at forhindre brugere i nemt at gendanne deres browsere til deres foretrukne indstillinger. Disse taktikker kan omfatte at nægte adgang til fjernelsesrelaterede indstillinger eller fortryde eventuelle ændringer foretaget af brugeren, hvilket gør det udfordrende for enkeltpersoner at genvinde kontrollen over deres browsere.

Derudover mangler illegitime søgemaskiner som perfectnewtab.com typisk evnen til at generere legitime søgeresultater på egen hånd. I stedet omdirigerer de brugere til ægte internetsøgningswebsteder for at give et udseende af legitimitet. Under analysen blev det observeret, at perfectnewtab.com omdirigerer og tager resultater fra Bing-søgemaskinen. Sådanne omdirigeringer kan dog variere baseret på faktorer som brugerens geografiske placering eller andre kriterier fastsat af browserkapreren.

Et af de mest bekymrende aspekter ved Perfect New Tab og andre browser hijackers er deres sandsynlige datasporingsevner. Browserkaprere indsamler ofte en bred vifte af brugerdata, herunder besøgte URL'er, viste websider, indtastede søgeforespørgsler, internetcookies, kontologinoplysninger, personligt identificerbare oplysninger og endda kreditkortnumre. Disse følsomme oplysninger kan kompileres og derefter sælges til tredjepartsenheder eller udnyttes til fortjeneste på forskellige måder.

Hold dig informeret om den lyssky distributionstaktik, der udnyttes af PUP'er (potentielt uønskede programmer) og browserkaprere

PUP'er og browserkaprere er berygtet for at anvende lyssky distributionstaktikker til at infiltrere brugernes systemer og browsere uden deres udtrykkelige samtykke. Disse taktikker udnytter forskellige sårbarheder og brugernes manglende bevidsthed for at maksimere deres rækkevidde og effekt. Nogle af de almindelige lyssky distributionstaktikker, der udnyttes af PUP'er og browser hijackers inkluderer:

• • Softwarebundt : PUP'er og browserkaprere er ofte bundtet med lovlig software eller freeware-downloads. Brugere kan ubevidst acceptere installationen af disse uønskede programmer, mens de installerer ønsket software, da de medfølgende komponenter typisk er skjult i installationsprocessen.

• • Vildledende reklamer : Lyssky reklamer, ofte forklædt som systemadvarsler eller lokkende tilbud, får brugere til at downloade PUP'er eller browserkaprere gennem vildledende links eller downloadknapper. Brugere kan blive narret til at tro, at de får værdifuld software eller tjenester.

• • Falske softwareopdateringer : PUP'er og browserkaprere kan præsentere sig selv som væsentlige softwareopdateringer eller sikkerhedsrettelser, hvilket beder brugerne om at downloade dem, når de i virkeligheden installerer uønskede og potentielt skadelige programmer.

• • Drive-by-downloads : Nogle websteder kan indeholde ondsindet kode, der automatisk downloader og installerer PUP'er eller browser-hijackers, når brugere besøger webstedet uden deres viden eller samtykke.

• • Sociale tekniske teknikker : Disse programmer kan bruge social engineering-taktikker, såsom falske virusadvarsler eller hastemeddelelser, til at manipulere brugere til at tage øjeblikkelige handlinger og installere uønsket software.

Disse lyssky distributionstaktikker har til formål at udnytte brugernes tillid og manglende bevidsthed, hvilket gør det vigtigt for enkeltpersoner at være forsigtige, mens de downloader og installerer software. For at beskytte mod PUP'er og browserkaprere bør brugere holde sig til velrenommerede app-butikker og officielle kilder til softwaredownloads, læse brugeranmeldelser og vurderinger, før de installerer udvidelser, og være forsigtige, når de håndterer uopfordrede pop-up-reklamer eller downloadknapper. Regelmæssig opdatering af sikkerhedssoftware, brug af annonceblokkere og opretholdelse af en proaktiv tilgang til onlinesikkerhed kan yderligere hjælpe med at beskytte mod infiltration af PUP'er og browserkaprere.\