Επέκταση προγράμματος περιήγησης Naturey New Tab
Η καρτέλα Naturey New διατίθεται στην αγορά ως επέκταση προγράμματος περιήγησης που έχει σχεδιαστεί για να προβάλλει ταπετσαρίες με θέμα τη φύση σε νέες καρτέλες. Παρά τον διαφημιζόμενο σκοπό του, οι ερευνητές της κυβερνοασφάλειας εντόπισαν αυτό το λογισμικό κατά τη διάρκεια της έρευνάς τους για αναξιόπιστους ιστότοπους. Μετά από πιο προσεκτική εξέταση, αυτοί οι ειδικοί κατέληξαν στο συμπέρασμα ότι η καρτέλα Naturey New λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Η επέκταση αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης με σκοπό την προώθηση της δόλιας μηχανής αναζήτησης, natureyewtab.com.
Το Naturey New Tab Browser Hijacker αναλαμβάνει σημαντικές ρυθμίσεις του προγράμματος περιήγησης
Συνήθως, το λογισμικό πειρατείας προγράμματος περιήγησης αλλάζει τις προεπιλεγμένες ρυθμίσεις στα προγράμματα περιήγησης Ιστού, συμπεριλαμβανομένων των μηχανών αναζήτησης, των αρχικών σελίδων και των σελίδων νέων καρτελών, ανακατευθύνοντας τους χρήστες σε συγκεκριμένους ιστότοπους. Κατά συνέπεια, οι αναζητήσεις που πραγματοποιούνται μέσω της γραμμής URL και το άνοιγμα νέων καρτελών του προγράμματος περιήγησης οδηγούν σε ανακατευθύνσεις στον προωθούμενο ιστότοπο.
Η καρτέλα Naturey New, συγκεκριμένα, κατευθύνει τους χρήστες στο natureyewtab.com μέσω αυτών των ανακατευθύνσεων. Να θυμάστε ότι οι ψεύτικες μηχανές αναζήτησης συχνά δεν έχουν τη δυνατότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνουν τους χρήστες σε καθιερωμένους ιστότοπους αναζήτησης, όπως το Bing στην περίπτωση του Natureynewtab.com. Ωστόσο, ο ακριβής τελικός προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση χρήστη.
Οι αεροπειρατές προγράμματος περιήγησης χρησιμοποιούν συνήθως τεχνικές για να διασφαλίσουν την επιμονή, εμποδίζοντας τους χρήστες να έχουν πρόσβαση σε ρυθμίσεις που σχετίζονται με την κατάργηση ή αναιρώντας αλλαγές για να αποτρέψουν την ανάκτηση του προγράμματος περιήγησης.
Επιπλέον, το λογισμικό που εμπίπτει σε αυτήν την κατηγορία συχνά εμπλέκεται στην παρακολούθηση των διαδικτυακών δραστηριοτήτων των χρηστών, μια πιθανή ανησυχία με την καρτέλα Naturey New. Αυτή η επιτήρηση μπορεί να περιλαμβάνει λεπτομέρειες όπως διευθύνσεις URL επίσκεψης, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης και αριθμούς πιστωτικών καρτών. Τα δεδομένα που συλλέγονται μπορούν να αξιοποιηθούν μέσω πωλήσεων σε τρίτους.
Οι αεροπειρατές του προγράμματος περιήγησης προσπαθούν να κρυφτούν την εγκατάστασή τους μέσω τακτικών σκιερής διανομής
Οι αεροπειρατές προγραμμάτων περιήγησης και τα δυνητικά ανεπιθύμητα προγράμματα (PUP) χρησιμοποιούν συχνά σκιερές τακτικές διανομής για να διεισδύσουν στα συστήματα των χρηστών. Μερικές κοινές μέθοδοι περιλαμβάνουν:
-
- Ομαδοποιημένο λογισμικό : Οι αεροπειρατές προγραμμάτων περιήγησης και τα PUP ενδέχεται να συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες που εγκαθιστούν βιαστικά λογισμικό χωρίς να εξετάσουν προσεκτικά τις επιλογές εγκατάστασης ενδέχεται να συμφωνήσουν ακούσια στην εγκατάσταση πρόσθετων, ανεπιθύμητων προγραμμάτων.
-
- Παραπλανητικές διαφημίσεις : Αυτά τα προγράμματα ενδέχεται να προωθηθούν μέσω παραπλανητικών διαδικτυακών διαφημίσεων, προσελκύοντας τους χρήστες με προσφορές ή ειδοποιήσεις που τους ενθαρρύνουν να κάνουν κλικ και να εγκαταστήσουν. Τέτοιες διαφημίσεις ενδέχεται να μιμούνται προειδοποιήσεις συστήματος ή ενημερώσεις λογισμικού για να παραπλανήσουν τους χρήστες.
-
- Ψεύτικες ενημερώσεις λογισμικού : Οι χρήστες ενδέχεται να συναντήσουν αναδυόμενα μηνύματα που ισχυρίζονται ότι το λογισμικό τους χρειάζεται ενημέρωση. Κάνοντας κλικ σε αυτές τις πλαστές προτροπές ενημέρωσης μπορεί να οδηγήσει στην εγκατάσταση αεροπειρατών του προγράμματος περιήγησης ή PUP αντί για νόμιμες ενημερώσεις.
-
- Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Το δωρεάν λογισμικό που διατίθεται στο Διαδίκτυο μπορεί μερικές φορές να συνοδεύεται από ανεπιθύμητα προγράμματα. Οι χρήστες πρέπει να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση δωρεάν εφαρμογών, καθώς ενδέχεται να φέρουν πρόσθετο λογισμικό που δεν αποκαλύπτεται ρητά.
-
- Κοινωνική μηχανική : Ορισμένες τακτικές διανομής περιλαμβάνουν τεχνικές κοινωνικής μηχανικής, όπως ψεύτικες έρευνες, κουίζ ή δώρα που παρακινούν τους χρήστες να εγκαταστήσουν συγκεκριμένο λογισμικό για να διεκδικήσουν μια ανταμοιβή. Αυτές οι τακτικές εκμεταλλεύονται την εμπιστοσύνη και την περιέργεια των χρηστών.
-
- Δίκτυα κοινής χρήσης αρχείων : Οι χρήστες που πραγματοποιούν λήψη αρχείων από δίκτυα peer-to-peer ή κοινής χρήσης αρχείων ενδέχεται να κατεβάσουν εν αγνοία τους το πακέτο λογισμικού, συμπεριλαμβανομένων των αεροπειρατών του προγράμματος περιήγησης ή των PUP.
Για την προστασία από αυτές τις τακτικές, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, να διατηρούν ενημερωμένα τα προγράμματα προστασίας από κακόβουλο λογισμικό και να είναι δύσπιστοι για ανεπιθύμητα αναδυόμενα παράθυρα ή διαφημίσεις. Επιπλέον, η εξέταση των όρων και των προϋποθέσεων κατά την εγκατάσταση λογισμικού και η επιλογή προσαρμοσμένων ρυθμίσεων εγκατάστασης μπορεί να βοηθήσει τους χρήστες να αποφύγουν τα ανεπιθύμητα προγράμματα. Συνιστάται επίσης η τακτική σάρωση και καθαρισμός του συστήματος με λογισμικό ασφαλείας για τον εντοπισμό και την απομάκρυνση τυχόν πιθανών απειλών.