پسوند مرورگر تب جدید Naturey
تب Naturey New به عنوان یک افزونه مرورگر طراحی شده برای نمایش تصاویر پس زمینه با مضمون طبیعت در تب های جدید به بازار عرضه می شود. علیرغم هدف تبلیغی آن، محققان امنیت سایبری این نرم افزار را در جریان بررسی وب سایت های غیرقابل اعتماد شناسایی کردند. با بررسی دقیق تر، این کارشناسان به این نتیجه رسیدند که Naturey New Tab به عنوان یک هکر مرورگر عمل می کند. برنامه افزودنی تنظیمات مرورگر را با هدف تبلیغ موتور جستجوی تقلبی، natureyewtab.com تغییر می دهد.
Naturey New Tab Browser Hijacker تنظیمات مهم مرورگر را بر عهده می گیرد
به طور معمول، نرم افزار ربودن مرورگر تنظیمات پیش فرض را در مرورگرهای وب، از جمله موتورهای جستجو، صفحات اصلی، و صفحات برگه جدید تغییر می دهد و کاربران را به وب سایت های مشخص هدایت می کند. در نتیجه، جستجوهای انجام شده از طریق نوار URL و باز کردن برگه های جدید مرورگر منجر به تغییر مسیر به سایت تبلیغ شده می شود.
تب جدید Naturey، به ویژه، کاربران را از طریق این تغییر مسیرها به natureyewtab.com هدایت می کند. به یاد داشته باشید که موتورهای جستجوی جعلی اغلب فاقد توانایی ارائه نتایج جستجوی واقعی هستند و در عوض کاربران را به وبسایتهای جستوجوی مستقر هدایت میکنند، مانند Bing در مورد Natureyewtab.com. با این حال، مقصد نهایی دقیق ممکن است بر اساس عواملی مانند موقعیت جغرافیایی کاربر متفاوت باشد.
ربایندگان مرورگر معمولاً از تکنیکهایی برای اطمینان از ماندگاری استفاده میکنند، مانع دسترسی کاربران به تنظیمات مربوط به حذف یا لغو تغییرات برای جلوگیری از بازیابی مرورگر میشوند.
علاوه بر این، نرمافزارهایی که در این دسته قرار میگیرند، اغلب درگیر نظارت بر فعالیتهای آنلاین کاربران میشوند، که یک نگرانی بالقوه در Naturey New Tab است. این نظارت ممکن است شامل جزئیاتی مانند نشانیهای اینترنتی بازدید شده، صفحات مشاهدهشده، عبارتهای جستجو، کوکیهای اینترنتی، نامهای کاربری/گذرواژهها، اطلاعات قابل شناسایی شخصی، و شماره کارت اعتباری باشد. داده های جمع آوری شده را می توان از طریق فروش به اشخاص ثالث کسب درآمد کرد.
ربایندگان مرورگر سعی میکنند از طریق تاکتیکهای توزیع سایهدار، نصب خود را مخفیانه انجام دهند.
ربایندگان مرورگر و برنامههای بالقوه ناخواسته (PUP) اغلب از تاکتیکهای توزیع مبهم برای نفوذ به سیستم کاربران استفاده میکنند. برخی از روش های رایج عبارتند از:
-
- نرمافزار همراه : ربایندگان مرورگر و PUPها ممکن است با دانلودهای نرمافزار قانونی همراه باشند. کاربرانی که با عجله نرم افزار را بدون بررسی دقیق گزینه های نصب نصب می کنند، ممکن است ناخواسته با نصب برنامه های اضافی و ناخواسته موافقت کنند.
-
- تبلیغات فریبنده : این برنامه ها ممکن است از طریق تبلیغات آنلاین فریبنده تبلیغ شوند و کاربران را با پیشنهادها یا هشدارهایی که آنها را تشویق به کلیک و نصب کنند، ترغیب کنند. چنین تبلیغاتی ممکن است هشدارهای سیستم یا بهروزرسانیهای نرمافزاری را تقلید کنند تا کاربران را گمراه کنند.
-
- بهروزرسانیهای جعلی نرمافزار : کاربران ممکن است با پیامهای پاپآپ مواجه شوند که ادعا میکنند نرمافزار آنها به بهروزرسانی نیاز دارد. با کلیک بر روی این درخواستهای بهروزرسانی جعلی ممکن است به جای بهروزرسانیهای قانونی، ربایندگان مرورگر یا PUP نصب شوند.
-
- نرمافزار رایگان و اشتراکافزار : نرمافزار رایگان موجود در اینترنت گاهی اوقات میتواند همراه با برنامههای ناخواسته باشد. کاربران باید هنگام دانلود و نصب برنامههای رایگان محتاط باشند، زیرا ممکن است نرمافزارهای اضافی را حمل کنند که به صراحت فاش نشده است.
-
- مهندسی اجتماعی : برخی از تاکتیکهای توزیع شامل تکنیکهای مهندسی اجتماعی، مانند نظرسنجیهای جعلی، آزمونها یا هدایایی است که کاربران را وادار میکند تا نرمافزار خاصی را برای دریافت پاداش نصب کنند. این تاکتیک ها از اعتماد و کنجکاوی کاربران سوء استفاده می کند.
-
- شبکههای اشتراکگذاری فایل : کاربرانی که فایلها را از شبکههای همتا به همتا یا اشتراکگذاری فایل دانلود میکنند، ممکن است ناآگاهانه نرمافزارهای همراه، از جمله ربایندههای مرورگر یا PUP را دانلود کنند.
برای محافظت در برابر این تاکتیکها، کاربران باید هنگام دانلود نرمافزار احتیاط کنند، برنامههای ضد بدافزار خود را بهروز نگه دارند و نسبت به پنجرههای بازشو یا تبلیغات ناخواسته شک داشته باشند. علاوه بر این، بررسی شرایط و ضوابط در حین نصب نرم افزار و انتخاب تنظیمات نصب سفارشی می تواند به کاربران کمک کند تا از برنامه های ناخواسته جلوگیری کنند. اسکن و تمیز کردن منظم سیستم با نرم افزارهای امنیتی نیز برای شناسایی و حذف هرگونه تهدید بالقوه توصیه می شود.