AwesomeNewTab-selainlaajennus

Harhaanjohtavia verkkosivustoja tutkiessaan tutkijat löysivät AwesomeNewTab-nimisen selainlaajennuksen. Tämä laajennus esitetään kätevänä ratkaisuna nopeaan pääsyyn tietyille verkkosivustoille.

Tutkittuaan perusteellisesti AwesomeNewTab-laajennuksen asiantuntijat tulivat siihen tulokseen, että se toimii selaimen kaappaajana. Pohjimmiltaan se muuttaa häiritsevästi käyttäjän verkkoselaimen asetuksia. Tämän seurauksena laajennus laukaisee ei-toivottuja ja luvattomia uudelleenohjauksia, jotka pakottavat lähettämään käyttäjät verkkosivustoille, joilla he eivät aikoneet käydä. Lisäksi tämä selaimen kaappaaja voi seurata ja seurata käyttäjien online-selaustoimintaa, mikä saattaa vaarantaa heidän yksityisyytensä ja turvallisuutensa. Tämä luvattoman uudelleenohjauksen ja tunkeilevan tietojen valvonnan yhdistelmä korostaa AwesomeNewTab-laajennuksen epäluotettavuutta, joka vaarantaa selauskokemuksen ja asettaa käyttäjien arkaluontoiset tiedot vaaraan.

AwesomeNewTab-selaimen kaappaaja tekee luvattomia muutoksia

Selaimen kaappausohjelmisto toimii määrittämällä mainostetut verkkosivustot oletushakukoneiksi, kotisivuiksi ja uusien välilehtien URL-osoitteiksi. Tämä tarkoittaa, että aina kun käyttäjät avaavat uuden selaimen välilehden tai tekevät hakukyselyn URL-palkin kautta, heidät ohjataan automaattisesti määritetylle tuetulle Web-sivulle.

Useimmissa tapauksissa selaimen kaappaajat pyrkivät mainostamaan väärennettyjä hakukoneita, jotka eivät tarjoa laillisia hakutuloksia, ja lopulta ohjaavat käyttäjät vakiintuneille Internet-hakualustoille. AwesomeNewTabin ainutlaatuinen piirre on kuitenkin se, että se mainostaa aitoa Bing-hakukonetta suoraan ilman välittäjiä. On tärkeää huomata, että uudelleenohjauskäyttäytyminen voi vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan, mikä saattaa johtaa käyttäjät eri verkkosivustoille.

Tärkeä huomioitava seikka on, että selaimen kaappaajat käyttävät usein pysyvyystekniikoita varmistaakseen jatkuvan läsnäolonsa. Tämä voi tarkoittaa pääsyn estämistä tiettyihin asetuksiin tai käyttäjän tekemien muutosten kumoamista, mikä tekee niiden poistamisesta haastavampaa.

Lisäksi AwesomeNewTab ei vain muuta selauskäyttäytymistä, vaan se voi myös pystyä keräämään käyttäjätietoja. PUP:iden (potentiaalisesti ei-toivottujen ohjelmien) ja selaimen kaappaajien kohdistamat tiedot sisältävät tyypillisesti erilaisia tietoja, kuten vierailtuja URL-osoitteita, katsottuja Web-sivuja, tallennettuja Internet-evästeitä, kirjautumistietoja, henkilökohtaisia tunnistetietoja, taloustietoja ja paljon muuta. Ongelmana on, että kerätyt tiedot voidaan jakaa kolmansien osapuolien kanssa tai myydä kolmansille osapuolille, mikä herättää merkittäviä tietosuoja- ja turvallisuusongelmia.

Selaimen kaappaajat luottavat suuresti harhaanjohtaviin jakelutekniikoihin

Selaimien kaappaajat luottavat voimakkaasti petollisiin jakelutekniikoihin soluttautuakseen käyttäjien verkkoselaimiin ja ottaakseen heidän selauskokemuksensa hallintaansa. Nämä tekniikat on suunniteltu johtamaan käyttäjät harhaan asentamaan tietämättään kaappaaja tai hyväksymään muutoksia selaimen asetuksiin. Näin selaimen kaappaajat käyttävät petollisia jakelumenetelmiä:

• • Mukana toimitettavat ohjelmistot : Selaimen kaappaajien mukana toimitetaan usein näennäisesti laillisia ohjelmistoja, jotka käyttäjät lataavat tarkoituksella. Asennusprosessin aikana käyttäjät saattavat unohtaa tai unohtaa sen, että kaappaaja asennetaan halutun ohjelmiston rinnalle.

• • Harhaanjohtavat mainokset ja ponnahdusikkunat : Petolliset mainokset ja verkkosivustojen ponnahdusikkunat voivat rohkaista käyttäjiä napsauttamaan linkkejä tai lataamaan tiedostoja, jotka todella asentavat kaappaajan. Nämä mainokset saattavat jäljitellä järjestelmähälytyksiä tai näyttää houkuttelevina tarjouksina.

• • Väärennetyt ohjelmistopäivitykset : Käyttäjät saattavat kohdata väärennettyjä kehotteita, joissa väitetään, että heidän selaimensa tai ohjelmistonsa tarvitsee päivityksen. Näiden kehotteiden napsauttaminen voi sen sijaan johtaa selaimen kaappaajan asennukseen.

• • Tietojenkalasteluviestit ja haitallinen mainonta : Vilpillinen mainonta tai haitallinen mainonta sisältää harhaanjohtavien mainosten sijoittamisen laillisille verkkosivustoille. Nämä mainokset voivat johtaa käyttäjät selaimen kaappaajia isännöiville verkkosivustoille. Samoin tietojenkalasteluviestit voivat sisältää linkkejä, jotka ohjaavat käyttäjät tällaisille sivustoille.

• • Selainlaajennukset ja lisäosat : Jotkut selaimen kaappaajat naamioituvat hyödyllisiltä näyttäviksi laajennuksiksi tai lisäosiksi, jotka lupaavat parannettuja selausominaisuuksia. Käyttäjiä saatetaan houkutella asentamaan ne, mutta heidän selaimensa on kaapattu.

• • Social Engineering : Selaimen kaappaajat voivat esittää käyttäjille väärennettyjä kyselyjä, kilpailuja tai tietokilpailuja, joihin osallistuminen edellyttää laajennuksen asentamista. Tämä saalistaa käyttäjien uteliaisuutta tai palkkioiden halua.

Selaimen kaappaajat käyttävät näitä taktiikoita hyväkseen käyttäjien luottamusta ja tietoisuuden puutetta, mikä saa heidät vahingossa asentamaan arveluttavia ja häiritseviä ohjelmistoja. Suojautuakseen selaimen kaappaajia vastaan käyttäjien tulee olla varovaisia lataaessaan ohjelmistoja, välttämään epäilyttävien mainosten tai linkkien napsauttamista ja päivittämään säännöllisesti selaimensa ja tietoturvaohjelmistonsa.