Zombie New Tab -selainlaajennus

Tietoturvaasiantuntijat löysivät Zombie-uudelleenvälilehden selainlaajennuksen tutkiessaan epäluotettavia verkkosivustoja. Tarkemmin tarkasteltuna he havaitsivat, että sillä on tyypillisiä selaimen kaappaajalle ominaisia piirteitä. Tarkemmin sanottuna Zombie new tab -laajennus muuttaa selaimen kokoonpanoja tukeakseen laitonta hakukonetta spaceship-newtab.com uudelleenohjauksilla. Tällaiset häiritsevät selainlaajennukset osallistuvat usein myös käyttäjien online-toimintojen seurantaan.

Uusi Zombie-välilehti ottaa haltuunsa tärkeitä selainasetuksia

Zombie new tab -laajennus määrittää spaceship-newtab.com-sivuston oletushakukoneeksi, uusien välilehtien sivuiksi ja kotisivuksi selaimessa. Tämä selaimen kaappausohjelmistolle tyypillinen muutos voi johtaa siihen, että käyttäjät ohjataan mainostetuille verkkosivustoille aina, kun he avaavat uusia välilehtiä tai tekevät hakuja URL-palkin kautta.

Yleensä väärennetyillä hakukoneilla ei ole kykyä tarjota aitoja hakutuloksia ja sen sijaan ohjata käyttäjät laillisiin hakutuloksiin. Avaruusalus-newtab.com-sivuston tapauksessa se ohjaa käyttäjät Bing-hakukoneeseen. On tärkeää huomata, että uudelleenohjauskohteet voivat vaihdella tekijöiden, kuten käyttäjän maantieteellisen sijainnin, mukaan.

Lisäksi selaimen kaappaajat käyttävät usein tekniikoita varmistaakseen pysyvyyden, mikä tekee käyttäjien vaikeaksi palauttaa selaimensa alkuperäisiin asetuksiinsa.

Lisäksi ohjelmistolla, kuten Zombie New Tab, on usein tiedonseurantaominaisuudet. Tämä voi sisältää erilaisten arkaluonteisten tietojen keräämistä, mukaan lukien selaus- ja hakukonehistoriat, Internet-evästeet, kirjautumistiedot, henkilökohtaiset tunnistetiedot, taloustiedot ja paljon muuta. Näitä tietoja voidaan hyödyntää kaupallistamiseen myymällä ne kolmansille osapuolille, mikä aiheuttaa käyttäjille merkittävän tietosuojariskin.

Huijarit levittävät usein selaimen kaappaajia kyseenalaisten jakelutekniikoiden avulla

Huijarit käyttävät usein erilaisia epäilyttäviä jakelutekniikoita levittääkseen selaimen kaappaajia ja vastaavia haittaohjelmia. Nämä tekniikat on suunniteltu huijaamaan käyttäjiä asentamaan tahattomasti vaarallisia ohjelmistoja. Joitakin yleisiä huijareiden käyttämiä menetelmiä ovat:

• Mukana olevat ohjelmistot : Selaimen kaappaajat ovat usein mukana laillisten ohjelmistolatausten mukana. Kun käyttäjät asentavat halutun ohjelman, he voivat tietämättään asentaa myös mukana toimitetun selaimen kaappaajan, jos he eivät tarkista asennusprosessia huolellisesti ja kieltäytyy lisäohjelmistoista.
• Petolliset ponnahdusikkunamainokset : Huijarit luovat harhaanjohtavia ponnahdusikkunoita, jotka väittävät tarjoavansa hyödyllisiä ohjelmistopäivityksiä, suojaustarkistuksia tai ilmaisia latauksia. Kun käyttäjät napsauttavat näitä mainoksia, heidät ohjataan verkkosivustoille, joille selaimen kaappaaja ladataan ja asennetaan automaattisesti ilman heidän suostumustaan.
• Väärennetyt ohjelmistopäivitykset : Huijarit luovat väärennettyjä hälytyksiä, jotka jäljittelevät laillisia ohjelmistopäivitysilmoituksia. Nämä varoitukset kehottavat käyttäjiä lataamaan ja asentamaan päivityksiä verkkoselaimiinsa tai muihin ohjelmistoihin. Ohjelmiston päivittämisen sijaan käyttäjät asentavat kuitenkin vahingossa selaimen kaappaajan.

• Rogue-sivustot : Huijarit luovat väärennettyjä verkkosivustoja, jotka vaikuttavat laillisilta ja tarjoavat ilmaisia latauksia, ohjelmistoja tai palveluita. Kun käyttäjät vierailevat näillä verkkosivustoilla, heitä voidaan pyytää lataamaan ja asentamaan selaimen kaappaaja osana oletettua tarjontaa.

• Sähköpostien tietojenkalastelu : Huijarit lähettävät tietojenkalasteluviestejä, jotka sisältävät linkkejä tai liitteitä, jotka näyttävät olevan peräisin hyvämaineisista lähteistä. Näissä sähköpostiviesteissä usein kehotetaan vastaanottajia napsauttamaan linkkiä tai lataamaan liite, mikä voi johtaa selaimen kaappaajan asennukseen.

• Social Engineering Tactics : Huijarit käyttävät sosiaalisen suunnittelun taktiikkaa huijatakseen käyttäjiä asentamaan selaimen kaappaajia. Tämä voi sisältää käyttäjien manipuloimisen uskomaan, että heidän on asennettava tiettyjä ohjelmistoja turvallisuussyistä tai päästäkseen käsiksi eksklusiiviseen sisältöön.

Kaiken kaikkiaan huijarit käyttävät erilaisia petollisia tekniikoita levittääkseen selaimen kaappaajia ja luottavat käyttäjien tietoisuuden ja valppauden puutteeseen helpottaakseen vaarallisten ohjelmistojen asentamista. Käyttäjiä voidaan suojata välttämällä klikkaamasta epäilyttäviä linkkejä tai mainoksia, noudattamalla varovaisuutta ohjelmistoja ladattaessa ja päivittämällä tietoturvaohjelmistonsa säännöllisesti.