Naturethemetab.com

במאמצים המתמשכים לאבטח סביבות מקוונות, חוקרי אבטחת סייבר זיהו מנוע חיפוש מפוקפק, Naturethemetab.com. גילוי זה התגלה במהלך חקירה של תוסף הדפדפן Nature Theme Tab. מקודם ככלי להצגת טפטים בנושאי טבע, נמצא שכרטיסיית הנושא של טבע משנה את הגדרות הדפדפן, ובכך מאשרת את Naturethemetab.com. כתוצאה מכך, תוסף זה מסווג כחוטף דפדפן, והוא עשוי גם לקדם מנועי חיפוש מזויפים אחרים.

מאפיינים של חוטפי דפדפן

חוטפי דפדפן משנים בדרך כלל הגדרות מפתח של דפדפן, כולל מנוע החיפוש המוגדר כברירת מחדל, דף הבית ודפי כרטיסייה חדשה. שינויים אלה גורמים לניתוב מחדש של משתמשים אל דף האינטרנט המקודם בכל פעם ששאילתת חיפוש מוזנת בשורת ה-URL או שנפתחת כרטיסייה/חלון חדש. התוסף Nature Theme Tab אושר לקידום Naturethemetab.com, הממחיש התנהגות כזו. בנוסף, תוכנה לחטיפת דפדפן עשויה להבטיח התמדה על ידי הגבלת גישה להגדרות הקשורות להסרה או ביטול שינויים שנעשו על ידי המשתמש.

הפניית התנהגות ואיסוף נתונים

מנועי חיפוש לא לגיטימיים כמו Naturethemetab.com לרוב אינם מצליחים לספק תוצאות חיפוש אמיתיות, ומובילים את המשתמשים במקום זאת לאתרי חיפוש לגיטימיים באינטרנט. במהלך הניתוח, Naturethemetab.com הפנה למנוע החיפוש Yandex, אם כי יעד זה עשוי להשתנות בהתאם לגורמים כמו מיקום גיאוגרפי של המשתמש. יתר על כן, חוטפי דפדפן עוקבים בדרך כלל אחר פעילויות הגלישה של המשתמשים, ועשויים לאסוף נתונים כגון היסטוריית גלישה וחיפוש, עוגיות של דפדפן, שמות משתמש, סיסמאות, מידע אישי מזהה ופרטים פיננסיים. לאחר מכן ניתן לייצר רווחים מהנתונים האלה באמצעות מכירה לצדדים שלישיים.

סיכונים והשלכות

הנוכחות של תוכנות לחטיפת דפדפן כמו Nature Theme Tab במכשירים עלולה להוביל להשלכות חמורות, כולל זיהומים במערכת, בעיות פרטיות משמעותיות, הפסדים כספיים ואפילו גניבת זהות. סיכונים כאלה מדגישים את החשיבות של טיפול והפחתת איומים אלה באופן מיידי.

שיטות הפצה

חוקרים זיהו את תוסף Nature Theme Tab בדף אינטרנט רשמי של הורדה. עם זאת, חוטפי דפדפן מקודמים לעתים קרובות באמצעות אתרי הונאה המשתמשים בטקטיקות הפחדה או טכניקות אחרות של הנדסה חברתית. משתמשים בדרך כלל נתקלים בדפים זדוניים אלה באמצעות הפניות מחדש שנוצרות על ידי מודעות פולשניות, רשתות פרסום סוררות, הודעות דפדפן ספאם, כתובות URL שגוי ותכנות פרסום מותקנות מראש.

צרור ופרסומות חודרניות
שיטת הפצה נפוצה נוספת היא 'צרור', שבו מתקיני תוכניות לגיטימיים ארוזים עם תוספים לא רצויים או זדוניים, כגון חוטפי דפדפן. הסיכון לחדירת תוכן מצורף למערכות מוגברת על ידי הורדה ממקורות לא אמינים (כגון, אתרי תוכנה חופשית, רשתות שיתוף עמית לעמית) ועל ידי שיטות התקנה רשלניות (למשל, התעלמות ממונחים, דילוג על שלבים, שימוש ב-'Quick/Easy/Express' הגדרות). בנוסף, פרסומות חודרניות יכולות להפיץ תוכנות לחטיפת דפדפן, כאשר מודעות מסוימות מבצעות סקריפטים להורדה/התקנת תוכנה ללא הסכמת המשתמש.

המלצות למשתמשים

כדי למנוע התקנת תוכנות זדוניות, חיוני לחקור תוכנה לפני הורדה או רכישה. מומלץ למשתמשים להוריד רק ממקורות רשמיים ומאומתים, לקרוא בעיון את התנאים וההגבלות, לבחון את האפשרויות הזמינות, להשתמש בהגדרות 'מותאם אישית/מתקדם' ולבטל את הסכמתם לתוספות מיותרות. יתרה מכך, זהירות בזמן הגלישה היא חיונית, שכן תוכן מקוון מזויף וזדוני נראה לעתים קרובות לגיטימי. לדוגמה, מודעות שאינן מזיקות לכאורה עשויות להפנות משתמשים לאתרים מפוקפקים המקדמים הונאות, פורנוגרפיה או הימורים.

סיכום

הגילוי של Naturethemetab.com וחוטף הדפדפן המשויך לו, Nature Theme Tab, מדגיש את האיומים המתמשכים הנובעים מתוכנה זדונית. על ידי הבנת המאפיינים, הסיכונים, שיטות ההפצה ואמצעי המניעה, משתמשים יכולים להגן על עצמם טוב יותר מפני איומים כאלה ולשמור על סביבה מקוונת מאובטחת.