הרחבת דפדפן של Snow Tab New Tab
הכרטיסייה החדשה של Snow, שזוהתה על ידי חוקרי אבטחת סייבר תוך כדי בחינת אתרים מפוקפקים, מציגה את עצמה בתחילה כהרחבת דפדפן המציעה למשתמשים רקעים אסתטיים עם נושא שלג לדפדפני האינטרנט שלהם. למרות מטרה שפירה זו לכאורה, עם ההתקנה, היישום חושף מיד את טבעו האמיתי כחוטף דפדפן. באופן ספציפי, Snow New Tab משנה את הגדרות הדפדפן כדי לקדם את השימוש במנוע החיפוש המזויף snow-newtab.com באמצעות הפניות מחדש. חשוב לציין שיישומים כאלה ידועים לשמצה ביכולות איסוף הנתונים שלהם, מה שמוסיף רובד של דאגה למשתמשים.
חוטף הדפדפן של Snow Tab New Tab עלול לחשוף את המשתמשים לסיכוני פרטיות ואבטחה
חוטפי דפדפן, המודגמים על ידי Snow New Tab, מפעילים שליטה על הגדרות דפדפן שונות כגון דפי בית, מנועי חיפוש ברירת מחדל ודפי כרטיסייה חדשה. כתוצאה מכך, כאשר סוג זה של תוכנה מותקנת, משתמשים עשויים לחוות הפניות לאתר המקודם, בדרך כלל מנוע חיפוש מזויף, בעת פתיחת כרטיסיות חדשות או חיפושים דרך סרגל הכתובות של הדפדפן המושפע.
במקרה של Snow New Tab, האתר המיועד הוא snow-newtab.com. בעוד שמנועי חיפוש לא לגיטימיים לרוב לא מצליחים לייצר תוצאות חיפוש אותנטיות, הם בדרך כלל מפנים משתמשים לפלטפורמות חיפוש אמיתיות באינטרנט. Snow-newtab.com, למשל, מפנה משתמשים אל מנוע החיפוש Bing. עם זאת, היעד של ההפניה מחדש עשוי להשתנות בהתאם לגורמים כמו מיקום גיאוגרפי של המשתמש.
כדי לסבך את ההסרה ולסכל משתמשים מלשחזר את הדפדפנים שלהם, תוכנה לחטיפת דפדפן משתמשת לעתים קרובות במנגנונים להבטחת התמדה.
הכרטיסייה החדשה של Snow לא רק מציגה התנהגות משנה דפדפן, אלא גם עוסקת ככל הנראה בריגול אחר פעילויות הגלישה של המשתמשים. יכולות מעקב אחר נתונים כאלה הן תכונה סטנדרטית של חוטפי דפדפן, הכוללות איסוף מידע כמו כתובות URL שביקרו בהן, דפי אינטרנט שנצפו, שאילתות חיפוש שהוזנו, עוגיות אינטרנט, אישורי כניסה לחשבון, פרטים אישיים מזהים ונתונים פיננסיים. ניתן לייצר רווחים מהמידע שנאסף באמצעות מכירתו לצדדים שלישיים.
חוטפי דפדפן עשויים להשתמש בטכניקות הפצה מפוקפקות לצורך התקנתם
חוטפי דפדפן משתמשים לעתים קרובות בטכניקות הפצה מפוקפקות כדי להתקין את עצמם על מערכות המשתמשים בחשאי. כמה שיטות סטנדרטיות כוללות:
- תוכנה מצורפת : חוטפי דפדפן עשויים להיות מצורפים עם תוכנה לגיטימית לכאורה שמשתמשים מורידים ומתקינים ברצון. במהלך תהליך ההתקנה, המשתמשים עשויים להתעלם או לא לשים לב לרכיבים הנוספים הכלולים.
כדי למנוע התקנת חוטפי דפדפן, משתמשים מתבקשים להוריד תוכנה רק ממקורות מהימנים, לסקור בקפידה את אפשרויות ההתקנה, לעדכן את התוכנה והדפדפנים שלהם ולנהוג בזהירות בעת פתיחת קישורים או הורדת קבצים ממקורות לא מסומנים או חשודים. בנוסף, שימוש בתוכנות אנטי וירוס ואנטי תוכנות זדוניות מכובד יכול לסייע באיתור ובחסימה של איומים כאלה.
