Ekstenzija preglednika AwesomeNewTab

Tijekom ispitivanja web stranica koje dovode u zabludu, istraživači su naišli na proširenje preglednika pod nazivom AwesomeNewTab. Ovo proširenje predstavljeno je kao praktično rješenje za brzi pristup određenim web stranicama.

Nakon temeljitog istraživanja ekstenzije AwesomeNewTab, stručnjaci su došli do zaključka da radi kao otmičar preglednika. U biti, on nametljivo mijenja postavke web preglednika korisnika. Kao rezultat toga, proširenje pokreće neželjena i neovlaštena preusmjeravanja, prisilno šaljući korisnike na web stranice koje nisu namjeravali posjetiti. Dodatno, ovaj otmičar preglednika može nadzirati i pratiti aktivnosti pregledavanja interneta korisnika, potencijalno ugrožavajući njihovu privatnost i sigurnost. Ova kombinacija neovlaštenog preusmjeravanja i nametljivog nadzora podataka naglašava nepouzdanu prirodu ekstenzije AwesomeNewTab, koja služi kompromitiranju iskustva pregledavanja i ugrožavanju osjetljivih podataka korisnika.

Otmičar preglednika AwesomeNewTab izvodi neovlaštene promjene

Softver za otimanje preglednika funkcionira prisilno dodjeljivanjem promoviranih web stranica kao zadanih tražilica, početnih stranica i URL-ova za stranice s novim karticama. To znači da kad god korisnici otvore novu karticu preglednika ili pokrenu upit za pretraživanje putem URL trake, automatski se preusmjeravaju na navedenu odobrenu web stranicu.

U većini slučajeva otmičari preglednika imaju tendenciju promovirati lažne tražilice koje ne nude legitimne rezultate pretraživanja i na kraju preusmjeravaju korisnike na uspostavljene internetske platforme za pretraživanje. Međutim, jedinstveni aspekt AwesomeNewTab-a je to što promovira autentičnu tražilicu Bing izravno, bez ikakvih posrednika. Važno je napomenuti da ponašanje preusmjeravanja može varirati ovisno o čimbenicima kao što je geografska lokacija korisnika, što potencijalno vodi korisnike na različite web stranice.

Važan aspekt koji treba uzeti u obzir je da otmičari preglednika često koriste tehnike upornosti kako bi osigurali svoju kontinuiranu prisutnost. To može uključivati blokiranje pristupa određenim postavkama ili poništavanje bilo kojih promjena koje je napravio korisnik, što njihovo uklanjanje čini većim izazovom.

Štoviše, AwesomeNewTab ne samo da mijenja ponašanje pregledavanja, već bi također mogao prikupljati korisničke podatke. Podaci na koje ciljaju PUP-ovi (potencijalno neželjeni programi) i otmičari preglednika obično obuhvaćaju niz informacija kao što su posjećeni URL-ovi, pregledane web-stranice, pohranjeni internetski kolačići, vjerodajnice za prijavu, podaci koji otkrivaju identitet, financijski podaci i više. Ono što zabrinjava jest to što se prikupljeni podaci mogu podijeliti ili prodati subjektima trećih strana, što dovodi do značajnih problema u vezi s privatnošću i sigurnošću.

Otmičari preglednika uvelike se oslanjaju na obmanjujuće tehnike distribucije

Otmičari preglednika uvelike se oslanjaju na obmanjujuće tehnike distribucije kako bi se infiltrirali u korisničke web preglednike i preuzeli kontrolu nad njihovim iskustvom pregledavanja. Ove su tehnike osmišljene kako bi dovele korisnike u zabludu da nesvjesno instaliraju otmičar ili prihvate promjene postavki preglednika. Evo kako otmičari preglednika koriste obmanjujuće metode distribucije:

• • Softver u paketu : otmičari preglednika često dolaze u paketu s naizgled legitimnim softverom koji korisnici namjerno preuzimaju. Tijekom procesa instalacije korisnici bi mogli previdjeti ili propustiti činjenicu da se otmičar instalira uz željeni softver.

• • Zavaravajuće reklame i skočni prozori : Varljive reklame i skočni prozori na web stranicama mogu potaknuti korisnike da kliknu na poveznice ili preuzmu datoteke koje zapravo instaliraju otmičar. Ovi oglasi mogu oponašati upozorenja sustava ili se pojaviti kao primamljive ponude.

• • Lažna ažuriranja softvera : korisnici bi mogli naići na lažne upite koji tvrde da njihov preglednik ili softver trebaju ažuriranje. Klikom na te upite umjesto toga može doći do instalacije otmičara preglednika.

• • Krađa e-pošte i zlonamjerno oglašavanje : lažno oglašavanje ili zlonamjerno oglašavanje uključuje postavljanje obmanjujućih oglasa na legitimne web stranice. Ovi oglasi mogu odvesti korisnike na web stranice koje hostiraju otmičare preglednika. Slično tome, e-poruke za krađu identiteta mogu sadržavati poveznice koje korisnike usmjeravaju na takve stranice.

• • Proširenja i dodaci preglednika : Neki otmičari preglednika maskiraju se kao naizgled korisna proširenja ili dodaci koji obećavaju poboljšane značajke pregledavanja. Korisnici bi mogli biti namamljeni da ih instaliraju, samo da bi otkrili da su im preglednici oteli.

• • Društveni inženjering : otmičari preglednika mogu korisnicima predstaviti lažne ankete, natjecanja ili kvizove koji zahtijevaju instaliranje proširenja za sudjelovanje. Ovo plijeni radoznalost korisnika ili želju za nagradama.

Otmičari preglednika koriste se ovim taktikama kako bi iskoristili povjerenje korisnika i nedostatak svijesti, dovodeći ih do nenamjerne instalacije sumnjivog i nametljivog softvera. Kako bi se obranili od otimača preglednika, korisnici bi trebali biti oprezni prilikom preuzimanja softvera, izbjegavati klikanje na sumnjive oglase ili poveznice te redovito ažurirati svoje preglednike i sigurnosni softver.