Calculator Tab

Tijekom opsežne istrage sumnjivih web stranica, istraživači kibernetičke sigurnosti identificirali su proširenje preglednika Calculator Tab. Iako tvrdi da nudi widget kalkulatora za preglednike, ovo proširenje zapravo funkcionira kao otmičar preglednika. Kartica Kalkulator mijenja postavke preglednika kako bi promovirala lažnu tražilicu searchfst.com putem preusmjeravanja

Calculator Tab prepisuje važne postavke preglednika radi promicanja sumnjivih adresa

Proširenje preglednika Calculator Tab značajno mijenja preglednike mijenjajući njihove zadane tražilice, početne stranice i stranice s novim karticama. Posljedično, korisnici mogu biti preusmjereni na searchfst.com kada izvrše upit za pretraživanje ili otvore novu karticu preglednika. Unatoč svom izgledu, searchfst.com je kategoriziran kao lažna tražilica jer nema mogućnost samostalnog generiranja rezultata pretraživanja.

Web-mjesta ove prirode obično preusmjeravaju korisnike na legitimne tražilice. U ovom slučaju searchfst.com usmjerava korisnike na tražilicu Bing. Vrijedno je napomenuti da odredišta preusmjeravanja mogu varirati ovisno o čimbenicima kao što je geolokacija korisnika.

Otmičari preglednika, poput kartice Calculator, često koriste taktike kako bi osigurali postojanost, što korisnicima otežava njihovo uklanjanje. Oni mogu uskratiti pristup postavkama vezanim uz uklanjanje ili poništiti promjene koje je napravio korisnik u pokušaju da zadrži kontrolu nad preglednikom.

Štoviše, softver koji spada u ovu kategoriju obično uključuje funkcije praćenja podataka, što se također može odnositi na karticu Kalkulator. To može uključivati prikupljanje različitih vrsta osjetljivih informacija, uključujući posjećene URL-ove, pregledane stranice, upite za pretraživanje, kolačiće, vjerodajnice za prijavu, osobne podatke, financijske podatke i još mnogo toga. Takvi se podaci često prodaju trećim stranama ili iskorištavaju za zaradu na razne načine.

Otmičari preglednika i PUP-ovi (potencijalno neželjeni programi) često se potajno instaliraju na uređaje korisnika

Otmičari preglednika i potencijalno neželjeni programi (PUP) često koriste lažne distribucijske taktike kako bi se potajno instalirali na uređaje korisnika. Evo kako:

• U paketu s besplatnim softverom : Otmičari preglednika i PUP-ovi često su u paketu s legitimnim besplatnim ili shareware programima. Korisnici ih mogu nenamjerno instalirati uz željeni softver jer postupak instalacije obično jasno ne otkriva prisutnost dodatnih programa.
• Obmanjujuće reklame : Korisnici mogu naići na obmanjujuće reklame koje nude naizgled legitimna preuzimanja ili ažuriranja softvera. Klikom na ove oglase može doći do nenamjerne instalacije otimača preglednika ili PUP-ova.
• Lažna ažuriranja softvera : Cyberkriminalci stvaraju lažne obavijesti o ažuriranju popularnog softvera, kao što su web preglednici ili media playeri. Korisnici koji nasjedu na ove prijevare mogu nesvjesno instalirati otmičare preglednika ili PUP-ove umjesto legitimnih ažuriranja.

• Prerušeni u korisna proširenja : Otmičari preglednika mogu se prerušiti u korisna proširenja preglednika ili alatne trake. Korisnici mogu instalirati ova proširenja vjerujući da će poboljšati njihovo iskustvo pregledavanja, samo da bi kasnije otkrili da mijenjaju postavke i ponašanje preglednika.

• Složeni instalacijski procesi : Neki instalacijski procesi za softver, posebno besplatni softver, namjerno su složeni ili obmanjujući. Korisnici koji žure kroz te instalacije bez pažljivog pregledavanja svakog koraka mogu nenamjerno pristati na instaliranje dodatnog softvera, uključujući otmičare preglednika ili PUP-ove.

• Unaprijed označeni okviri : Tijekom instalacije softvera korisnici mogu naići na unaprijed označene okvire koji označavaju pristanak za instalaciju dodatnog softvera. Ako korisnici ne primijete ili ponište te okvire, mogu nesvjesno instalirati otimače preglednika ili PUP-ove.

• Lažni gumbi za preuzimanje : Na nekim web-mjestima, posebno onima s piratskim sadržajem ili ilegalnim preuzimanjima, lažni gumbi za preuzimanje koriste se za prevaru korisnika da preuzmu neželjeni softver, uključujući otmičare preglednika i PUP-ove.

• Taktike društvenog inženjeringa : Neki otmičari preglednika i PUP-ovi koriste taktike društvenog inženjeringa, kao što su lažne poruke o pogrešci ili upozorenja, kako bi uvjerili korisnike da ih dobrovoljno preuzmu i instaliraju.

Iskorištavanjem ovih upitnih distribucijskih taktika, otmičari preglednika i PUP-ovi mogu se infiltrirati u korisničke uređaje bez njihovog znanja ili pristanka, što često dovodi do neželjenih promjena u postavkama preglednika, ugrožene privatnosti i smanjenih performansi sustava.