Proširenje preglednika Glacier Tab

Proširenje preglednika Glacier Tab u početku se predstavlja kao alat koji korisnicima nudi mogućnost uživanja u pozadinama visoke razlučivosti, vjerojatno s temom ledenjaka, s obzirom na njegovo ime. Međutim, nakon temeljitog ispitivanja ovog proširenja, istraživači kibernetičke sigurnosti identificirali su ga kao otmičara preglednika. Ova se oznaka pripisuje prijevarnim postupcima Glacier Tab-a, jer manipulira i mijenja različite postavke preglednika kako bi promovirao i potvrdio web-adresu glaciertab.com. Ove manipulacije prvenstveno uključuju preusmjeravanja koja tjeraju korisnike da posjete stranicu glaciertab.com, što je suprotno njihovim izvornim namjerama i može poremetiti njihovo iskustvo pregledavanja.

Otmičari preglednika poput kartice Glacier izvode neovlaštene promjene

Kartica Glacier konfigurira postavke preglednika, postavljajući glaciertab.com kao početnu stranicu, zadanu tražilicu i stranice nove kartice. Posljedično, kada korisnici otvore novu karticu preglednika ili unesu upit za pretraživanje u URL traku, preusmjeravaju se na web stranicu glaciertab.com.

Obično nelegitimne tražilice ne mogu same generirati rezultate pretraživanja, pa preusmjeravaju korisnike na legitimne tražilice. Doista, glaciertab.com preusmjerava korisnike na Google tražilicu. Vrijedno je napomenuti da ovo odredište može varirati zbog čimbenika kao što je zemljopisni položaj korisnika, što može utjecati na ponašanje lažne aplikacije.

Softver za otimanje preglednika često koristi taktike koje osiguravaju njegovu postojanost unutar preglednika korisnika, što pojedincima otežava vraćanje preglednika na željenu konfiguraciju.

Nadalje, vrlo je vjerojatno da će Glacier Tab imati mogućnost praćenja korisničkih podataka. Ciljani podaci mogu obuhvaćati širok raspon informacija, uključujući posjećene URL-ove, pregledane web-stranice, upite za pretraživanje, internetske kolačiće, vjerodajnice za prijavu na račun, osobne podatke, financijske podatke i još mnogo toga. Prikupljeni detalji mogli bi se dijeliti ili prodavati trećim stranama, što može uključivati kibernetičke kriminalce, što bi izazvalo značajnu zabrinutost za privatnost i sigurnost kod korisnika.

PUP-ovi (potencijalno neželjeni programi) i otmičari preglednika vrlo se rijetko namjerno instaliraju

PUP-ovi i otmičari preglednika oslanjaju se na niz sumnjivih distribucijskih praksi zbog kojih je malo vjerojatno da će ih korisnici namjerno instalirati. Te su prakse često osmišljene kako bi prevarile ili manipulirale korisnike, navodeći ih da nesvjesno instaliraju ovaj neželjeni softver:

• Softver u paketu : Jedna od najčešćih taktika je spajanje PUP-ova i otmičara preglednika s legalnim preuzimanjima softvera. Korisnici koji žele instalirati određeni program možda neće shvatiti da instalacijski paket uključuje dodatni, neželjeni softver. Ovaj softver često je unaprijed odabran za instalaciju tijekom procesa postavljanja, a korisnici ga možda neće primijetiti među raznim potvrdnim okvirima i opcijama.
• Varljivi izvori preuzimanja : PUP-ovi i otmičari preglednika često se distribuiraju putem neslužbenih, sumnjivih ili varljivih izvora preuzimanja. Korisnici koji žele preuzeti softver ili sadržaj mogu završiti na web stranicama koje koriste obmanjujuće gumbe za preuzimanje, skočne prozore ili lažne veze za preuzimanje. Ove taktike mogu navesti korisnike da kliknu na pogrešne veze i instaliraju neželjeni softver.
• Lažna ažuriranja : Neke taktike distribucije uključuju prikazivanje lažnih obavijesti o ažuriranju za popularni softver, web preglednike ili dodatke. Korisnici su prevareni da misle da moraju ažurirati svoj softver zbog sigurnosti ili performansi, a klik na ta lažna ažuriranja pokreće instalaciju PUP-ova ili otmičara preglednika.
• Društveni inženjering : Tehnike socijalnog inženjeringa manipuliraju emocijama i psihologijom korisnika kako bi ih natjerale da poduzmu radnje koje inače ne bi poduzeli. To može uključivati stvaranje osjećaja hitnosti, straha ili nuđenje primamljivih ponuda kako bi se korisnici uvjerili da preuzmu i instaliraju neželjeni softver.
• Zlonamjerno oglašavanje : Lažno oglašavanje ili zlonamjerno oglašavanje uključuje korištenje oglasa na legitimnim web stranicama za distribuciju PUP-ova i otmičara preglednika. Ovi se oglasi mogu činiti legitimnima, ali kada se klikne, pokreću preuzimanja ili preusmjeravaju na sumnjive instalacijske stranice.
• Manipulativni instalacijski čarobnjaci : Neki PUP-ovi i otmičari preglednika koriste instalacijske čarobnjake koji su dizajnirani da zbune korisnike. Mogu koristiti lažan jezik, sakriti opcije 'odbijanja' ili stvoriti zbunjujuća korisnička sučelja kako bi obeshrabrili korisnike da se odustanu od instalacije.

Ukratko, PUP-ovi i otmičari preglednika oslanjaju se na ove lažne prakse distribucije kako bi sakrili svoju instalaciju i otežali korisnicima da ih izbjegnu ili namjerno uklone. Kako bi se zaštitili od ovih neželjenih programa, korisnici bi trebali biti oprezni prilikom preuzimanja softvera, izbjegavati neslužbene izvore preuzimanja i obratiti veliku pozornost tijekom procesa instalacije. Osim toga, održavanje sigurnosnog softvera ažurnim može pomoći u prepoznavanju i sprječavanju instalacije takvog neželjenog softvera.