Proširenje preglednika Zombie Nova kartica

Stručnjaci za informacijsku sigurnost otkrili su Zombie novu karticu preglednika tijekom svoje istrage o nepouzdanim web stranicama. Nakon detaljnijeg ispitivanja, otkrili su da posjeduje tipične karakteristike otmičara preglednika. Konkretno, proširenje nove kartice Zombie mijenja konfiguracije preglednika kako bi podržalo nelegitimnu tražilicu spaceship-newtab.com putem preusmjeravanja. Takva nametljiva proširenja preglednika često se također uključuju u nadziranje online aktivnosti korisnika.

Zombie New Tab preuzima ključne postavke preglednika

Proširenje nove kartice Zombie konfigurira spaceship-newtab.com kao zadanu tražilicu, stranice novih kartica i početnu stranicu unutar preglednika. Ova izmjena, tipična za softver za otimanje preglednika, može rezultirati preusmjeravanjem korisnika na promovirane web stranice kad god otvore nove kartice ili pretražuju kroz URL traku.

Lažnim tražilicama obično nedostaje mogućnost pružanja autentičnih rezultata pretraživanja i umjesto toga preusmjeravaju korisnike na legitimne. U slučaju spaceship-newtab.com, preusmjerava korisnike na tražilicu Bing. Važno je napomenuti da se odredišta preusmjeravanja mogu razlikovati ovisno o čimbenicima poput geolokacije korisnika.

Štoviše, otmičari preglednika često koriste tehnike kako bi osigurali njihovu postojanost, što korisnicima otežava vraćanje preglednika na izvorne postavke.

Uz to, softver poput Zombie New Tab često ima mogućnosti praćenja podataka. To može uključivati prikupljanje različitih oblika osjetljivih podataka, uključujući povijest pregledavanja i tražilice, internetske kolačiće, vjerodajnice za prijavu, osobne podatke, financijske podatke i više. Ti se podaci mogu iskoristiti za unovčavanje prodajom trećim stranama, što predstavlja značajan rizik za privatnost korisnika.

Prevaranti često šire otimače preglednika upitnim tehnikama distribucije

Prevaranti često koriste razne sumnjive distribucijske tehnike za širenje otmičara preglednika i sličnog zlonamjernog softvera. Ove su tehnike osmišljene kako bi prevarile korisnike da nesvjesno instaliraju nesiguran softver. Neke uobičajene metode koje koriste prevaranti uključuju:

• Softver u paketu : otmičari preglednika često su u paketu s preuzimanjima legitimnog softvera. Kada korisnici instaliraju željeni program, mogu nesvjesno instalirati i paket otmičara preglednika ako pažljivo ne pregledaju postupak instalacije i odustanu od dodatnog softvera.
• Varljivi skočni oglasi : prevaranti stvaraju zavaravajuće skočne oglase koji tvrde da nude korisna ažuriranja softvera, sigurnosna skeniranja ili besplatna preuzimanja. Kada korisnici kliknu na ove reklame, usmjeravaju se na web stranice na kojima se automatski preuzima i instalira otmičar preglednika bez njihovog pristanka.
• Lažna ažuriranja softvera : prevaranti stvaraju lažna upozorenja koja oponašaju legitimne obavijesti o ažuriranju softvera. Ova upozorenja potiču korisnike da preuzmu i instaliraju ažuriranja za svoje web preglednike ili drugi softver. Međutim, umjesto ažuriranja softvera, korisnici nenamjerno instaliraju otmičar preglednika.

• Lažna web-mjesta : prevaranti stvaraju lažna web-mjesta koja izgledaju legitimna, nudeći besplatno preuzimanje, softver ili usluge. Kada korisnici posjete ta web-mjesta, od njih se može tražiti da preuzmu i instaliraju otmičar preglednika kao dio navodne ponude.

• Krađa identiteta putem e-pošte : prevaranti šalju e-poštu za krađu identiteta koja sadrži poveznice ili privitke za koje se čini da su iz uglednih izvora. Ove poruke e-pošte često pozivaju primatelje da kliknu na vezu ili preuzmu privitak, što može dovesti do instalacije otmičara preglednika.

• Taktike društvenog inženjeringa : prevaranti koriste taktike društvenog inženjeringa kako bi prevarili korisnike da instaliraju otmičare preglednika. To može uključivati manipuliranje korisnicima da povjeruju da moraju instalirati određeni softver iz sigurnosnih razloga ili radi pristupa ekskluzivnom sadržaju.

Općenito, prevaranti koriste razne prijevarne tehnike za distribuciju otmičara preglednika, oslanjajući se na nedostatak svijesti i opreza korisnika kako bi olakšali instalaciju nesigurnog softvera. Korisnici se mogu zaštititi izbjegavanjem klikanja na sumnjive poveznice ili reklame, oprezom prilikom preuzimanja softvera i redovitim ažuriranjem svog sigurnosnog softvera.