KittyTab böngészőbővítmény

A gyanús webhelyekkel kapcsolatos nyomozás során a kutatók a KittyTab böngészőbővítményre bukkantak. Ezt a látszólag ártalmatlan szoftvert olyan segédprogramként forgalmazzák, amely a webböngészőt macskaféle témájú háttérképekkel díszíti. Közelebbről megvizsgálva azonban nyilvánvalóvá vált, hogy a KittyTab nem az, aminek állítja; ehelyett egy újabb tolakodó böngésző-eltérítőként működik. Ez a bővítmény jogosulatlan módosításokat hajt végre a böngésző beállításain, ami végül a megtévesztő kittytab.com keresőmotor népszerűsítéséhez vezet gyakori átirányítások révén.

A KittyTab böngésző-eltérítő nem kívánt változtatásokat hajt végre a felhasználók böngészőjében

A böngésző-eltérítő szoftver arról híres, hogy képes manipulálni a böngésző különféle beállításait, beleértve az alapértelmezett keresőmotort, a kezdőlapot és az új lapok és ablakok beállításait. Ez a beavatkozás frusztráló eredménnyel jár: a böngésző URL-sávján keresztül vagy új lapok és ablakok megnyitásakor végzett webes keresések automatikus átirányításhoz vezetnek egy kijelölt, gyakran kéretlen webhelyre.

A KittyTab, mint sok más böngésző-eltérítő, hasonló mintát követ a működési módjában. Amikor ez a bővítmény telepítve van, a felhasználók gyakran átirányítják magukat a kittytab.com weboldalra. Ez a webhely gyakran egy hamis keresőmotor frontjaként szolgál, amely ebben az esetben a felhasználókat a Binghez irányítja. Érdemes megjegyezni, hogy az átirányítási célpontok a felhasználó földrajzi elhelyezkedésétől vagy más tényezőktől függően változhatnak.

A böngésző-eltérítő szoftverek gyakori taktikája olyan mechanizmusok megvalósítása, amelyek biztosítják annak fennmaradását az érintett böngészőn belül. Ez a kitartás megnehezíti az eltávolítási folyamatot, és meghiúsíthatja a felhasználók azon erőfeszítéseit, hogy visszaszerezzék a böngészők feletti uralmat.

Ezenkívül az ebbe a kategóriába tartozó szoftverek gyakran tartalmaznak adatkövetési képességeket, és a KittyTab sem kivétel. Ez azt jelenti, hogy sokféle felhasználói információt gyűjthet, beleértve a meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, internetes cookie-kat, bejelentkezési adatokat, személyazonosításra alkalmas információkat és pénzügyi adatokat. Az összegyűjtést követően ezek az információk harmadik félnek történő eladással pénzzé válhatnak, ami adatvédelmi és biztonsági aggályokat vethet fel a felhasználók számára.

A PUP-okat (potenciálisan nem kívánt programokat) és a böngésző-eltérítőket ritkán telepítik szándékosan

A kölyökkutyák és a böngésző-eltérítők arról ismertek, hogy különféle árnyalt terjesztési taktikákat alkalmaznak a felhasználók rendszereibe és böngészőibe való behatolás érdekében. Ezek a taktikák gyakran megtévesztőek, és nem kívánt szoftvertelepítésekhez vezethetnek. Íme néhány a PUP-ok és a böngészőeltérítők által visszaélt gyakori terjesztési módszerek közül:

• Szoftvercsomagolás : A kölyökkutyák és a böngésző-eltérítők gyakran törvényes szoftverletöltésekkel együtt vannak. A felhasználók tudtukon kívül telepíthetik ezeket a nem kívánt programokat, ha nem megbízható forrásból származó legitim szoftvereket telepítenek, vagy figyelmen kívül hagyják a telepítési lehetőségek gondos áttekintését.
• Megtévesztő hirdetések és előugró ablakok : Az árnyékos webhelyek és a felugró hirdetések rávehetik a felhasználókat, hogy megtévesztő letöltési gombokra kattintsanak, és azt állítják, hogy hasznos szoftvereket vagy frissítéseket kínálnak. Ehelyett a felhasználók végül nemkívánatos programokat telepítenek.
• Hamis frissítések : A kölykök és a böngésző-eltérítők szoftverfrissítéseknek álcázhatók, mint például az Adobe Flash Player vagy a Java frissítések. A felhasználók felkérhetik ezeket a frissítéseket, amikor feltört webhelyeket látogatnak meg, ami nem kívánt szoftvertelepítésekhez vezethet.
• Spam e-mail mellékletek : A csaló e-mail mellékletek kölyökkutyákat vagy böngészőeltérítőket tartalmazhatnak. Azok a felhasználók, akik megnyitják ezeket a mellékleteket, véletlenül telepíthetik a nem kívánt szoftvereket eszközeikre.
• Freeware és Shareware : Egyes kölykök ingyenes vagy shareware alkalmazásokon keresztül kerülnek terjesztésre. Előfordulhat, hogy az ingyenes alkalmazásokat letöltő és telepítő felhasználók nem veszik észre, hogy további nem kívánt programokat is telepítenek.
• Peer-to-Peer (P2P) fájlmegosztás : A P2P fájlmegosztó hálózatok PUP-ok és böngészőeltérítők forrásai lehetnek. Azok a felhasználók, akik ezekről a hálózatokról töltenek le fájlokat, tudtukon kívül nemkívánatos szoftvereket szerezhetnek a kívánt tartalommal együtt.
• Social Engineering : Egyes terjesztési taktikák a social engineeringre támaszkodnak, meggyőző vagy kényszerítő módszereket alkalmazva, hogy rávegyék a PC-felhasználókat olyan műveletekre, amelyek nem kívánt programok telepítéséhez vezetnek.

A PUP-ok és a böngésző-eltérítők elleni védelem érdekében elengedhetetlen, hogy legyen körültekintő a szoftverek letöltése és telepítése során, kerülje a gyanús webhelyek felkeresését, használjon jó hírű biztonsági szoftvereket, és tartsa naprakészen az operációs rendszereket és a böngészőket az ismert sérülékenységek javítása érdekében. Ezenkívül a böngészőbővítmények és kiegészítők rendszeres felülvizsgálata és kezelése segíthet megakadályozni, hogy nem kívánt szoftverek átvegyék az irányítást a böngésző felett.