Racing Cars Tab

Racing Cars 탭은 연구원들이 신뢰할 수 없는 웹사이트에서 홍보하는 것으로 밝혀진 악성 브라우저 확장 프로그램입니다. 응용 프로그램에 대한 후속 분석에서 가짜 검색 엔진인 racingcarstab.com을 홍보하는 브라우저 하이재커로 작동하는 것으로 나타났습니다.

Racing Cars 탭 설치의 결과

Racing Cars 탭은 브라우저 하이재킹 소프트웨어로 분류되어 홈페이지, 기본 검색 엔진 및 새로운 페이지 설정을 변경하여 홍보 웹사이트의 주소를 열도록 브라우저를 수정합니다. 일반적으로 브라우저 하이재커는 가짜 검색 엔진을 홍보하며 Racing Cars 탭은 사용자를 racingcarstab.com 주소로 유도하여 동일한 패턴을 따릅니다. 결과적으로 새 브라우저 탭이 열리거나 URL 표시줄을 통해 수행되는 웹 검색이 해당 페이지로 리디렉션될 수 있습니다.

많은 브라우저 하이재커 및 PUP(잠재적으로 원하지 않는 프로그램)에는 지속성 메커니즘이 장착되어 있어 수동 제거가 훨씬 더 어렵습니다. 또한 Racing Cars 탭과 같은 가짜 검색 엔진은 일반적으로 합법적인 검색 결과를 제공하지 못하고 사용자를 진짜 검색 결과로 리디렉션합니다. 이 경우 사용자에게 Bing(bing.com)의 결과가 표시되지만 특정 지리적 위치와 같은 요인에 따라 변경될 수 있습니다.

또한 Racing Cars 탭은 방문한 URL, 본 웹 페이지, 입력한 검색 쿼리, 사용자 이름/비밀번호, 개인 식별 세부 정보, 금융 관련 정보와 같은 데이터를 수집하기 위해 사용자의 브라우징 활동을 모니터링할 수 있습니다. 제3자 또는 기타 이익을 위해 남용.

Racing Car 탭이 장치에 어떻게 들어왔습니까?

PUP 배포에 사용되는 가장 일반적인 방법에는 스팸 이메일, 드라이브 바이 다운로드 및 '번들링'과 같은 사기성 소프트웨어 마케팅 전술이 포함됩니다. 스팸 이메일은 사전 동의 없이 다수의 수신자에게 대량으로 전송되는 전자 통신의 한 형태입니다. Drive-by 다운로드는 웹사이트에 액세스할 때 장치에 자동으로 다운로드되는 안전하지 않은 코드나 위협적인 소프트웨어가 포함된 웹사이트를 통해 발생합니다.

'번들링' 전술은 여러 프로그램을 하나의 인스톨러에 묶어서 사용자 모르게 또는 동의 없이 원치 않는 프로그램을 설치하는 방식이다. 이러한 모든 방법은 PUP를 전파하는 데 사용되며 사용자를 개인 정보 또는 보안 문제에 취약하게 만들 수 있습니다.