Ceļojumu cilnes pārlūkprogrammas paplašinājums
Kiberdrošības eksperti atklāja Travel Tab pārlūkprogrammas paplašinājumu, izmeklējot aizdomīgas vietnes. Sākotnēji tas tika tirgots kā ērts rīks, lai piekļūtu ar ceļojumiem un viesnīcām saistītām ziņām, un turpmākā analīze atklāja, ka Travel Tab patiesībā ir pārlūkprogrammas nolaupītājs.
Pārlūkprogrammas nolaupītājs ir ļaunprātīgas programmatūras veids, kas maina lietotāja tīmekļa pārlūkprogrammas iestatījumus bez viņa piekrišanas, bieži novirzot lietotājus uz nevēlamām vietnēm vai meklētājprogrammām. Travel Tab gadījumā tas veic nesankcionētas modifikācijas lietotāju tīmekļa pārlūkprogrammās, novirzot tos uz viltus meklētājprogrammu traveldailydiscounts.com.
Pārlūkprogrammu nolaupītāji, piemēram, Travel Tab, var izraisīt nopietnas privātuma problēmas
Pārlūkprogrammu nolaupītāji ir nevēlamas programmas, kas manipulē ar dažādiem pārlūkprogrammas iestatījumiem, tostarp sākumlapu, noklusējuma meklētājprogrammu un jaunu cilņu lapām, piešķirot tās noteiktām vietnēm, kuras tās vēlas reklamēt.
Piemēram, kad Travel Tab nolaupa pārlūkprogrammu, tas maina šos iestatījumus, lai novirzītu lietotājus uz traveldailydiscounts.com. Līdz ar to ikreiz, kad lietotājs atver jaunu pārlūkprogrammas cilni vai URL joslā ievada meklēšanas vaicājumu, viņš tiek novirzīts uz vietni traveldailydiscounts.com.
Viltus meklētājprogrammas, ko bieži izmanto pārlūkprogrammu nolaupītāji, parasti nevar nodrošināt īstus meklēšanas rezultātus. Tā vietā tie novirza lietotājus uz likumīgām interneta meklētājprogrammām. Vietnes traveldailydiscounts.com gadījumā tas novirzītu lietotājus uz Bing vai Google, lai gan faktiskais galamērķis var atšķirties atkarībā no tādiem faktoriem kā lietotāja IP adrese.
Lai lietotājiem būtu grūtāk, pārlūkprogrammas nolaupīšanas programmatūra bieži izmanto metodes, kas nodrošina tās noturību sistēmā. Šī noturība ne tikai sarežģī tā noņemšanu, bet arī neļauj lietotājiem atjaunot pārlūkprogrammas sākotnējos iestatījumus.
Turklāt, visticamāk, Travel Tab ir datu izsekošanas iespējas, kas ļauj apkopot dažāda veida informāciju. Tas var ietvert pārlūkošanas un meklētājprogrammu vēsturi, interneta sīkfailus, personu identificējošu informāciju, finanšu datus un daudz ko citu. Pēc tam šos savāktos datus var koplietot vai pārdot trešajām personām bez lietotāja piekrišanas.
Esiet informēts par šaubīgo taktiku, kas tiek izmantota pārlūkprogrammu nolaupītāju izplatīšanā
Pārlūkprogrammu nolaupītāju izplatīšana bieži ietver virkni šaubīgu paņēmienu, kas paredzēti, lai maldinātu un manipulētu ar lietotājiem, lai tie neapzināti instalētu šīs nedrošās programmas. Tālāk ir norādītas dažas ēnas taktikas, ko parasti izmanto pārlūkprogrammu nolaupītāju izplatīšanā.
- Programmatūras komplektēšana : pārlūkprogrammas nolaupītāji bieži tiek komplektēti ar likumīgām programmatūras lejupielādēm. Kad lietotāji instalē vēlamo programmu, viņi var neapzināties, ka instalēšanas programmā ir iekļauts arī pārlūkprogrammas nolaupītājs. Šajās komplektācijās iekļautajās programmās lidmašīnas nolaupītāja instalēšanas opcijas bieži tiek ieliktas sīkā drukā vai iepriekš atlasītās izvēles rūtiņās, ļaujot lietotājiem tās viegli nepamanīt.
- Maldinošas vietnes : ēnainas vietnes, īpaši tās, kurās tiek mitināta pirātiska vai uzlauzta programmatūra, pieaugušajiem paredzēts saturs vai bezmaksas lejupielādes, bieži reklamē pārlūkprogrammu nolaupītājus. Lietotāji var tikt pievilināti uz šīm vietnēm ar solījumiem par bezmaksas vai maksas saturu, taču patiesībā viņi lejupielādē nevēlamu pārlūkprogrammas nolaupīšanas programmatūru.
- Viltus atjauninājumi : dažas nedrošas vietnes parāda viltus atjauninājumu paziņojumus, kas atdarina likumīgus programmatūras atjauninājumus, piemēram, pārlūkprogrammas atjauninājumus vai Adobe Flash Player atjauninājumus. Lietotāji, kuri noklikšķina uz šiem paziņojumiem, var neapzināti lejupielādēt pārlūkprogrammas nolaupītājus, nevis īstus atjauninājumus.
- Klikšķu ēsma un ļaunprātīgas reklāmas : tiešsaistes reklāmas un uznirstošos logus var izmantot, lai pievilinātu lietotājus noklikšķināt uz maldinoša satura, kā rezultātā tiek instalēti pārlūkprogrammas nolaupītāji. Ļaunprātīgas reklāmas vai viltotas reklāmas var novirzīt lietotājus uz vietnēm, kurās tiek mitināti nolaupīšanas programmatūras instalētāji.
- Pikšķerēšanas e-pasta ziņojumi : kibernoziedznieki var sūtīt pikšķerēšanas e-pasta ziņojumus ar pielikumiem vai saitēm, kas apgalvo, ka ir būtiski atjauninājumi vai drošības ielāpi. Noklikšķinot uz šīm saitēm vai lejupielādējot pielikumus, var tikt instalēts pārlūkprogrammas nolaupītājs.
- Sociālā inženierija : daži pārlūkprogrammu nolaupītāji izmanto sociālās inženierijas paņēmienus, lai pārliecinātu lietotājus tos brīvprātīgi instalēt. Tie var būt kā likumīgi pārlūkprogrammas paplašinājumi vai drošības rīki un apgalvot, ka uzlabo lietotāja pārlūkošanas pieredzi vai aizsargā pret draudiem.
- Negodīgi pārlūkprogrammas paplašinājumi : daži pārlūkprogrammu nolaupītāji maskējas kā šķietami nekaitīgi pārlūkprogrammas paplašinājumi, kas pieejami oficiālajos paplašinājumu veikalos. Lietotāji var uzticēties šiem paplašinājumiem, uzskatot, ka tie ir droši, lai vēlāk atklātu savu kaitīgo nolūku.
Lai aizsargātu pret pārlūkprogrammu nolaupītājiem un citām ļaunprātīgām programmām, lietotājiem ir jāievēro piesardzība, lejupielādējot programmatūru, jāizvairās no aizdomīgu vietņu apmeklēšanas, jāatjaunina savas pārlūkprogrammas un operētājsistēmas un jāizmanto cienījama pretļaunatūras programmatūra.
