Plantastic Tab pārlūkprogrammas paplašinājums

Kiberdrošības pētnieki ir atklājuši vēl vienu apšaubāmu paplašinājumu ar nosaukumu Plantastic Tab pārlūkprogrammas paplašinājums. Ir apstiprināts, ka šīs lietojumprogrammas galvenā funkcija ir mainīt lietotāju pārlūkprogrammu iestatījumus, tādējādi reklamējot viltus meklētājprogrammu plantastictab.com, izmantojot novirzīšanu. Šīs darbības rezultātā Plantastic Tab ir klasificēts kā pārlūkprogrammas nolaupītājs.

Pārlūkprogrammu nolaupītāji, piemēram, Plantastic Tab, var izraisīt konfidencialitātes un drošības problēmas

Pēc Plantastic Tab instalēšanas lietotāji pamanīs izmaiņas tīmekļa pārlūkprogrammas noklusējuma meklētājprogrammā, sākumlapā un jaunās cilnes lapā. Mērķis ir novirzīt lietotājus uz vietni plantastictab.com un ģenerēt mākslīgu trafiku. Ikreiz, kad lietotāji mēģina atvērt jaunu pārlūkprogrammas cilni vai logu vai ievadīt meklēšanas vaicājumu pārlūkprogrammas URL joslā, viņi tiek pastāvīgi novirzīti uz vietni plantastictab.com.

Atbilstoši daudzu viltus meklētājprogrammu uzvedībai, plantastictab.com neģenerē savus meklēšanas rezultātus. Tā vietā tas novirza uz likumīgo Bing meklētājprogrammu (bing.com). Tomēr izraisītās novirzīšanas galamērķis var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta, kas potenciāli novirza lietotājus uz apšaubāmām meklētājprogrammām vai vietnēm.

Turklāt pārlūkprogrammas nolaupīšanas programmatūra bieži izmanto taktiku, lai kavētu noņemšanas procesu un saglabātu noturību. Tas var ietvert piekļuves ierobežošanu ar noņemšanu saistītiem iestatījumiem vai visu turpmāko lietotāju veikto izmaiņu atsaukšanu.

Ņemot vērā pārlūkprogrammas nolaupītāju raksturu, ir ļoti iespējams, ka Plantastic Tab ir datu izsekošanas iespējas. Šādas iespējas parasti izmanto, lai apkopotu dažāda veida datus, tostarp apmeklētos URL, skatītās Web lapas, meklēšanas vaicājumus, interneta sīkfailus, pieteikšanās akreditācijas datus, personu identificējošu informāciju, finanšu informāciju un daudz ko citu. Šos savāktos datus var izmantot peļņas gūšanai, pārdodot tos trešajām personām vai citādi ļaunprātīgi izmantojot.

PUP (potenciāli nevēlamas programmas) un pārlūkprogrammu nolaupītāji bieži izmanto apšaubāmas izplatīšanas metodes

PUP un pārlūkprogrammu nolaupītāji bieži izmanto apšaubāmas izplatīšanas metodes, lai iefiltrētos lietotāju sistēmās. Šīs metodes ir paredzētas, lai maldinātu vai viltotu lietotājus, lai tie nejauši instalētu šīs nevēlamās programmas bez viņu ziņas vai skaidras piekrišanas.

Viena izplatīta izplatīšanas metode ietver PUP vai pārlūkprogrammas nolaupītāja apvienošanu ar likumīgām programmatūras lejupielādēm. Šīs nevēlamās programmas ir apvienotas ar populāru bezmaksas programmatūru, piemēram, failu pārveidotājiem, multivides atskaņotājiem vai sistēmas optimizācijas rīkiem. Lietotāji var nepamanīt instalēšanas procesu vai sasteigt to, neapzinoties, ka kopā ar vēlamo programmatūru tiek instalētas papildu programmas. Šī taktika gūst labumu no lietotāju tendences izvēlēties noklusējuma instalācijas iestatījumus, kas bieži ietver komplektā iekļautās programmatūras instalēšanu.

Vēl viens paņēmiens ir maldinošu reklāmu vai uznirstošo logu izmantošana, kas atdarina likumīgus sistēmas ziņojumus vai programmatūras atjauninājumus. Lietotāji var saskarties ar uznirstošiem ziņojumiem, kuros tiek apgalvots, ka viņu sistēma ir inficēta vai novecojusi, un tiek piedāvāts lejupielādēt failu vai piekļūt saitei, lai novērstu problēmu. Tomēr šīs saites vai faili noved pie PUP vai pārlūkprogrammas nolaupītāju instalēšanas.

PUP un pārlūkprogrammu nolaupītāji var tikt izplatīti arī, izmantojot maldinošas vai nedrošas vietnes. Lietotāji var neapzināti apmeklēt uzlauztas vietnes vai noklikšķināt uz maldinošām saitēm, kas izraisa automātisku nevēlamu programmu lejupielādi vai instalēšanu. Šajās vietnēs var tikt izmantota maldinoša taktika, piemēram, viltotas lejupielādes pogas vai maldinoša informācija, lai pievilinātu lietotājus sākt instalēšanas procesu.

Turklāt e-pasta pielikumus un pikšķerēšanas kampaņas var izmantot kā līdzekli PUP un pārlūkprogrammu nolaupītāju izplatīšanai. Kibernoziedznieki var sūtīt e-pasta ziņojumus, kas maskējas kā likumīgas organizācijas vai personas, mudinot lietotājus atvērt pielikumus vai noklikšķināt uz saitēm, kas sāk nevēlamu programmu instalēšanu.

Sociālās inženierijas metodes bieži tiek izmantotas, lai mudinātu lietotājus brīvprātīgi instalēt PUP un pārlūkprogrammu nolaupītājus. Tas var ietvert lietotāju vilināšanu ar bezmaksas piedāvājumiem, balvām vai ekskluzīvu saturu, pieprasot viņiem sniegt personisku informāciju vai lejupielādēt īpašu programmu, lai piekļūtu solītajām priekšrocībām. Šī taktika izmanto lietotāju zinātkāri vai vēlmi pēc atlīdzības, liekot viņiem nejauši instalēt nevēlamas programmas.

Visbeidzot, PUP un pārlūkprogrammu nolaupītāji izmanto dažādas maldinošas un maldinošas izplatīšanas metodes, lai piekļūtu lietotāju sistēmām. Lietotājiem jāievēro piesardzība, lejupielādējot programmatūru, noklikšķinot uz uznirstošajiem logiem vai saitēm, apmeklējot vietnes, atverot e-pasta pielikumus un mijiedarbojoties ar aizdomīgiem piedāvājumiem vai pieprasījumiem, lai izvairītos no nejaušas šo nevēlamo programmu instalēšanas.