Zombie New Tab pārlūkprogrammas paplašinājums
Informācijas drošības eksperti atklāja Zombie jaunās cilnes pārlūkprogrammas paplašinājumu, izmeklējot neuzticamas vietnes. Pēc rūpīgākas pārbaudes viņi atklāja, ka tai piemīt tipiskas pārlūkprogrammas nolaupītāja iezīmes. Konkrēti, Zombie jaunās cilnes paplašinājums maina pārlūkprogrammas konfigurācijas, lai, izmantojot novirzīšanu, atbalstītu nelikumīgo meklētājprogrammu spaceship-newtab.com. Šādi uzmācīgi pārlūkprogrammas paplašinājumi bieži iesaistās arī lietotāju tiešsaistes aktivitāšu uzraudzībā.
Jaunā cilne Zombie pārņem svarīgus pārlūka iestatījumus
Zombie jaunās cilnes paplašinājums konfigurē spaceship-newtab.com kā noklusējuma meklētājprogrammu, jaunas cilnes lapas un mājaslapu pārlūkprogrammā. Šīs izmaiņas, kas raksturīgas pārlūkprogrammas nolaupīšanas programmatūrai, var izraisīt lietotāju novirzīšanu uz reklamētajām vietnēm ikreiz, kad viņi atver jaunas cilnes vai veic meklēšanu, izmantojot URL joslu.
Parasti viltus meklētājprogrammas nespēj nodrošināt īstus meklēšanas rezultātus un tā vietā novirzīt lietotājus uz likumīgiem. Vietnes spaceship-newtab.com gadījumā tas novirza lietotājus uz Bing meklētājprogrammu. Ir svarīgi ņemt vērā, ka novirzīšanas galamērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Turklāt pārlūkprogrammu nolaupītāji bieži izmanto metodes, lai nodrošinātu to noturību, tādējādi lietotājiem ir grūti atjaunot pārlūkprogrammas sākotnējos iestatījumus.
Turklāt programmatūrai, piemēram, Zombie New Tab, bieži ir datu izsekošanas iespējas. Tas var ietvert dažādu veidu sensitīvu datu, tostarp pārlūkošanas un meklētājprogrammu vēstures, interneta sīkfailu, pieteikšanās akreditācijas datu, personu identificējošas informācijas, finanšu datu un citu datu vākšanu. Šos datus var izmantot peļņas gūšanai, pārdodot tos trešajām pusēm, radot būtisku risku lietotāju privātumam.
Krāpnieki bieži izplata pārlūkprogrammas nolaupītājus, izmantojot apšaubāmas izplatīšanas metodes
Krāpnieki bieži izmanto dažādas apšaubāmas izplatīšanas metodes, lai izplatītu pārlūkprogrammas nolaupītājus un līdzīgu ļaunprātīgu programmatūru. Šīs metodes ir izstrādātas, lai maldinātu lietotājus, lai tie nejauši instalētu nedrošu programmatūru. Dažas izplatītas metodes, ko izmanto krāpnieki, ir šādas:
- Komplektā iekļautā programmatūra : pārlūkprogrammas nolaupītāji bieži tiek komplektēti ar likumīgām programmatūras lejupielādēm. Kad lietotāji instalē vēlamo programmu, viņi neapzināti var instalēt arī komplektā iekļauto pārlūkprogrammas nolaupītāju, ja viņi rūpīgi nepārskata instalēšanas procesu un atsakās no papildu programmatūras.
- Maldinošas uznirstošās reklāmas : krāpnieki veido maldinošas uznirstošās reklāmas, kas apgalvo, ka piedāvā noderīgus programmatūras atjauninājumus, drošības pārbaudes vai bezmaksas lejupielādes. Kad lietotāji noklikšķina uz šīm reklāmām, viņi tiek novirzīti uz vietnēm, kurās pārlūkprogrammas nolaupītājs tiek automātiski lejupielādēts un instalēts bez viņu piekrišanas.
- Viltus programmatūras atjauninājumi : krāpnieki rada viltus brīdinājumus, kas atdarina likumīgus programmatūras atjauninājumu paziņojumus. Šie brīdinājumi liek lietotājiem lejupielādēt un instalēt atjauninājumus savai tīmekļa pārlūkprogrammai vai citai programmatūrai. Tomēr tā vietā, lai atjauninātu programmatūru, lietotāji netīšām instalē pārlūkprogrammas nolaupītāju.
- Negodīgas vietnes : krāpnieki izveido viltotas vietnes, kas šķiet likumīgas un piedāvā bezmaksas lejupielādes, programmatūru vai pakalpojumus. Kad lietotāji apmeklē šīs vietnes, viņiem var tikt piedāvāts lejupielādēt un instalēt pārlūkprogrammas nolaupītāju kā daļu no iespējamā piedāvājuma.
- E-pasta pikšķerēšana : krāpnieki sūta pikšķerēšanas e-pasta ziņojumus ar saitēm vai pielikumiem, kas, šķiet, ir no cienījamiem avotiem. Šajos e-pasta ziņojumos adresāti bieži tiek mudināti noklikšķināt uz saites vai lejupielādēt pielikumu, kā rezultātā var tikt instalēts pārlūkprogrammas nolaupītājs.
- Sociālās inženierijas taktika : krāpnieki izmanto sociālās inženierijas taktiku, lai pievilinātu lietotājus instalēt pārlūkprogrammas nolaupītājus. Tas var ietvert lietotāju manipulēšanu, lai pārliecinātos, ka drošības apsvērumu dēļ viņiem ir jāinstalē noteikta programmatūra vai lai piekļūtu ekskluzīvam saturam.
Kopumā krāpnieki izmanto dažādas maldinošas metodes, lai izplatītu pārlūkprogrammas nolaupītājus, paļaujoties uz lietotāju informētības un modrības trūkumu, lai atvieglotu nedrošas programmatūras instalēšanu. Lietotājus var aizsargāt, neklikšķinot uz aizdomīgām saitēm vai reklāmām, ievērojot piesardzību, lejupielādējot programmatūru un regulāri atjauninot savu drošības programmatūru.
