Sambungan Penyemak Imbas Tab Plantastic

Penyelidik keselamatan siber telah menemui satu lagi sambungan yang meragukan bernama sambungan penyemak imbas Plantastic Tab. Fungsi utama aplikasi ini telah disahkan untuk mengubah suai tetapan pelayar pengguna, dengan itu mempromosikan enjin carian palsu plantastictab.com melalui ubah hala. Tingkah laku ini telah membawa kepada klasifikasi Tab Plantastic sebagai perampas penyemak imbas.

Perampas Pelayar Seperti Tab Plantastic boleh Menyebabkan Isu Privasi dan Keselamatan

Selepas memasang Tab Plantastic, pengguna akan melihat perubahan pada enjin carian lalai, halaman utama dan halaman tab baharu pelayar Web mereka. Matlamatnya adalah untuk mengubah hala pengguna ke tapak web plantastictab.com dan menjana trafik buatan sebagai hasilnya. Setiap kali pengguna cuba membuka tab atau tetingkap penyemak imbas baharu atau memasukkan pertanyaan carian dalam bar URL penyemak imbas, mereka secara konsisten diubah hala ke plantastictab.com.

Selaras dengan kelakuan banyak enjin carian palsu, plantastictab.com tidak menjana hasil cariannya sendiri. Sebaliknya, ia mengubah hala ke enjin carian Bing yang sah (bing.com). Walau bagaimanapun, destinasi ubah hala yang disebabkan mungkin berbeza-beza berdasarkan faktor seperti geolokasi pengguna, yang berpotensi membawa pengguna ke enjin carian atau tapak web yang meragukan.

Tambahan pula, perisian rampasan pelayar sering menggunakan taktik untuk menghalang proses penyingkiran dan mengekalkan kegigihan. Ini boleh termasuk mengehadkan akses kepada tetapan berkaitan pengalihan keluar atau membuat asal sebarang perubahan seterusnya yang dibuat oleh pengguna.

Memandangkan sifat perampas penyemak imbas, kemungkinan besar Tab Plantastic mempunyai keupayaan penjejakan data. Keupayaan sedemikian biasanya digunakan untuk mengumpulkan pelbagai jenis data, termasuk URL yang dilawati, halaman Web yang dilihat, pertanyaan carian, kuki Internet, kelayakan log masuk, maklumat yang boleh dikenal pasti secara peribadi, butiran kewangan dan banyak lagi. Data yang dikumpul ini boleh digunakan untuk keuntungan dengan menjualnya kepada pihak ketiga atau bentuk penyalahgunaan lain.

PUP (Program Berpotensi Tidak Diingini) dan Perampas Penyemak Imbas Selalunya Menggunakan Kaedah Pengedaran yang Diragui

PUP dan perampas penyemak imbas sering menggunakan kaedah pengedaran yang boleh dipersoalkan untuk menyusup ke sistem pengguna. Kaedah ini direka bentuk untuk memperdaya atau memperdaya pengguna agar memasang program yang tidak diingini ini secara tidak sengaja tanpa pengetahuan atau persetujuan yang jelas.

Satu kaedah pengedaran biasa melibatkan penggabungan PUP atau perampas penyemak imbas dengan muat turun perisian yang sah. Program yang tidak diingini ini digabungkan bersama perisian percuma yang popular, seperti penukar fail, pemain media atau alat pengoptimuman sistem. Pengguna mungkin terlepas pandang atau tergesa-gesa melalui proses pemasangan, tanpa menyedari bahawa program tambahan sedang dipasang bersama perisian yang dikehendaki. Taktik ini memanfaatkan kecenderungan pengguna untuk memilih tetapan pemasangan lalai, yang selalunya termasuk pemasangan perisian yang digabungkan.

Teknik lain ialah penggunaan iklan atau pop timbul yang menipu yang meniru mesej sistem atau kemas kini perisian yang sah. Pengguna mungkin menemui mesej pop timbul yang mendakwa bahawa sistem mereka dijangkiti atau ketinggalan zaman dan menggesa mereka memuat turun fail atau mengakses pautan untuk menyelesaikan isu tersebut. Walau bagaimanapun, pautan atau fail ini membawa kepada pemasangan PUP atau perampas penyemak imbas sebaliknya.

PUP dan perampas penyemak imbas juga boleh diedarkan melalui tapak web yang mengelirukan atau tidak selamat. Pengguna mungkin tanpa disedari melawati tapak web yang terjejas atau mengklik pada pautan salah hala yang mencetuskan muat turun automatik atau pemasangan program yang tidak diingini. Tapak web ini mungkin menggunakan taktik memperdaya, seperti butang muat turun palsu atau maklumat yang mengelirukan, untuk menipu pengguna supaya memulakan proses pemasangan.

Selain itu, lampiran e-mel dan kempen pancingan data boleh berfungsi sebagai kenderaan untuk mengedarkan PUP dan perampas penyemak imbas. Penjenayah siber boleh menghantar e-mel yang menyamar sebagai organisasi atau individu yang sah, menarik pengguna untuk membuka lampiran atau mengklik pautan yang memulakan pemasangan program yang tidak diingini.

Teknik kejuruteraan sosial kerap digunakan untuk memanipulasi pengguna supaya memasang PUP dan perampas pelayar secara sukarela. Ini boleh termasuk menarik pengguna dengan tawaran percuma, hadiah atau kandungan eksklusif, yang memerlukan mereka memberikan maklumat peribadi atau memuat turun program tertentu untuk mengakses faedah yang dijanjikan. Taktik ini mengeksploitasi rasa ingin tahu atau keinginan pengguna untuk ganjaran, menyebabkan mereka memasang program yang tidak diingini secara tidak sengaja.

Kesimpulannya, PUP dan perampas pelayar menggunakan pelbagai kaedah pengedaran yang mengelirukan dan mengelirukan untuk mendapatkan akses kepada sistem pengguna. Pengguna harus berhati-hati apabila memuat turun perisian, mengklik pada tetingkap timbul atau pautan, melawat tapak web, membuka lampiran e-mel dan berinteraksi dengan tawaran atau permintaan yang mencurigakan untuk mengelakkan pemasangan program yang tidak diingini ini secara tidak sengaja.