Zombie New Tab Browser Extension

Informasjonssikkerhetseksperter avdekket Zombie new tab-nettleserutvidelsen under etterforskningen av upålitelige nettsteder. Ved nærmere undersøkelse fant de ut at den har typiske trekk som en nettleserkaprer. Spesielt endrer Zombie new tab-utvidelsen nettleserkonfigurasjoner for å støtte den illegitime søkemotoren spaceship-newtab.com gjennom omdirigeringer. Slike påtrengende nettleserutvidelser engasjerer seg ofte i å overvåke brukernes aktiviteter på nettet også.

Zombie New Tab overtar viktige nettleserinnstillinger

Zombie new tab-utvidelsen konfigurerer spaceship-newtab.com som standard søkemotor, nye fanesider og hjemmeside i nettleseren. Denne endringen, typisk for programvare for nettleserkapring, kan føre til at brukere blir omdirigert til markedsførte nettsteder hver gang de åpner nye faner eller utfører søk gjennom URL-linjen.

Vanligvis mangler falske søkemotorer muligheten til å gi ekte søkeresultater og i stedet omdirigere brukere til legitime. Når det gjelder spaceship-newtab.com, omdirigerer den brukere til Bing-søkemotoren. Det er viktig å merke seg at omdirigeringsdestinasjoner kan variere basert på faktorer som brukerens geolokalisering.

Dessuten bruker nettleserkaprere ofte teknikker for å sikre deres utholdenhet, noe som gjør det vanskelig for brukere å tilbakestille nettleserne til de opprinnelige innstillingene.

I tillegg har programvare som Zombie New Tab ofte datasporingsfunksjoner. Dette kan innebære innsamling av ulike former for sensitive data, inkludert nettlesings- og søkemotorhistorikk, Internett-informasjonskapsler, påloggingsinformasjon, personlig identifiserbar informasjon, økonomiske data og mer. Disse dataene kan utnyttes for inntektsgenerering gjennom salg til tredjeparter, noe som utgjør en betydelig personvernrisiko for brukerne.

Svindlere sprer ofte nettleserkaprere via tvilsomme distribusjonsteknikker

Svindlere bruker ofte ulike tvilsomme distribusjonsteknikker for å spre nettleserkaprere og lignende skadelig programvare. Disse teknikkene er utformet for å lure brukere til uforvarende å installere usikker programvare. Noen vanlige metoder brukt av svindlere inkluderer:

• Medfølgende programvare : Nettleserkaprere følger ofte med legitime programvarenedlastinger. Når brukere installerer ønsket program, kan de ubevisst også installere den medfølgende nettleserkapreren hvis de ikke nøye gjennomgår installasjonsprosessen og velger bort tilleggsprogramvare.
• Villedende popup-annonser : Svindlere lager villedende popup-annonser som hevder å tilby nyttige programvareoppdateringer, sikkerhetsskanninger eller gratis nedlastinger. Når brukere klikker på disse annonsene, blir de dirigert til nettsteder der nettleserkapreren automatisk lastes ned og installeres uten deres samtykke.
• Falske programvareoppdateringer : Svindlere lager falske varsler som etterligner legitime varsler om programvareoppdateringer. Disse varslene ber brukere om å laste ned og installere oppdateringer til nettleserne eller annen programvare. Men i stedet for å oppdatere programvaren, installerer brukere utilsiktet nettleserkaprer.

• Rogue nettsteder : Svindlere lager falske nettsteder som virker legitime, og tilbyr gratis nedlastinger, programvare eller tjenester. Når brukere besøker disse nettstedene, kan de bli bedt om å laste ned og installere nettleserkapreren som en del av det antatte tilbudet.

• E-post-phishing : Svindlere sender phishing-e-poster som inneholder lenker eller vedlegg som ser ut til å være fra anerkjente kilder. Disse e-postene oppfordrer ofte mottakerne til å klikke på lenken eller laste ned vedlegget, noe som kan føre til installasjon av nettleserkapreren.

• Sosial ingeniørtaktikk : Svindlere bruker sosial ingeniørtaktikk for å lure brukere til å installere nettleserkaprere. Dette kan innebære å manipulere brukere til å tro at de trenger å installere viss programvare av sikkerhetsgrunner eller for å få tilgang til eksklusivt innhold.

Totalt sett bruker svindlere en rekke villedende teknikker for å distribuere nettleserkaprere, og stoler på brukernes manglende bevissthet og årvåkenhet for å lette installasjonen av usikker programvare. Brukere kan beskyttes ved å unngå å klikke på mistenkelige lenker eller annonser, utvise forsiktighet når de laster ned programvare, og regelmessig oppdatere sikkerhetsprogramvaren.