Naturethemetab.com

W ramach ciągłych wysiłków mających na celu zabezpieczenie środowisk internetowych badacze cyberbezpieczeństwa zidentyfikowali wątpliwą wyszukiwarkę Naturethemetab.com. Odkrycia tego dokonano podczas badania rozszerzenia przeglądarki Nature Theme Tab. Promowana jako narzędzie do wyświetlania tapet z motywem natury, karta Nature Theme Tab zmienia ustawienia przeglądarki, promując w ten sposób Naturethemetab.com. W związku z tym to rozszerzenie jest klasyfikowane jako porywacz przeglądarki i może również promować inne fałszywe wyszukiwarki.

Charakterystyka porywaczy przeglądarki

Porywacze przeglądarki zazwyczaj modyfikują kluczowe ustawienia przeglądarki, w tym domyślną wyszukiwarkę, stronę główną i strony nowej karty. Zmiany te powodują, że użytkownicy będą przekierowywani na promowaną stronę internetową za każdym razem, gdy w pasku adresu URL zostanie wprowadzone zapytanie lub zostanie otwarta nowa karta/okno. Potwierdzono, że rozszerzenie Nature Theme Tab promuje witrynę Naturethemetab.com, co stanowi przykład takiego zachowania. Ponadto oprogramowanie porywające przeglądarkę może zapewnić trwałość, ograniczając dostęp do ustawień związanych z usuwaniem lub cofając zmiany wprowadzone przez użytkownika.

Zachowanie przekierowania i gromadzenie danych

Nielegalne wyszukiwarki, takie jak Naturethemetab.com, często nie dostarczają prawdziwych wyników wyszukiwania, kierując użytkowników do legalnych witryn wyszukiwania internetowego. Podczas analizy Naturethemetab.com przekierowało do wyszukiwarki Yandex, chociaż miejsce to mogło się różnić w zależności od takich czynników, jak geolokalizacja użytkownika. Co więcej, porywacze przeglądarki zazwyczaj monitorują aktywność przeglądania użytkowników, potencjalnie zbierając dane, takie jak historie przeglądania i wyszukiwania, pliki cookie przeglądarki, nazwy użytkowników, hasła, dane osobowe i dane finansowe. Dane te można następnie monetyzować poprzez sprzedaż osobom trzecim.

Zagrożenia i konsekwencje

Obecność na urządzeniach oprogramowania porywającego przeglądarkę, takiego jak Nature Theme Tab, może prowadzić do poważnych konsekwencji, w tym infekcji systemu, poważnych problemów prywatności, strat finansowych, a nawet kradzieży tożsamości. Takie zagrożenia podkreślają znaczenie szybkiego reagowania na te zagrożenia i łagodzenia ich.

Metody dystrybucji

Badacze zidentyfikowali rozszerzenie Nature Theme Tab na oficjalnej stronie pobierania. Jednak porywacze przeglądarki są często promowane za pośrednictwem witryn z oszustwami, w których stosuje się taktykę zastraszania lub inne techniki inżynierii społecznej. Użytkownicy często napotykają te złośliwe strony poprzez przekierowania generowane przez natrętne reklamy, nieuczciwe sieci reklamowe, powiadomienia spamowe przeglądarki, błędnie wpisane adresy URL i preinstalowane oprogramowanie reklamowe.

Sprzedaż wiązana i natrętne reklamy
Inną powszechną metodą dystrybucji jest „sprzedaż wiązana", w ramach której do legalnych instalatorów programów dołączane są niechciane lub złośliwe dodatki, takie jak porywacze przeglądarki. Ryzyko infiltracji systemów przez dołączone treści zwiększa się w przypadku pobierania z niezaufanych źródeł (np. witryn z bezpłatnym oprogramowaniem, sieci udostępniania peer-to-peer) oraz nieostrożnych praktyk instalacyjnych (np. ignorowania warunków, pomijania kroków, korzystania z opcji „Szybki/Łatwy/Ekspresowy” ustawienia). Ponadto natrętne reklamy mogą rozprzestrzeniać oprogramowanie porywające przeglądarkę, a niektóre reklamy wykonują skrypty pobierające/instalujące oprogramowanie bez zgody użytkownika.

Zalecenia dla Użytkowników

Aby zapobiec instalacji złośliwego oprogramowania, istotne jest sprawdzenie oprogramowania przed jego pobraniem lub zakupem. Użytkownikom zaleca się pobieranie wyłącznie z oficjalnych i zweryfikowanych źródeł, uważne zapoznawanie się z warunkami, sprawdzanie dostępnych opcji, korzystanie z „Własnych/Zaawansowanych” ustawień i rezygnację z niepotrzebnych dodatków. Ponadto istotne jest zachowanie ostrożności podczas przeglądania, ponieważ oszukańcze i złośliwe treści online często wydają się uzasadnione. Na przykład pozornie nieszkodliwe reklamy mogą przekierowywać użytkowników do podejrzanych witryn promujących oszustwa, pornografię lub hazard.

Wniosek

Odkrycie Naturethemetab.com i powiązanego z nim porywacza przeglądarki, Nature Theme Tab, uwydatnia ciągłe zagrożenia stwarzane przez złośliwe oprogramowanie. Rozumiejąc cechy, ryzyko, metody dystrybucji i środki zapobiegawcze, użytkownicy mogą lepiej chronić się przed takimi zagrożeniami i utrzymywać bezpieczne środowisko online.