Calculator Tab

În timpul unei investigații cuprinzătoare a site-urilor web suspecte, cercetătorii în securitate cibernetică au identificat extensia de browser Calculator Tab. Deși pretinde că oferă un widget de calculator pentru browsere, această extensie funcționează de fapt ca un hijacker de browser. Fila Calculator modifică setările browserului pentru a promova motorul de căutare fals searchfst.com prin redirecționări

Calculator Tab suprascrie setările importante ale browserului pentru a promova adrese dubioase

Extensia de browser Calculator Tab aduce modificări semnificative browserelor prin schimbarea motoarele de căutare implicite, paginile de pornire și paginile cu file noi. În consecință, utilizatorii pot fi redirecționați către searchfst.com atunci când efectuează o interogare de căutare sau deschid o nouă filă de browser. În ciuda aspectului său, searchfst.com este clasificat ca un motor de căutare fals, deoarece nu are capacitatea de a genera rezultate de căutare în mod independent.

De obicei, site-urile web de această natură redirecționează utilizatorii către motoarele de căutare legitime. În acest caz, searchfst.com direcționează utilizatorii către motorul de căutare Bing. Este demn de remarcat faptul că destinațiile de redirecționare pot varia în funcție de factori precum localizarea geografică a utilizatorilor.

Deturnatorii de browser, cum ar fi Calculator Tab, folosesc adesea tactici pentru a asigura persistența, ceea ce face dificilă eliminarea acestora de către utilizatori. Aceștia pot refuza accesul la setările legate de eliminare sau pot anula modificările făcute de utilizator în încercarea de a menține controlul asupra browserului.

Mai mult, software-ul care se încadrează în această categorie încorporează de obicei funcționalități de urmărire a datelor, care se pot aplica și pentru fila Calculator. Acest lucru ar putea implica colectarea de diferite tipuri de informații sensibile, inclusiv adrese URL vizitate, pagini vizualizate, interogări de căutare, cookie-uri, acreditări de conectare, detalii personale, informații financiare și multe altele. Astfel de date sunt adesea vândute unor terți sau exploatate pentru profit prin diverse mijloace.

Hackerii de browser și PUP-urile (programe potențial nedorite) sunt adesea instalate în mod furtiv pe dispozitivele utilizatorilor

Deturnatorii de browser și programele potențial nedorite (PUP) folosesc adesea tactici de distribuție înșelătoare pentru a se instala pe furiș pe dispozitivele utilizatorilor. Iată cum:

• Îmbinarea cu Freeware : Deturnatorii de browser și PUP-urile sunt deseori la pachet cu programe gratuite sau shareware legitime. Utilizatorii le pot instala din neatenție împreună cu software-ul dorit, deoarece procesul de instalare de obicei nu dezvăluie în mod clar prezența programelor suplimentare.
• Reclame înșelătoare : utilizatorii pot întâlni reclame înșelătoare care oferă descărcări sau actualizări de software aparent legitime. Făcând clic pe aceste reclame poate duce la instalarea accidentală a browser-ului sau a PUP-urilor.
• Actualizări de software false : infractorii cibernetici creează notificări de actualizare false pentru software-ul popular, cum ar fi browserele web sau playerele media. Utilizatorii care se îndrăgostesc de aceste escrocherii pot instala fără să știe pirate de browser sau PUP în loc de actualizări legitime.

• Deghizați ca extensii utile : piratatorii de browser pot fi deghizați ca extensii sau bare de instrumente utile pentru browser. Utilizatorii pot instala aceste extensii crezând că își vor îmbunătăți experiența de navigare, pentru a descoperi mai târziu că modifică setările și comportamentul browserului.

• Procese complexe de instalare : Unele procese de instalare pentru software, în special software gratuit, sunt în mod intenționat complexe sau înșelătoare. Utilizatorii care se grăbesc prin aceste instalări fără a revizui cu atenție fiecare pas pot fi de acord, din neatenție, să instaleze software suplimentar, inclusiv hijacker-uri de browser sau PUP.

• Casete pre-bifate : în timpul instalării software-ului, utilizatorii pot întâlni casete pre-bifate care indică acordul pentru instalarea de software suplimentar. Dacă utilizatorii nu observă sau debifează aceste casete, ei pot instala fără să știe dispozitive de deturnare a browserului sau PUP.

• Butoane de descărcare false : Pe unele site-uri web, în special pe cele care găzduiesc conținut piratat sau descărcări ilegale, butoanele de descărcare false sunt folosite pentru a păcăli utilizatorii să descarce software nedorit, inclusiv piratatori de browser și PUP.

• Tactici de inginerie socială : Unii deturnatori de browser și PUP folosesc tactici de inginerie socială, cum ar fi mesaje de eroare false sau avertismente, pentru a convinge utilizatorii să le descarce și să le instaleze în mod voluntar.

Prin exploatarea acestor tactici de distribuție îndoielnice, deturnatorii de browser și PUP-urile sunt capabili să se infiltreze în dispozitivele utilizatorilor fără știrea sau consimțământul acestora, ducând adesea la modificări nedorite ale setărilor browserului, confidențialitate compromisă și performanță degradată a sistemului.