Extensie de browser Zombie New Tab

Experții în securitatea informațiilor au descoperit extensia de browser Zombie cu filă nouă în timpul investigației lor asupra site-urilor web nesigure. La o examinare mai atentă, ei au descoperit că posedă trăsături tipice ale unui browser hijacker. Mai exact, extensia Zombie new tab modifică configurațiile browserului pentru a susține motorul de căutare nelegitim spaceship-newtab.com prin redirecționări. Astfel de extensii de browser intruzive se angajează adesea și în monitorizarea activităților online ale utilizatorilor.

Noua filă Zombie preia setările cruciale ale browserului

Extensia Zombie new tab configurează spaceship-newtab.com ca motor de căutare implicit, pagini noi cu file și pagina de pornire în browser. Această modificare, tipică software-ului de deturnare a browserului, poate duce la redirecționarea utilizatorilor către site-uri web promovate ori de câte ori deschid noi file sau efectuează căutări prin bara de adrese URL.

De obicei, motoarele de căutare false nu au capacitatea de a oferi rezultate de căutare autentice și, în schimb, redirecționează utilizatorii către cele legitime. În cazul navei spațiale-newtab.com, redirecționează utilizatorii către motorul de căutare Bing. Este important de reținut că destinațiile de redirecționare pot varia în funcție de factori precum localizarea geografică a utilizatorilor.

Mai mult decât atât, piratatorii de browser folosesc adesea tehnici pentru a le asigura persistența, ceea ce face dificil pentru utilizatori să-și revină browserele la setările inițiale.

În plus, software-ul precum Zombie New Tab posedă adesea capabilități de urmărire a datelor. Aceasta poate implica colectarea diferitelor forme de date sensibile, inclusiv istoricul de navigare și motoarele de căutare, cookie-uri de Internet, acreditări de conectare, informații de identificare personală, date financiare și multe altele. Aceste date pot fi exploatate pentru monetizare prin vânzare către terți, prezentând un risc semnificativ de confidențialitate pentru utilizatori.

Escrocii răspândesc adesea hockeri de browser prin tehnici de distribuție discutabile

Escrocii folosesc frecvent diverse tehnici de distribuție dubioase pentru a răspândi piratatorii de browser și programe malware similare. Aceste tehnici sunt concepute pentru a păcăli utilizatorii să instaleze fără să vrea software nesigur. Unele metode comune folosite de escroci includ:

• Software-ul inclus : piratatorii de browser sunt adesea împachetate cu descărcări legitime de software. Când utilizatorii instalează programul dorit, ei pot instala fără să știe și hijacker-ul de browser inclus, dacă nu examinează cu atenție procesul de instalare și nu renunță la un software suplimentar.
• Reclame pop-up înșelătoare : fraudatorii creează reclame pop-up înșelătoare care pretind că oferă actualizări utile de software, scanări de securitate sau descărcări gratuite. Când utilizatorii dau clic pe aceste reclame, aceștia sunt direcționați către site-uri web unde browser hijacker este descărcat și instalat automat fără acordul lor.
• Actualizări software false : escrocii creează alerte false care imită notificările legitime de actualizare a software-ului. Aceste alerte le determină utilizatorilor să descarce și să instaleze actualizări pentru browserele lor Web sau pentru alt software. Cu toate acestea, în loc să actualizeze software-ul, utilizatorii instalează din greșeală browser hijacker.

• Site-uri web necinstite : fraudatorii creează site-uri web false care par legitime, oferind descărcări gratuite, software sau servicii. Când utilizatorii vizitează aceste site-uri web, li se poate solicita să descarce și să instaleze browser hijacker ca parte a presupusei oferte.

• Phishing prin e-mail : fraudatorii trimit e-mailuri de tip phishing care conțin linkuri sau atașamente care par să provină din surse de renume. Aceste e-mailuri îi îndeamnă adesea pe destinatari să facă clic pe link sau să descarce atașamentul, ceea ce poate duce la instalarea browserului hijacker.

• Tactici de inginerie socială : escrocii folosesc tactici de inginerie socială pentru a păcăli utilizatorii să instaleze piratatori de browser. Acest lucru poate implica manipularea utilizatorilor, astfel încât să creadă că trebuie să instaleze anumite programe din motive de securitate sau pentru a accesa conținut exclusiv.

În general, fraudatorii folosesc o varietate de tehnici înșelătoare pentru a distribui piratatorii de browser, bazându-se pe lipsa de conștientizare și vigilență a utilizatorilor pentru a facilita instalarea de software nesigur. Utilizatorii pot fi protejați evitând clicurile pe linkuri sau reclame suspecte, fiind precauți atunci când descarcă software și actualizându-și în mod regulat software-ul de securitate.