Браузерное расширение Tally Tab
Браузерное расширение Tally Tab предлагается пользователям как полезный виджет-калькулятор для браузеров. Однако после тщательного анализа исследователи смогли установить, что Tally Tab действует в первую очередь как угонщик браузера. Его основная функциональность заключается в внесении несанкционированных изменений в браузеры пользователей, что приводит к частым и нежелательным перенаправлениям.
Угонщики браузера, такие как вкладка Tally, могут вызвать серьезные проблемы с безопасностью
Программное обеспечение для взлома браузера предназначено для манипулирования браузерами пользователей путем изменения поисковых систем по умолчанию, домашних страниц и адресов новых вкладок. В результате всякий раз, когда пользователи открывают новые вкладки или выполняют поиск в Интернете через строку URL-адреса затронутого браузера, они перенаправляются на продвигаемые веб-сайты. В случае с Tally Tab в ходе исследования было замечено, что перенаправления ведут на законную поисковую систему Bing. Однако это поведение может варьироваться в зависимости от таких факторов, как географическое положение пользователя.
Угонщики браузеров часто используют методы, обеспечивающие их сохранение в системах пользователей, что затрудняет их удаление и не позволяет пользователям восстановить свои браузеры до исходного состояния.
Кроме того, угонщики браузеров обычно обладают возможностями отслеживания данных, и вполне возможно, что Tally Tab разделяет эту характеристику. Это означает, что эти угонщики могут собирать различные типы информации, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-куки, учетные данные для входа, личную информацию, финансовые данные и многое другое. Собранные данные могут быть проданы третьим лицам или использованы для получения прибыли различными способами.
Угонщики браузера и ПНП (потенциально нежелательные программы) часто устанавливаются скрытно с помощью тактики сомнительного распространения
ПНП и угонщики браузеров используют различные сомнительные тактики распространения для проникновения в системы пользователей без их ведома или согласия. Эта тактика предназначена для обмана пользователей и использования уязвимостей в их привычках просмотра или программном обеспечении.
Одним из распространенных методов является объединение программного обеспечения, при котором ПНП и угонщики браузера объединяются с легитимными установками программного обеспечения. Часто пользователи загружают и устанавливают нужные программы из ненадежных источников или сторонних веб-сайтов, которые включают в установочный пакет дополнительное нежелательное программное обеспечение. Входящие в комплект ПНП и угонщики браузера предварительно выбраны для установки, и пользователи могут пропустить или не заметить эти дополнительные компоненты в процессе установки.
Другой тактикой является вводящая в заблуждение реклама, при которой вредоносная реклама отображается на веб-сайтах или во всплывающих окнах. Эти объявления могут имитировать системные предупреждения, обновления программного обеспечения или заманчивые предложения, заставляя пользователей нажимать на них. Нажимая на эти объявления, пользователи неосознанно инициируют загрузку и установку ПНП или угонщиков браузера.
Кроме того, мошеннические страницы или скомпрометированные законные веб-сайты могут использовать попутные загрузки. Когда пользователи посещают такие веб-сайты, их системы подвергаются автоматической загрузке и установке ПНП или угонщиков браузера без какого-либо взаимодействия или согласия. Этот метод использует уязвимости безопасности в веб-браузерах или устаревшие версии программного обеспечения.
Более того, спам-письма или фишинговые кампании могут использоваться для распространения ПНП и угонщиков браузера. Эти электронные письма могут казаться законными и содержать заманчивые темы или срочные запросы, побуждающие пользователей переходить по вредоносным ссылкам или загружать вложения, содержащие нежелательное программное обеспечение.
Наконец, методы социальной инженерии часто используются для манипулирования пользователями с целью установки ПНП или угонщиков браузера. Это может включать в себя поддельные обновления программного обеспечения, вводящие в заблуждение всплывающие окна или ложные заявления о заражении системы или уязвимостях в системе безопасности, и все это предназначено для создания ощущения срочности и побуждения пользователей к действиям, которые приводят к установке нежелательного программного обеспечения.
При загрузке программного обеспечения, посещении веб-сайтов или работе с электронной почтой пользователи ПК должны быть предельно осторожны. Загрузка программного обеспечения должна производиться из надежных источников, программное обеспечение и браузеры должны постоянно обновляться, использовать надежное программное обеспечение для защиты от вредоносных программ и проявлять бдительность при выявлении и избегании подозрительного или вводящего в заблуждение контента в Интернете.
