Rozšírenie prehliadača KittyTab

Počas vyšetrovania podozrivých webových stránok vedci narazili na rozšírenie prehliadača KittyTab. Tento zdanlivo neškodný softvér sa predáva ako pomôcka navrhnutá tak, aby ozdobila váš webový prehliadač tapetami s mačacou tematikou. Pri bližšom skúmaní sa však ukázalo, že KittyTab nie je tým, za čo sa vydáva; namiesto toho funguje ako ďalší rušivý prehliadač únosca. Toto rozšírenie vykonáva neoprávnené zmeny nastavení vášho prehliadača, čo v konečnom dôsledku vedie k propagácii podvodného vyhľadávacieho nástroja kittytab.com prostredníctvom častých presmerovaní.

KittyTab Browser Hijacker robí nechcené zmeny v používateľských prehliadačoch

Softvér na únos prehliadača je známy svojou schopnosťou zasahovať do rôznych nastavení prehliadača vrátane predvoleného vyhľadávacieho nástroja, domovskej stránky a nastavení nových kariet a okien. Toto zasahovanie má za následok frustrujúci výsledok: akékoľvek webové vyhľadávanie uskutočnené cez panel URL prehliadača alebo pri otváraní nových kariet a okien vedie k automatickým presmerovaniam na určenú, často nevyžiadanú webovú stránku.

KittyTab, rovnako ako mnoho iných prehliadačov únoscov, sa riadi podobným modelom vo svojom režime prevádzky. Keď je toto rozšírenie nainštalované, používatelia sú často presmerovaní na webovú stránku kittytab.com. Tento web často slúži ako zásterka pre falošný vyhľadávač, ktorý v tomto prípade presmeruje používateľov na Bing. Stojí za zmienku, že ciele presmerovania sa môžu líšiť v závislosti od geolokácie používateľa alebo iných faktorov.

Bežnou taktikou softvéru na únos prehliadača je implementácia mechanizmov, ktoré zaisťujú jeho pretrvávanie v rámci ovplyvneného prehliadača. Toto pretrvávanie komplikuje proces odstraňovania a môže zmariť snahu používateľov získať späť kontrolu nad svojimi prehliadačmi.

Softvér patriaci do tejto kategórie navyše často zahŕňa funkcie sledovania údajov a KittyTab nie je výnimkou. To znamená, že môže zhromažďovať širokú škálu informácií o používateľoch vrátane navštívených adries URL, zobrazených stránok, vyhľadávacích dopytov, internetových súborov cookie, prihlasovacích údajov, informácií umožňujúcich identifikáciu osôb a finančných údajov. Po zhromaždení je možné tieto informácie speňažiť ich predajom tretím stranám, čo môže u používateľov vyvolať obavy o súkromie a bezpečnosť.

PUP (potenciálne nechcené programy) a prehliadače únoscov sa zriedka inštalujú úmyselne

Šteňatá a únoscovia prehliadačov sú známi tým, že používajú rôzne taktiky tienistej distribúcie na infiltráciu systémov a prehliadačov používateľov. Tieto taktiky sú často klamlivé a môžu viesť k nechceným inštaláciám softvéru. Tu sú niektoré z bežných metód distribúcie, ktoré zneužívajú šteňatá a únoscovia prehliadačov:

• Softvérový balík : šteňatá a únoscovia prehliadača sú často súčasťou legitímneho sťahovania softvéru. Používatelia môžu nevedomky nainštalovať tieto nežiaduce programy, keď inštalujú legitímny softvér z nespoľahlivých zdrojov alebo zanedbávajú dôkladné preskúmanie možností inštalácie.
• Klamlivé reklamy a vyskakovacie okná : Temné webové stránky a kontextové reklamy môžu používateľov oklamať, aby klikli na klamlivé tlačidlá sťahovania a tvrdili, že ponúkajú užitočný softvér alebo aktualizácie. Namiesto toho si používatelia nainštalujú nechcené programy.
• Falošné aktualizácie : Šteňatá a únoscovia prehliadača môžu byť zamaskované ako aktualizácie softvéru, ako sú aktualizácie Adobe Flash Player alebo Java. Používatelia môžu byť vyzvaní na inštaláciu týchto aktualizácií pri návšteve napadnutých webových stránok, čo môže viesť k nechceným inštaláciám softvéru.
• Spamové e-mailové prílohy : Podvodné e-mailové prílohy môžu obsahovať šteňatá alebo únoscov prehliadača. Používatelia, ktorí otvoria tieto prílohy, môžu neúmyselne nainštalovať nechcený softvér do svojich zariadení.
• Freeware a shareware : Niektoré šteňatá sú distribuované prostredníctvom bezplatných alebo shareware aplikácií. Používatelia, ktorí si stiahnu a nainštalujú tieto bezplatné aplikácie, si možno neuvedomujú, že inštalujú aj ďalšie nechcené programy.
• Peer-to-Peer (P2P) Zdieľanie súborov : P2P siete na zdieľanie súborov môžu byť zdrojom šteňat a únoscov prehliadača. Používatelia, ktorí sťahujú súbory z týchto sietí, môžu spolu s požadovaným obsahom nevedomky získať nežiaduci softvér.
• Sociálne inžinierstvo : Niektoré taktiky distribúcie sa spoliehajú na sociálne inžinierstvo, pričom používajú presvedčivé alebo donucovacie metódy na oklamanie používateľov počítačov, aby podnikli kroky, ktoré vedú k inštalácii nechcených programov.

Na ochranu pred šteňatami a únoscami prehliadačov je nevyhnutné postupovať opatrne pri sťahovaní a inštalácii softvéru, vyhýbať sa návštevám podozrivých webových stránok, používať renomovaný bezpečnostný softvér a udržiavať operačné systémy a prehliadače aktuálne, aby bolo možné opraviť známe zraniteľnosti. Okrem toho pravidelná kontrola a správa rozšírení a doplnkov prehliadača môže pomôcť zabrániť tomu, aby nežiaduci softvér prevzal kontrolu nad vaším prehliadačom.