Umenie Nové karty Rozšírenie prehliadača

Výskumníci spoločnosti Infosec odhalili rozšírenie prehliadača Art New tabs a poukázali na jeho klamlivé praktiky. Aj keď sa toto rozšírenie prezentuje ako prospešný nástroj pre používateľov, bolo jednoznačne identifikované pre svoje nekalé aktivity. Konkrétne sa zistilo, že karty Art New menia nastavenia prehliadača spôsobom, ktorý podporuje používanie falošného vyhľadávacieho nástroja goog.artnewtabs.com prostredníctvom presmerovaní. Toto nesprávne konanie presahuje obyčajnú manipuláciu, pretože rozšírenie sa zapája aj do rušivého sledovania online aktivít používateľov.

Browser Hijackers Like the Art Nové karty Vykonávajú nechcené zmeny

Rozšírenie prehliadača Art New tabs vykonáva niekoľko zmien nastavení prehliadača, ktoré sa rozšíria na domovskú stránku, nové karty a predvolený vyhľadávací nástroj. Tieto úpravy slúžia ako prostriedok rozšírenia na organizovanie presmerovaní na webovú stránku goog.artnewtabs.com.

Falošným vyhľadávačom ako goog.artnewtabs.com zvyčajne chýba schopnosť poskytovať autentické výsledky vyhľadávania, čo vedie k automatickému presmerovaniu na legitímne internetové vyhľadávače. Počas nášho prieskumu goog.artnewtabs.com nasmeroval používateľov na vyhľadávací nástroj Bing. Je nevyhnutné poznamenať, že cieľ takýchto presmerovaní sa môže líšiť v závislosti od faktorov, ako je geolokácia používateľa, ktorá môže ovplyvniť konkrétny vyhľadávací nástroj, na ktorý sú presmerované.

Aby sa zachovala ich prítomnosť a zabránilo sa odstráneniu, únoscovia prehliadača, ako sú karty Art New, často obsahujú mechanizmy zabezpečujúce perzistenciu. Tieto mechanizmy môžu zahŕňať zablokovanie prístupu k nastaveniam, ktoré uľahčujú odstránenie a zrušenie akýchkoľvek zmien iniciovaných používateľom v snahe znovu získať kontrolu nad svojim prehliadačom.

Okrem toho je bežné, že únoscovia prehliadača, ako sú karty Art New, obsahujú funkcie sledovania údajov. Táto schopnosť im umožňuje zhromažďovať širokú škálu informácií o používateľoch, ako sú adresy URL navštívených webových stránok, zobrazené webové stránky, vyhľadávacie dotazy, internetové súbory cookie, prihlasovacie údaje, informácie umožňujúce identifikáciu osôb a finančné údaje. Tieto zozbierané údaje sa potom môžu využiť na zisk prostredníctvom predaja tretím stranám alebo na iné sporné účely.

Používatelia by mali byť ostražití pri inštalácii aplikácií z neznámych zdrojov

Intrusive, Potentially Unwanted Programs (PUP) a prehliadače únoscovia často používajú rôzne distribučné taktiky na infiltráciu systémov a prehliadačov používateľov bez ich vedomia alebo výslovného súhlasu. Tu sú niektoré bežne používané distribučné taktiky týchto nežiaducich typov softvéru:

• Softvérový balík : šteňatá a únoscovia prehliadača sú často súčasťou legitímneho sťahovania softvéru. Používatelia, ktorí narýchlo inštalujú softvér, môžu počas procesu inštalácie prehliadnuť alebo prijať ďalšie ponuky alebo začiarkavacie políčka, čím nevedomky súhlasia s inštaláciou programu PUP alebo prehliadača únosca.
• Podvodní sprievodcovia inštaláciou : Niektoré šteňatá a únoscovia prehliadača používajú zavádzajúcich sprievodcov inštaláciou, ktorí používajú mätúci jazyk alebo dizajn, aby oklamali používateľov, aby udelili povolenie. Používatelia môžu byť presvedčení, aby prijali podmienky ako „odporúčané možnosti“ alebo „vylepšené funkcie“ bez toho, aby si uvedomovali dôsledky.
• Falošné aktualizácie : Šteňatá a únoscovia prehliadača môžu predstavovať dôležité aktualizácie softvéru alebo bezpečnostné záplaty. Používatelia, ktorí si myslia, že zvyšujú bezpečnosť alebo funkčnosť svojho systému, môžu nevedomky nainštalovať nechcený softvér.
• Škodlivá reklama : Škodlivá reklama alebo škodlivá reklama sa môžu použiť na distribúciu šteňat a únoscov prehliadača. Používatelia, ktorí kliknú na klamlivé reklamy na webových stránkach, môžu neúmyselne spustiť sťahovanie a inštaláciu nežiaduceho softvéru.
• Sociálne inžinierstvo : Niektoré šteňatá a únoscovia prehliadačov používajú techniky sociálneho inžinierstva, ako sú falošné upozornenia alebo varovania, ktoré tvrdia, že zariadenie používateľa je infikované alebo ohrozené. Používatelia sú vyzvaní, aby vykonali akciu, ako je napríklad stiahnutie bezpečnostného nástroja, ktorý sa ukáže ako nechcený softvér.
• Rozšírenia prehliadača : Únoscovia prehliadača sa často distribuujú vo forme zdanlivo neškodných rozšírení alebo doplnkov prehliadača. Používatelia si môžu nainštalovať tieto rozšírenia v domnení, že poskytujú užitočné funkcie, ale neskôr zistia, že narúšajú ich prehliadanie.

Tieto distribučné taktiky sa používajú na manipuláciu používateľov alebo skrytie skutočnej povahy softvéru počas inštalácie. Pre používateľov je prvoradé, aby boli opatrní pri sťahovaní softvéru, udržiavali svoje systémy a prehliadače aktuálne a používali renomovaný bezpečnostný softvér na ochranu pred šteňatami a únoscami prehliadača. Pravidelná kontrola nainštalovaného softvéru a rozšírení prehliadača môže pomôcť identifikovať a odstrániť nežiaduce programy z vášho systému.