Rozšírenie prehliadača Zombie New Tab

Odborníci na informačnú bezpečnosť odhalili rozšírenie prehliadača Zombie new tab počas vyšetrovania nespoľahlivých webových stránok. Pri bližšom skúmaní zistili, že má typické črty prehliadača únosca. Konkrétne rozšírenie novej karty Zombie mení konfigurácie prehliadača tak, aby podporovalo nelegitímny vyhľadávací nástroj spaceship-newtab.com prostredníctvom presmerovaní. Takéto rušivé rozšírenia prehliadača sa často zapájajú aj do monitorovania online aktivít používateľov.

Nová karta Zombie preberá kľúčové nastavenia prehliadača

Rozšírenie Zombie new tab nakonfiguruje spaceship-newtab.com ako predvolený vyhľadávací nástroj, stránky na novej karte a domovskú stránku v prehliadači. Táto zmena, typická pre softvér na ukradnutie prehliadača, môže viesť k presmerovaniu používateľov na propagované webové stránky vždy, keď otvoria nové karty alebo uskutočnia vyhľadávanie prostredníctvom panela s adresou URL.

Falošným vyhľadávačom zvyčajne chýba schopnosť poskytovať skutočné výsledky vyhľadávania a namiesto toho presmerovať používateľov na legitímne. V prípade vesmírnej lode-newtab.com presmeruje používateľov na vyhľadávač Bing. Je dôležité poznamenať, že ciele presmerovania sa môžu líšiť v závislosti od faktorov, ako je geolokácia používateľa.

Okrem toho únoscovia prehliadačov často používajú techniky na zabezpečenie ich pretrvávania, čo sťažuje používateľom vrátiť prehliadače do ich pôvodných nastavení.

Okrem toho softvér ako Zombie New Tab často disponuje funkciami sledovania údajov. Môže to zahŕňať zhromažďovanie rôznych foriem citlivých údajov, vrátane histórie prehliadania a vyhľadávacích nástrojov, internetových súborov cookie, prihlasovacích údajov, osobných údajov, finančných údajov a ďalších. Tieto údaje možno využiť na speňaženie prostredníctvom predaja tretím stranám, čo pre používateľov predstavuje značné riziko pre súkromie.

Podvodníci často šíria únoscov prehliadača prostredníctvom pochybných distribučných techník

Podvodníci často využívajú rôzne pochybné distribučné techniky na šírenie únoscov prehliadača a podobného škodlivého softvéru. Tieto techniky sú navrhnuté tak, aby oklamali používateľov, aby si nevedomky nainštalovali nebezpečný softvér. Niektoré bežné metódy používané podvodníkmi zahŕňajú:

• Dodávaný softvér : Únoscovia prehliadača sú často súčasťou legitímneho sťahovania softvéru. Keď si používatelia nainštalujú požadovaný program, môžu si nevedomky nainštalovať aj pribalený únosca prehliadača, ak si pozorne nepreštudujú proces inštalácie a odhlásia si ďalší softvér.
• Klamlivé kontextové reklamy : Podvodníci vytvárajú zavádzajúce kontextové reklamy, ktoré tvrdia, že ponúkajú užitočné aktualizácie softvéru, bezpečnostné kontroly alebo bezplatné sťahovanie. Keď používatelia kliknú na tieto reklamy, sú presmerovaní na webové stránky, kde sa automaticky stiahne a nainštaluje únosca prehliadača bez ich súhlasu.
• Falošné aktualizácie softvéru : Podvodníci vytvárajú falošné upozornenia, ktoré napodobňujú legitímne upozornenia na aktualizáciu softvéru. Tieto upozornenia vyzývajú používateľov, aby si stiahli a nainštalovali aktualizácie svojich webových prehliadačov alebo iného softvéru. Používatelia však namiesto aktualizácie softvéru neúmyselne nainštalujú únosca prehliadača.

• Nečestné webové stránky : Podvodníci vytvárajú falošné webové stránky, ktoré sa zdajú byť legitímne a ponúkajú bezplatné sťahovanie, softvér alebo služby. Keď používatelia navštívia tieto webové stránky, môžu byť vyzvaní, aby si stiahli a nainštalovali únosca prehliadača ako súčasť predpokladanej ponuky.

• E-mailové phishing : Podvodníci posielajú phishingové e-maily obsahujúce odkazy alebo prílohy, ktoré sa zdajú byť z renomovaných zdrojov. Tieto e-maily často vyzývajú príjemcov, aby klikli na odkaz alebo si stiahli prílohu, čo môže viesť k inštalácii únoscu prehliadača.

• Taktiky sociálneho inžinierstva : Podvodníci používajú taktiky sociálneho inžinierstva, aby oklamali používateľov, aby si nainštalovali prehliadač únoscov. To môže zahŕňať manipuláciu používateľov, aby uverili, že potrebujú nainštalovať určitý softvér z bezpečnostných dôvodov alebo pre prístup k exkluzívnemu obsahu.

Celkovo možno povedať, že podvodníci používajú rôzne klamlivé techniky na distribúciu útočníkov prehliadača, pričom sa spoliehajú na nedostatočnú informovanosť a ostražitosť používateľov, aby uľahčili inštaláciu nebezpečného softvéru. Používatelia môžu byť chránení vyhýbaním sa klikaniu na podozrivé odkazy alebo reklamy, opatrnosťou pri sťahovaní softvéru a pravidelnou aktualizáciou bezpečnostného softvéru.