Popolna razširitev brskalnika New Tab

Raziskovalci Infosec so med preiskavo goljufivih spletnih mest odkrili lažno razširitev brskalnika, znano kot Perfect New Tab. Ta posebna programska oprema se oglašuje kot orodje za prikaz čudovitih ozadij brskalnika. Vendar pa so po izčrpnem pregledu Perfect New Tab strokovnjaki potrdili, da je prava narava aplikacije ugrabitelj brskalnika. Te vrste nezanesljivih aplikacij sodelujejo pri spreminjanju nastavitev brskalnika. Zaradi teh sprememb razširitev Perfect New Tab ustvari neželene preusmeritve, ki uporabnike vodijo do lažnega iskalnika perfectnewtab.com. Ugrabitelji brskalnikov se štejejo za neželeno programsko opremo, ki manipulira z nastavitvami brskalnika brez uporabnikovega soglasja in jih preusmeri na določena promovirana spletna mesta ali iskalnike.

Aplikacije za ugrabitelje brskalnika, kot je Perfect New Tab, lahko zbirajo široko paleto podatkov

Perfect New Tab kaže posebno vsiljivo vedenje, saj na silo preusmeri različne nastavitve brskalnika, vključno s privzetim iskalnikom, domačo stranjo in stranjo z novim zavihkom, na spletno mesto perfectnewtab.com. Posledično bodo uporabniki vsakič, ko odprejo nov zavihek brskalnika ali vnesejo iskalno poizvedbo v URL vrstico, preusmerjeni na perfectnewtab.com.

Programska oprema za ugrabitev brskalnika, kot je Perfect New Tab, pogosto uporablja tehnike za zagotavljanje vztrajnosti, ki uporabnikom preprečujejo enostavno obnovitev brskalnikov na želene nastavitve. Te taktike lahko vključujejo zavrnitev dostopa do nastavitev, povezanih z odstranitvijo, ali razveljavitev kakršnih koli sprememb, ki jih je naredil uporabnik, zaradi česar je posameznikom težko ponovno pridobiti nadzor nad svojimi brskalniki.

Poleg tega nelegitimni iskalniki, kot je perfectnewtab.com, običajno nimajo možnosti, da bi sami ustvarili legitimne rezultate iskanja. Namesto tega preusmerjajo uporabnike na pristna spletna mesta za iskanje po internetu, da dajejo videz legitimnosti. Med analizo je bilo ugotovljeno, da perfectnewtab.com preusmerja in vzame rezultate iz iskalnika Bing. Vendar se lahko takšne preusmeritve razlikujejo glede na dejavnike, kot je geolokacija uporabnika ali druga merila, ki jih nastavi ugrabitelj brskalnika.

Eden najbolj zaskrbljujočih vidikov Perfect New Tab in drugih ugrabiteljev brskalnika je njihova verjetna sposobnost sledenja podatkov. Ugrabitelji brskalnikov pogosto zbirajo široko paleto uporabniških podatkov, vključno z obiskanimi URL-ji, ogledanimi spletnimi stranmi, vnesenimi iskalnimi poizvedbami, internetnimi piškotki, poverilnicami za prijavo v račun, osebnimi identifikacijskimi podatki in celo številkami kreditnih kartic. Te občutljive podatke je mogoče zbrati in nato prodati tretjim osebam ali izkoristiti za dobiček na različne načine.

Bodite obveščeni o sumljivih distribucijskih taktikah, ki jih izkoriščajo PUP-ji (potencialno neželeni programi) in ugrabitelji brskalnikov

PUP-i in ugrabitelji brskalnikov so znani po uporabi sumljivih distribucijskih taktik za infiltracijo v sisteme in brskalnike uporabnikov brez njihovega izrecnega soglasja. Te taktike izkoriščajo različne ranljivosti in pomanjkanje zavedanja uporabnikov, da povečajo svoj doseg in učinek. Nekatere pogoste sumljive distribucijske taktike, ki jih izkoriščajo PUP-ji in ugrabitelji brskalnikov, vključujejo:

• • Združevanje programske opreme : programi PUP in ugrabitelji brskalnikov so pogosto povezani z zakonito programsko opremo ali brezplačnimi prenosi. Uporabniki lahko med namestitvijo želene programske opreme nevede sprejmejo namestitev teh neželenih programov, saj so priložene komponente običajno skrite v postopku namestitve.

• • Zavajajoči oglasi : Sumni oglasi, ki so pogosto prikriti kot sistemska opozorila ali vabljive ponudbe, vodijo uporabnike k prenosu PUP-jev ali ugrabiteljev brskalnika prek zavajajočih povezav ali gumbov za prenos. Uporabnike lahko zavedejo, da bodo prejeli dragoceno programsko opremo ali storitve.

• • Lažne posodobitve programske opreme : PUP-ji in ugrabitelji brskalnikov se lahko predstavljajo kot bistvene posodobitve programske opreme ali varnostni popravki, kar uporabnike spodbudi k prenosu, medtem ko v resnici nameščajo neželene in potencialno škodljive programe.

• • Naključni prenosi : nekatera spletna mesta lahko vsebujejo zlonamerno kodo, ki samodejno prenese in namesti PUP-je ali ugrabitelje brskalnika, ko uporabniki obiščejo spletno mesto brez njihove vednosti ali soglasja.

• • Tehnike socialnega inženiringa : Ti programi lahko uporabljajo taktike socialnega inženiringa, kot so lažna opozorila o virusih ali nujna sporočila, za manipulacijo uporabnikov, da takoj ukrepajo in namestijo neželeno programsko opremo.

Namen teh sumljivih distribucijskih taktik je izkoriščanje zaupanja in pomanjkanja ozaveščenosti uporabnikov, zaradi česar morajo biti posamezniki previdni pri prenašanju in nameščanju programske opreme. Da bi se zaščitili pred PUP in ugrabitelji brskalnika, se morajo uporabniki držati uglednih trgovin z aplikacijami in uradnih virov za prenose programske opreme, prebrati uporabniške ocene in ocene, preden namestijo razširitve, in biti previdni, ko imajo opravka z nezaželenimi pojavnimi oglasi ali gumbi za prenos. Redno posodabljanje varnostne programske opreme, uporaba blokatorjev oglasov in vzdrževanje proaktivnega pristopa k spletni varnosti lahko dodatno pomagajo pri zaščiti pred infiltracijo PUP-jev in ugrabiteljev brskalnika.\