Razširitev brskalnika Plantastic Tab

Raziskovalci kibernetske varnosti so odkrili še eno dvomljivo razširitev, imenovano razširitev brskalnika Plantastic Tab. Potrjeno je, da je primarna funkcija te aplikacije spreminjanje nastavitev uporabnikovih brskalnikov, s čimer se prek preusmeritev promovira lažni iskalnik plantastictab.com. To vedenje je privedlo do klasifikacije Plantastic Tab kot ugrabitelja brskalnika.

Ugrabitelji brskalnika, kot je Plantastic Tab, lahko povzročijo težave z zasebnostjo in varnostjo

Po namestitvi zavihka Plantastic bodo uporabniki opazili spremembe privzetega iskalnika, domače strani in strani novega zavihka svojega spletnega brskalnika. Cilj je uporabnike preusmeriti na spletno stran plantastictab.com in posledično ustvariti umeten promet. Kadarkoli uporabniki poskušajo odpreti nov zavihek ali okno brskalnika ali vnesti iskalno poizvedbo v URL vrstico brskalnika, so dosledno preusmerjeni na plantastictab.com.

V skladu z vedenjem številnih lažnih iskalnikov plantastictab.com ne ustvarja lastnih rezultatov iskanja. Namesto tega preusmeri na zakonit iskalnik Bing (bing.com). Vendar pa se cilj povzročenih preusmeritev lahko razlikuje glede na dejavnike, kot je geolokacija uporabnika, ki lahko uporabnike vodi do dvomljivih iskalnikov ali spletnih mest.

Poleg tega programska oprema za ugrabitev brskalnika pogosto uporablja taktike za oviranje postopka odstranitve in ohranjanje obstojnosti. To lahko vključuje omejitev dostopa do nastavitev, povezanih z odstranitvijo, ali razveljavitev morebitnih poznejših sprememb, ki so jih naredili uporabniki.

Glede na naravo ugrabiteljev brskalnika je zelo verjetno, da ima Plantastic Tab zmožnosti sledenja podatkov. Takšne zmogljivosti se običajno uporabljajo za zbiranje različnih vrst podatkov, vključno z obiskanimi URL-ji, ogledanimi spletnimi stranmi, iskalnimi poizvedbami, internetnimi piškotki, poverilnicami za prijavo, podatki, ki omogočajo osebno identifikacijo, finančnimi podrobnostmi in več. Te zbrane podatke je mogoče uporabiti za dobiček s prodajo tretjim osebam ali z drugimi oblikami zlorabe.

PUP-ji (potencialno neželeni programi) in ugrabitelji brskalnikov pogosto uporabljajo vprašljive metode distribucije

PUP in ugrabitelji brskalnikov pogosto uporabljajo vprašljive distribucijske metode za infiltracijo v sisteme uporabnikov. Te metode so namenjene zavajanju ali preslepitvi uporabnikov, da nenamerno namestijo te neželene programe brez njihove vednosti ali izrecnega soglasja.

Eden pogostih načinov distribucije vključuje združevanje PUP ali ugrabitelja brskalnika z zakonitimi prenosi programske opreme. Ti neželeni programi so priloženi priljubljeni brezplačni programski opremi, kot so pretvorniki datotek, predstavnostni predvajalniki ali orodja za optimizacijo sistema. Uporabniki lahko spregledajo ali hitijo skozi postopek namestitve, ne da bi se zavedali, da se poleg želene programske opreme nameščajo dodatni programi. Ta taktika izkorišča težnjo uporabnikov, da se odločijo za privzete namestitvene nastavitve, ki pogosto vključujejo namestitev priložene programske opreme.

Druga tehnika je uporaba zavajajočih oglasov ali pojavnih oken, ki posnemajo zakonita sistemska sporočila ali posodobitve programske opreme. Uporabniki lahko naletijo na pojavna sporočila, ki trdijo, da je njihov sistem okužen ali zastarel, in jih pozivajo, naj prenesejo datoteko ali odprejo povezavo za odpravo težave. Vendar pa te povezave ali datoteke namesto tega vodijo do namestitve PUP-jev ali ugrabiteljev brskalnika.

PUP in ugrabitelji brskalnikov se lahko distribuirajo tudi prek zavajajočih ali nevarnih spletnih mest. Uporabniki lahko nevede obiščejo ogrožena spletna mesta ali kliknejo napačno usmerjene povezave, ki sprožijo samodejne prenose ali namestitve neželenih programov. Ta spletna mesta lahko uporabljajo zavajajoče taktike, kot so lažni gumbi za prenos ali zavajajoče informacije, da uporabnike zavedejo, da sprožijo postopek namestitve.

Poleg tega lahko e-poštne priloge in lažno predstavljanje služijo kot sredstva za distribucijo PUP-jev in ugrabiteljev brskalnika. Kibernetski kriminalci lahko pošiljajo e-poštna sporočila, ki se predstavljajo kot zakonite organizacije ali posamezniki, in uporabnike napeljejo k odpiranju priponk ali klikanju povezav, ki sprožijo namestitev neželenih programov.

Tehnike socialnega inženiringa se pogosto uporabljajo za manipulacijo uporabnikov, da prostovoljno namestijo PUP in ugrabitelje brskalnikov. To lahko vključuje privabljanje uporabnikov z brezplačnimi ponudbami, nagradami ali ekskluzivno vsebino, pri čemer se od njih zahteva, da zagotovijo osebne podatke ali prenesejo določen program za dostop do obljubljenih ugodnosti. Te taktike izkoriščajo uporabnikovo radovednost ali željo po nagradah in jih vodijo k nenamerni namestitvi neželenih programov.

Skratka, PUP-ji in ugrabitelji brskalnikov uporabljajo različne goljufive in zavajajoče distribucijske metode za pridobitev dostopa do uporabnikovih sistemov. Uporabniki morajo biti previdni pri prenašanju programske opreme, klikanju pojavnih oken ali povezav, obiskovanju spletnih mest, odpiranju e-poštnih prilog in interakciji s sumljivimi ponudbami ali zahtevami, da se izognejo nenamerni namestitvi teh neželenih programov.