Razširitev brskalnika Travel Tab

Strokovnjaki za kibernetsko varnost so med preiskavo sumljivih spletnih strani naleteli na razširitev brskalnika Travel Tab. Sprva so ga tržili kot priročno orodje za dostop do novic o potovanjih in hotelih, nadaljnja analiza pa je pokazala, da je Travel Tab v resnici ugrabitelj brskalnika.

Ugrabitelj brskalnika je vrsta lažne programske opreme, ki spremeni nastavitve spletnega brskalnika uporabnika brez njegovega soglasja in ga pogosto preusmeri na neželena spletna mesta ali iskalnike. V primeru Travel Tab nepooblaščeno spreminja spletne brskalnike uporabnikov in jih vodi do lažnega iskalnika traveldailydiscounts.com.

Ugrabitelji brskalnika, kot je Travel Tab, lahko povzročijo resne pomisleke glede zasebnosti

Ugrabitelji brskalnikov so neželeni programi, ki manipulirajo z različnimi nastavitvami brskalnika, vključno z domačo stranjo, privzetim iskalnikom in novimi zavihki, tako da jih dodelijo določenim spletnim mestom, ki jih želijo promovirati.

Na primer, ko Travel Tab ugrabi brskalnik, spremeni te nastavitve tako, da uporabnike usmeri na traveldailydiscounts.com. Zato je vsakič, ko uporabnik odpre nov zavihek brskalnika ali vnese iskalno poizvedbo v URL vrstico, preusmerjen na spletno mesto traveldailydiscounts.com.

Lažni iskalniki, ki jih pogosto uporabljajo ugrabitelji brskalnikov, običajno ne morejo zagotoviti pristnih rezultatov iskanja. Namesto tega uporabnike preusmerijo na zakonite internetne iskalnike. V primeru traveldailydiscounts.com bi uporabnike preusmeril na Bing ali Google, čeprav se dejanski cilj lahko razlikuje glede na dejavnike, kot je uporabnikov naslov IP.

Da bi bile zadeve za uporabnike še večje, programska oprema za ugrabitev brskalnika pogosto uporablja tehnike, ki zagotavljajo njeno obstojnost v sistemu. Ta vztrajnost ne otežuje le njegove odstranitve, ampak uporabnike tudi ovira pri obnovitvi njihovih brskalnikov na prvotne nastavitve.

Poleg tega je verjetno, da ima Travel Tab zmožnosti sledenja podatkov, kar mu omogoča zbiranje različnih vrst informacij. To lahko vključuje zgodovino brskanja in iskalnikov, internetne piškotke, podatke, ki omogočajo osebno identifikacijo, finančne podatke in drugo. Te zbrane podatke je nato mogoče deliti ali prodati tretjim osebam brez uporabnikovega soglasja.

Bodite pozorni na sumljive taktike, ki se uporabljajo pri distribuciji ugrabiteljev brskalnikov

Distribucija ugrabiteljev brskalnikov pogosto vključuje vrsto sumljivih taktik, namenjenih zavajanju in manipulaciji uporabnikov, da nehote namestijo te nevarne programe. Tukaj je nekaj sumljivih taktik, ki se običajno uporabljajo pri distribuciji ugrabiteljev brskalnikov:

• Združevanje programske opreme : ugrabitelji brskalnikov so pogosto združeni z zakonitimi prenosi programske opreme. Ko uporabniki namestijo želeni program, se morda ne zavedajo, da namestitveni program vključuje tudi ugrabitelja brskalnika. Ti priloženi programi pogosto skrijejo možnosti namestitve ugrabitelja v drobni tisk ali vnaprej izbrana potrditvena polja, zaradi česar jih uporabniki zlahka spregledajo.
• Zavajajoča spletna mesta : sumljiva spletna mesta, zlasti tista, ki gostijo piratsko ali vlomljeno programsko opremo, vsebino za odrasle ali brezplačne prenose, pogosto promovirajo ugrabitelje brskalnika. Uporabnike lahko na ta spletna mesta zvabijo z obljubami o brezplačni ali vrhunski vsebini, v resnici pa na koncu prenesejo neželeno programsko opremo za ugrabitev brskalnika.
• Lažne posodobitve : nekatera nevarna spletna mesta prikazujejo lažna obvestila o posodobitvah, ki posnemajo zakonite posodobitve programske opreme, kot so posodobitve brskalnika ali posodobitve Adobe Flash Player. Uporabniki, ki kliknejo ta obvestila, lahko nevede prenesejo ugrabitelje brskalnika namesto pristnih posodobitev.
• Vaba za klike in zlonamerno oglaševanje : Spletni oglasi in pojavna okna se lahko uporabijo za pretentanje uporabnikov, da kliknejo zavajajočo vsebino, kar vodi do namestitve ugrabiteljev brskalnika. Zlonamerni oglasi ali prirejeni oglasi lahko uporabnike preusmerijo na spletna mesta, ki gostijo namestitvene programe za ugrabitev programske opreme.
• E-poštna sporočila z lažnim predstavljanjem : kibernetski kriminalci lahko pošiljajo e-poštna sporočila z lažnim predstavljanjem s prilogami ali povezavami, ki trdijo, da so bistvene posodobitve ali varnostni popravki. Če kliknete te povezave ali prenesete priloge, se lahko namesti ugrabitelj brskalnika.
• Socialni inženiring : nekateri ugrabitelji brskalnikov uporabljajo tehnike socialnega inženiringa, da prepričajo uporabnike, da jih prostovoljno namestijo. Lahko se predstavljajo kot zakonite razširitve brskalnika ali varnostna orodja in trdijo, da izboljšujejo uporabniško izkušnjo brskanja ali ščitijo pred grožnjami.
• Prevarantske razširitve brskalnika : nekateri ugrabitelji brskalnikov se preoblečejo v navidez neškodljive razširitve brskalnika, ki so na voljo v uradnih trgovinah z razširitvami. Uporabniki lahko zaupajo tem razširitvam, saj verjamejo, da so varne, le da kasneje odkrijejo njihove škodljive namene.

Da bi se zaščitili pred ugrabitelji brskalnika in drugo zlonamerno programsko opremo, morajo biti uporabniki previdni pri nalaganju programske opreme, izogibati se obiskovanju sumljivih spletnih mest, posodabljati svoje brskalnike in operacijske sisteme ter uporabljati priznano programsko opremo proti zlonamerni programski opremi.