Zombie New Tab Browser Extension

Strokovnjaki za informacijsko varnost so med preiskavo nezanesljivih spletnih mest odkrili razširitev brskalnika Zombie new tab. Po natančnejšem pregledu so ugotovili, da ima značilne lastnosti ugrabitelja brskalnika. Natančneje, razširitev novega zavihka Zombie spremeni konfiguracije brskalnika, da prek preusmeritev potrdi nelegitimni iskalnik spaceship-newtab.com. Takšne vsiljive razširitve brskalnika pogosto spremljajo tudi spletne dejavnosti uporabnikov.

Zombie New Tab prevzame ključne nastavitve brskalnika

Razširitev novega zavihka Zombie konfigurira spaceship-newtab.com kot privzeti iskalnik, strani z novimi zavihki in domačo stran v brskalniku. Ta sprememba, ki je značilna za programsko opremo za ugrabitev brskalnika, lahko povzroči, da so uporabniki preusmerjeni na promovirana spletna mesta, kadar koli odprejo nove zavihke ali iščejo prek URL vrstice.

Običajno lažni iskalniki nimajo zmožnosti zagotavljanja pristnih rezultatov iskanja in namesto tega preusmerjajo uporabnike na zakonite. V primeru spaceship-newtab.com uporabnike preusmeri na iskalnik Bing. Pomembno je upoštevati, da se cilji preusmeritve lahko razlikujejo glede na dejavnike, kot je geolokacija uporabnika.

Poleg tega ugrabitelji brskalnikov pogosto uporabljajo tehnike za zagotovitev njihove obstojnosti, kar uporabnikom oteži povrnitev brskalnikov na prvotne nastavitve.

Poleg tega ima programska oprema, kot je Zombie New Tab, pogosto zmožnosti sledenja podatkov. To lahko vključuje zbiranje različnih oblik občutljivih podatkov, vključno z zgodovino brskanja in iskalnikov, internetnimi piškotki, poverilnicami za prijavo, podatki, ki omogočajo osebno identifikacijo, finančnimi podatki in še več. Te podatke je mogoče izkoristiti za monetizacijo s prodajo tretjim osebam, kar pomeni veliko tveganje za zasebnost uporabnikov.

Goljufi pogosto širijo ugrabitelje brskalnika prek vprašljivih distribucijskih tehnik

Goljufi pogosto uporabljajo različne dvomljive distribucijske tehnike za širjenje ugrabiteljev brskalnika in podobne zlonamerne programske opreme. Te tehnike so zasnovane tako, da zavedejo uporabnike, da nehote namestijo nevarno programsko opremo. Nekatere pogoste metode, ki jih uporabljajo prevaranti, vključujejo:

• Priložena programska oprema : ugrabitelji brskalnikov so pogosto priloženi zakonitim prenosom programske opreme. Ko uporabniki namestijo želeni program, lahko nevede namestijo tudi priloženi ugrabitelj brskalnika, če skrbno ne pregledajo postopka namestitve in se odpovejo dodatni programski opremi.
• Zavajajoči pojavni oglasi : Goljufi ustvarijo zavajajoče pojavne oglase, ki trdijo, da ponujajo uporabne posodobitve programske opreme, varnostne preglede ali brezplačne prenose. Ko uporabniki kliknejo te oglase, so usmerjeni na spletna mesta, kjer se ugrabitelj brskalnika samodejno prenese in namesti brez njihovega soglasja.
• Lažne posodobitve programske opreme : Goljufi ustvarjajo lažna opozorila, ki posnemajo zakonita obvestila o posodobitvah programske opreme. Ta opozorila uporabnike pozivajo, naj prenesejo in namestijo posodobitve svojih spletnih brskalnikov ali druge programske opreme. Vendar namesto posodobitve programske opreme uporabniki nenamerno namestijo ugrabitelja brskalnika.

• Prevarantska spletna mesta : Goljufi ustvarjajo lažna spletna mesta, ki se zdijo legitimna in ponujajo brezplačne prenose, programsko opremo ali storitve. Ko uporabniki obiščejo ta spletna mesta, bodo morda pozvani, da prenesejo in namestijo ugrabitelja brskalnika kot del domnevne ponudbe.

• Lažno predstavljanje po e-pošti : goljufi pošiljajo e-poštna sporočila z lažnim predstavljanjem, ki vsebujejo povezave ali priloge, za katere se zdi, da izvirajo iz uglednih virov. Ta e-poštna sporočila prejemnike pogosto pozivajo, naj kliknejo povezavo ali prenesejo prilogo, kar lahko vodi do namestitve ugrabitelja brskalnika.

• Taktike socialnega inženiringa : goljufi uporabljajo taktike socialnega inženiringa, da uporabnike zavedejo, da namestijo ugrabitelje brskalnika. To lahko vključuje manipulacijo uporabnikov, da verjamejo, da morajo namestiti določeno programsko opremo iz varnostnih razlogov ali za dostop do ekskluzivne vsebine.

Na splošno goljufi uporabljajo različne goljufive tehnike za distribucijo ugrabiteljev brskalnika, pri čemer se zanašajo na pomanjkanje ozaveščenosti in pozornosti uporabnikov, da olajšajo namestitev nevarne programske opreme. Uporabnike je mogoče zaščititi tako, da se izogibajo klikanju na sumljive povezave ali oglase, so previdni pri prenosu programske opreme in redno posodabljajo svojo varnostno programsko opremo.