Tally Tab Бровсер Ектенсион
Екстензија претраживача Талли Таб се продаје корисницима као користан виџет калкулатора за прегледаче. Међутим, након детаљне анализе, истраживачи су успели да утврде да Талли Таб функционише првенствено као отмичар претраживача. Његова главна функционалност укључује неовлашћене измене у претраживачима корисника, што доводи до честих и нежељених преусмеравања.
Отмичари претраживача попут картице Талли могу да доведу до значајних безбедносних проблема
Софтвер за отмицу претраживача је дизајниран да манипулише прегледачима корисника променом подразумеваних претраживача, почетних страница и адреса нових картица. Као резултат тога, сваки пут када корисници отворе нове картице или изврше веб претраге преко УРЛ траке прегледача на које се то односи, они се преусмеравају на промовисане веб локације. У случају Талли Таб-а, током истраживања је уочено да су преусмеравања водила до легитимног претраживача Бинг. Међутим, ово понашање може да варира у зависности од фактора као што је географска локација корисника.
Отмичари претраживача често користе технике како би осигурали њихову постојаност на системима корисника, чинећи њихово уклањање изазовним и спречавајући кориснике да врате своје прегледаче у првобитно стање.
Штавише, отмичари претраживача обично поседују могућности праћења података и могуће је да Талли Таб дели ову карактеристику. То значи да ови отмичари могу да прикупљају различите врсте информација, укључујући посећене УРЛ адресе, прегледане веб странице, упите за претрагу, интернет колачиће, акредитиве за пријаву, личне податке, финансијске податке и још много тога. Прикупљени подаци могу се продати трећим лицима или искористити за профит на различите начине.
Отмичари претраживача и ПУП-ови (потенцијално нежељени програми) се често тихо инсталирају путем сумњиве тактике дистрибуције
ПУП-ови и отмичари претраживача користе разне сумњиве тактике дистрибуције како би се инфилтрирали у системе корисника без њиховог знања или сагласности. Ове тактике су дизајниране да обману кориснике и искористе рањивости у њиховим навикама прегледавања или софтверу.
Једна уобичајена метода која се користи је спајање софтвера, где се ПУП-ови и отмичари претраживача спајају са легитимним инсталацијама софтвера. Корисници често преузимају и инсталирају жељене програме са непоузданих извора или са веб локација трећих страна које укључују додатни нежељени софтвер у инсталациони пакет. Приложени ПУП-ови и отмичари претраживача су унапред изабрани за инсталацију, а корисници могу да превиде или не примете ове додатне компоненте током процеса инсталације.
Друга тактика је варљиво оглашавање, где се злонамерни огласи приказују на веб локацијама или кроз искачуће прозоре. Ови огласи могу опонашати системска упозорења, ажурирања софтвера или примамљиве понуде, наводећи кориснике да кликну на њих. Кликом на ове огласе, корисници несвесно покрећу преузимање и инсталацију ПУП-ова или отмичара претраживача.
Поред тога, лажне странице или компромитоване легитимне веб странице могу користити преузимања која се преузимају. Када корисници посете такве веб-сајтове, њихови системи су циљани аутоматским преузимањем и инсталацијама ПУП-ова или отмичара претраживача без икакве интеракције или сагласности. Овај метод користи предности безбедносних пропуста у веб прегледачима или застарелих верзија софтвера.
Штавише, нежељене е-поруке или пхисхинг кампање могу се користити за дистрибуцију штенаца и отмичара претраживача. Ове е-поруке могу изгледати легитимно и садржати примамљиве наслове или хитне захтеве, што доводи до тога да корисници кликну на злонамерне везе или преузимају прилоге који садрже нежељени софтвер.
На крају, технике друштвеног инжењеринга се често користе да би се манипулисало корисницима да инсталирају ПУП-ове или отмичаре претраживача. Ово може укључивати лажна ажурирања софтвера, обмањујуће искачуће прозоре или лажне тврдње о системским инфекцијама или безбедносним рањивостима, а све то је дизајнирано да створи осећај хитности и подстакне кориснике да предузму радње које доводе до инсталирања нежељеног софтвера.
Када преузимају софтвер, посећују веб локације или комуницирају са имејлом, корисници рачунара би требало да буду изузетно опрезни. Преузимање софтвера треба да се врши из поузданих извора, софтвер и претраживаче треба стално ажурирати, користити реномирани софтвер за заштиту од малвера и бити опрезни у идентификацији и избегавању сумњивог или обмањујућег садржаја на мрежи.
