Екстензија за прегледач картице путовања

Стручњаци за сајбер безбедност наишли су на екстензију претраживача Травел Таб током истраге о сумњивим веб локацијама. Првобитно пласиран као погодан алат за приступ вестима о путовањима и хотелима, даља анализа је открила да је Травел Таб, у ствари, отмичар претраживача.

Отмичар претраживача је врста лажног софтвера који мења подешавања веб претраживача корисника без његовог пристанка, често их преусмерава на непожељне веб локације или претраживаче. У случају Травел Таб, он врши неовлашћене измене у веб претраживачима корисника, што их доводи до лажног претраживача травелдаилидисцоунтс.цом.

Отмичари претраживача попут картице путовања могу изазвати озбиљне проблеме у вези са приватношћу

Отмичари претраживача су нежељени програми који манипулишу различитим подешавањима претраживача, укључујући почетну страницу, подразумевани претраживач и странице нових картица, тако што их додељују одређеним веб локацијама које желе да промовишу.

На пример, када Травел Таб отме прегледач, мења ова подешавања да усмерава кориснике на травелдаилидисцоунтс.цом. Сходно томе, сваки пут када корисник отвори нову картицу прегледача или унесе упит за претрагу у УРЛ траку, преусмерава се на веб локацију травелдаилидисцоунтс.цом.

Лажни претраживачи, које често користе отмичари претраживача, обично не могу да пруже праве резултате претраге. Уместо тога, они преусмеравају кориснике на легитимне интернет претраживаче. У случају травелдаилидисцоунтс.цом, то би преусмерило кориснике на Бинг или Гоогле, мада стварна дестинација може да варира у зависности од фактора као што је ИП адреса корисника.

Да би ствари биле изазовније за кориснике, софтвер за отмицу претраживача често користи технике које осигуравају његову постојаност на систему. Ова постојаност не само да компликује његово уклањање, већ и спречава кориснике да врате своје прегледаче на првобитна подешавања.

Штавише, вероватно је да Травел Таб поседује могућности праћења података, што му омогућава да прикупља различите врсте информација. Ово може укључивати историју прегледања и претраживача, интернет колачиће, личне информације, финансијске податке и још много тога. Ови прикупљени подаци се затим могу поделити или продати трећим лицима без сагласности корисника.

Будите свесни сумњивих тактика које се користе у дистрибуцији отмичара претраживача

Дистрибуција отмичара претраживача често укључује низ сумњивих тактика дизајнираних да преваре и манипулишу корисницима да несвесно инсталирају ове небезбедне програме. Ево неких сумњивих тактика које се обично користе у дистрибуцији отмичара претраживача:

• Пакет софтвера : Отмичари претраживача се често повезују са легитимним преузимањем софтвера. Када корисници инсталирају жељени програм, можда неће схватити да инсталатер укључује и отмичара претраживача. Ови програми у пакету често сахрањују опције инсталације отмичара ситним словима или унапред изабраним пољима за потврду, што корисницима олакшава да их превиде.
• Обмањујуће веб странице : Лоше веб локације, посебно оне које хостују пиратски или крековани софтвер, садржај за одрасле или бесплатна преузимања, често промовишу отмичаре претраживача. Корисници могу бити намамљени на ове сајтове обећањима бесплатног или премијум садржаја, али у стварности на крају преузимају нежељени софтвер за отмицу претраживача.
• Лажна ажурирања : Неке небезбедне веб локације приказују лажна обавештења о ажурирању која опонашају легитимна ажурирања софтвера, као што су ажурирања прегледача или ажурирања Адобе Фласх Плаиер-а. Корисници који кликну на ова обавештења могу несвесно да преузму отмичаре прегледача уместо оригиналних ажурирања.
• Мамци за кликове и злонамерни огласи : Онлине рекламе и искачући прозори могу се користити да се корисници преваре да кликну на обмањујући садржај, што доводи до инсталирања отмичара претраживача. Злонамерни огласи или неовлашћени огласи могу да преусмере кориснике на веб локације које хостују инсталатере софтвера за отмицу.
• Пецање е-порука : Сајбер криминалци могу да шаљу е-поруке за „пецање“ са прилозима или везама за које се тврди да су битна ажурирања или безбедносне закрпе. Кликом на ове везе или преузимањем прилога може доћи до инсталације отмичара претраживача.
• Друштвени инжењеринг : Неки отмичари претраживача користе технике друштвеног инжењеринга да убеде кориснике да их добровољно инсталирају. Могу се представљати као легитимна проширења претраживача или безбедносни алати и тврде да побољшавају корисничко искуство прегледања или штите од претњи.
• Лажна проширења претраживача : Неки отмичари прегледача се маскирају као наизглед безопасна проширења претраживача доступна у званичним продавницама проширења. Корисници могу веровати овим екстензијама, верујући да су безбедни, да би касније открили њихову штетну намеру.

Да би се заштитили од отмичара претраживача и другог злонамерног софтвера, корисници би требало да буду опрезни приликом преузимања софтвера, избегавају посете сумњивим веб локацијама, одржавају своје прегледаче и оперативне системе ажурним и користе реномирани софтвер за заштиту од малвера.