Zombie New Tab Browser Extension
Стручњаци за безбедност информација открили су проширење претраживача нове картице Зомбие током своје истраге о непоузданим веб локацијама. Након детаљнијег испитивања, открили су да поседује типичне особине отмичара претраживача. Конкретно, екстензија нове картице Зомбие мења конфигурације претраживача да би путем преусмеравања подржала нелегитимни претраживач спацесхип-невтаб.цом. Оваква наметљива проширења претраживача често се баве и праћењем онлајн активности корисника.
Нова картица Зомбие преузима кључна подешавања претраживача
Екстензија нове картице Зомбие конфигурише спацесхип-невтаб.цом као подразумевани претраживач, странице нових картица и почетну страницу у оквиру претраживача. Ова измена, типична за софтвер за отмицу прегледача, може довести до тога да корисници буду преусмерени на промовисане веб локације кад год отворе нове картице или врше претраге преко УРЛ траке.
Обично лажни претраживачи немају могућност да обезбеде праве резултате претраге и уместо тога преусмеравају кориснике на легитимне. У случају спацесхип-невтаб.цом, он преусмерава кориснике на претраживач Бинг. Важно је напоменути да одредишта за преусмеравање могу да варирају у зависности од фактора као што је геолокација корисника.
Штавише, отмичари претраживача често користе технике како би осигурали њихову постојаност, што отежава корисницима да врате своје прегледаче на оригинална подешавања.
Поред тога, софтвер попут Зомбие Нев Таб често поседује могућности праћења података. Ово може укључивати прикупљање различитих облика осетљивих података, укључујући историју прегледања и претраживача, интернет колачиће, акредитиве за пријаву, личне информације, финансијске податке и још много тога. Ови подаци се могу искористити за монетизацију продајом трећим лицима, што представља значајан ризик за приватност корисника.
Преваранти често шире отмичаре прегледача путем сумњивих техника дистрибуције
Преваранти често користе различите сумњиве технике дистрибуције за ширење отмичара претраживача и сличног малвера. Ове технике су дизајниране да преваре кориснике да несвесно инсталирају небезбедни софтвер. Неке уобичајене методе које користе преваранти укључују:
- Софтвер у пакету : Отмичари претраживача често долазе у пакету са легитимним преузимањем софтвера. Када корисници инсталирају жељени програм, могу несвесно да инсталирају и приложени отмичар прегледача ако пажљиво не прегледају процес инсталације и не одустану од додатног софтвера.
- Варљиви искачући огласи : Преваранти креирају обмањујуће искачуће огласе који тврде да нуде корисна ажурирања софтвера, безбедносна скенирања или бесплатна преузимања. Када корисници кликну на ове рекламе, они се усмеравају на веб локације на којима се отмичар претраживача аутоматски преузима и инсталира без њихове сагласности.
- Лажна ажурирања софтвера : Преваранти креирају лажна упозорења која опонашају легитимна обавештења о ажурирању софтвера. Ова упозорења подстичу кориснике да преузму и инсталирају ажурирања за своје веб прегледаче или други софтвер. Међутим, уместо ажурирања софтвера, корисници нехотице инсталирају отмичара претраживача.
- Лажни веб сајтови : Преваранти креирају лажне веб странице које изгледају легитимно, нудећи бесплатна преузимања, софтвер или услуге. Када корисници посете ове веб локације, од њих ће се можда тражити да преузму и инсталирају отмичар прегледача као део наводне понуде.
- Пецање путем е-поште : Преваранти шаљу е-поруке о пхисхинг-у које садрже везе или прилоге за које се чини да потичу из реномираних извора. Ове е-поруке често позивају примаоце да кликну на везу или преузму прилог, што може довести до инсталације отмичара претраживача.
- Тактике друштвеног инжењеринга : Преваранти користе тактике друштвеног инжењеринга да преваре кориснике да инсталирају отмичаре претраживача. Ово може укључивати манипулисање корисницима да верују да треба да инсталирају одређени софтвер из безбедносних разлога или да би приступили ексклузивном садржају.
Све у свему, преваранти користе разне обмањујуће технике за дистрибуцију отмичара претраживача, ослањајући се на недостатак свести и будности корисника да би олакшали инсталацију небезбедног софтвера. Корисници могу бити заштићени избегавањем кликања на сумњиве везе или рекламе, опрезом приликом преузимања софтвера и редовним ажурирањем свог безбедносног софтвера.
