"Flygplan - Ny flik" webbläsartillägg
Webbläsartillägget som heter 'Airplanes - New Tab'b upptäcktes vara marknadsfört av webbplatser med vilseledande egenskaper. Detta tillägg hävdar att det erbjuder flygplansrelaterade bakgrunder som användare kan lägga till på hemsidan eller nya flikar i sina webbläsare.
Analyser har dock avslöjat att Airplanes - New Tab-tillägget ändrar inställningarna för de berörda webbläsarna på ett sätt som resulterar i tvingade omdirigeringar till den marknadsförda adressen på mbextension.com, en falsk sökmotor. Denna typ av aktivitet från tillägget identifieras som en webbläsarkapare.
Webbläsarkapare kan ta kontroll över viktiga webbläsarinställningar
Webbläsarkapare är en typ av programvara som ändrar standardinställningarna för webbläsare, såsom hemsidan, ny flik och standardsökmotorn, för att omdirigera användare till specifika webbplatser som ofta marknadsförs. En sådan programvara som ändrar webbläsarinställningar på det här sättet är Airplanes - New Tab. Om den är installerad kommer den här appen att orsaka omdirigeringar varje gång användare öppnar en ny flik eller startar sökfrågor via URL-fältet. Omdirigeringarna kommer att leda till webbplatsen mbextension.com.
Det kan vara svårt att ta bort programvara för kapning av webbläsare eftersom den ofta använder tekniker som säkerställer uthållighet. Dessutom kan falska sökmotorer vanligtvis inte generera sökresultat, så de omdirigerar användare till legitima. När det gäller mbextension.com visade det sig att den omdirigerade till både Bing och Google vid tidpunkten för forskningen. Det bör dock noteras att omdirigeringarna kan ändras beroende på faktorer som användarens plats.
Förutom att kapa webbläsarinställningar har Airplanes - New Tab sannolikt också dataspårningsmöjligheter. Den kanske kan samla in olika typer av användardata, såsom besökta webbadresser, visade sidor, skrivna sökfrågor, internetcookies, användarnamn och lösenord, personligt identifierbar information, finansiell data och mer. Den insamlade informationen kan komma att delas med eller säljas till tredje part.
Webbläsarkapare och valpar (potentiellt oönskade program) installeras sällan avsiktligt
Distributionen av PUPs innebär användning av olika taktiker som är avsedda att lura användare att ladda ner och installera dem. Dessa taktiker kan sträcka sig från relativt enkla tekniker, som att maskera PUPs som legitim programvara eller använda vilseledande beskrivningar och marknadsföringstekniker, till mer komplexa metoder, som att bunta ihop PUPs med annan programvara, utnyttja sårbarheter i mjukvaran eller utnyttja social ingenjörsteknik.
En vanlig taktik som används för att distribuera PUPs är bundling, vilket innebär att paketera PUPs med annan programvara som användare vill ladda ner eller installera. Detta kan hända när användare laddar ner gratisprogram eller shareware från tredjepartswebbplatser eller nedladdningsportaler, där PUPs ofta levereras med legitim programvara utan användarens vetskap eller samtycke. I vissa fall kan PUP:er levereras med legitim programvara från välrenommerade källor, vilket gör det svårt för användare att upptäcka och undvika dem.
En annan taktik som används för att distribuera PUPs är användningen av social ingenjörsteknik, såsom falska varningar eller meddelanden som uppmuntrar användare att ladda ner och installera programvara som påstår sig åtgärda systemfel eller ta bort skadlig programvara. Dessa falska varningar kan visas som popup-fönster eller meddelanden som är utformade för att se ut som om de kommer från legitima källor, som antivirusprogram eller systemverktyg.
Sammantaget är taktiken som används för att distribuera PUPs ofta vilseledande och förlitar sig på användarens bristande kunskap eller uppmärksamhet på detaljer för att lura dem att installera oönskad programvara på sina system. Som sådan är det viktigt för användare att vara vaksamma och försiktiga när de laddar ner och installerar programvara från internet, särskilt från tredje parts webbplatser eller nedladdningsportaler.
