Zombie New Tab Browser Extension

Informationssäkerhetsexperter upptäckte webbläsartillägget Zombie new tab under deras undersökning av opålitliga webbplatser. Vid närmare undersökning fann de att den har typiska egenskaper för en webbläsarkapare. Specifikt ändrar Zombie new tab-tillägget webbläsarkonfigurationer för att stödja den olagliga sökmotorn spaceship-newtab.com genom omdirigeringar. Sådana påträngande webbläsartillägg deltar ofta i att övervaka användares onlineaktiviteter också.

Zombie New Tab tar över avgörande webbläsarinställningar

Zombie new tab-tillägget konfigurerar spaceship-newtab.com som standardsökmotor, nya fliksidor och hemsida i webbläsaren. Denna ändring, typisk för programvara för kapning av webbläsare, kan leda till att användare omdirigeras till marknadsförda webbplatser när de öppnar nya flikar eller gör sökningar via URL-fältet.

Vanligtvis saknar falska sökmotorer förmågan att tillhandahålla äkta sökresultat och istället omdirigera användare till legitima. När det gäller spaceship-newtab.com omdirigerar den användare till Bings sökmotor. Det är viktigt att notera att omdirigeringsdestinationer kan variera beroende på faktorer som användarens geografiska placering.

Dessutom använder webbläsarkapare ofta tekniker för att säkerställa deras uthållighet, vilket gör det svårt för användare att återställa sina webbläsare till sina ursprungliga inställningar.

Dessutom har programvara som Zombie New Tab ofta dataspårningsfunktioner. Detta kan innebära att man samlar in olika former av känslig information, inklusive surf- och sökmotorhistorik, internetcookies, inloggningsuppgifter, personligt identifierbar information, ekonomisk data och mer. Denna data kan utnyttjas för intäktsgenerering genom försäljning till tredje part, vilket utgör en betydande integritetsrisk för användarna.

Bedragare sprider ofta webbläsarkapare via tvivelaktiga distributionstekniker

Bedragare använder ofta olika tvivelaktiga distributionstekniker för att sprida webbläsarkapare och liknande skadlig programvara. Dessa tekniker är utformade för att lura användare att omedvetet installera osäker programvara. Några vanliga metoder som används av bedragare inkluderar:

• Medföljande programvara : Webbläsarkapare levereras ofta med legitima nedladdningar av programvara. När användare installerar det önskade programmet kan de omedvetet också installera den medföljande webbläsarkaparen om de inte noggrant granskar installationsprocessen och väljer bort ytterligare programvara.
• Bedrägliga popup-annonser : Bedragare skapar vilseledande popup-annonser som påstår sig erbjuda användbara programuppdateringar, säkerhetsgenomsökningar eller gratis nedladdningar. När användare klickar på dessa annonser dirigeras de till webbplatser där webbläsarkaparen automatiskt laddas ner och installeras utan deras medgivande.
• Falska programuppdateringar : Bedragare skapar falska varningar som efterliknar legitima meddelanden om programuppdateringar. Dessa varningar uppmanar användare att ladda ner och installera uppdateringar till sina webbläsare eller annan programvara. Men istället för att uppdatera programvaran, installerar användare oavsiktligt webbläsarkaparen.

• Rogue webbplatser : Bedragare skapar falska webbplatser som verkar legitima och erbjuder gratis nedladdningar, programvara eller tjänster. När användare besöker dessa webbplatser kan de bli uppmanade att ladda ner och installera webbläsarkaparen som en del av det förmodade erbjudandet.

• E-postnätfiske : Bedragare skickar nätfiske-e-postmeddelanden som innehåller länkar eller bilagor som verkar komma från välrenommerade källor. Dessa e-postmeddelanden uppmanar ofta mottagarna att klicka på länken eller ladda ner bilagan, vilket kan leda till installationen av webbläsarkaparen.

• Social Engineering Tactics : Bedragare använder social ingenjörstaktik för att lura användare att installera webbläsarkapare. Detta kan innebära att man manipulerar användare att tro att de behöver installera viss programvara av säkerhetsskäl eller för att få tillgång till exklusivt innehåll.

Sammantaget använder bedragare en mängd olika vilseledande tekniker för att distribuera webbläsarkapare, och förlitar sig på användarnas bristande medvetenhet och vaksamhet för att underlätta installationen av osäker programvara. Användare kan skyddas genom att undvika att klicka på misstänkta länkar eller annonser, iaktta försiktighet när de laddar ner programvara och regelbundet uppdatera sin säkerhetsprogramvara.