Extension ng Browser ng Tab na Plantastic

Natuklasan ng mga mananaliksik sa cybersecurity ang isa pang kahina-hinalang extension na pinangalanang extension ng browser ng Plantastic Tab. Ang pangunahing pag-andar ng application na ito ay nakumpirma na baguhin ang mga setting ng mga browser ng mga gumagamit, sa gayon ay nagpo-promote ng plantastictab.com pekeng search engine sa pamamagitan ng mga pag-redirect. Ang pag-uugali na ito ay humantong sa pag-uuri ng Plantastic Tab bilang isang browser hijacker.

Ang Mga Hijacker ng Browser Tulad ng Plantastic Tab ay maaaring Magdulot ng Mga Isyu sa Privacy at Seguridad

Pagkatapos i-install ang Plantastic Tab, mapapansin ng mga user ang mga pagbabago sa default na search engine, homepage at page ng bagong tab ng kanilang Web browser. Ang layunin ay i-redirect ang mga user sa plantastictab.com website at bumuo ng artipisyal na trapiko bilang resulta. Sa tuwing tatangkain ng mga user na magbukas ng bagong tab o window ng browser o magpasok ng query sa paghahanap sa URL bar ng browser, palagi silang nire-redirect sa plantastictab.com.

Alinsunod sa pag-uugali ng maraming pekeng search engine, ang plantastictab.com ay hindi gumagawa ng sarili nitong mga resulta ng paghahanap. Sa halip, nagre-redirect ito sa lehitimong Bing search engine (bing.com). Gayunpaman, ang patutunguhan ng mga sanhi ng pag-redirect ay maaaring mag-iba batay sa mga salik gaya ng geolocation ng user, na posibleng humantong sa mga user sa mga kahina-hinalang search engine o website.

Higit pa rito, ang browser-hijacking software ay madalas na gumagamit ng mga taktika upang hadlangan ang proseso ng pag-alis at mapanatili ang pagtitiyaga. Maaaring kabilang dito ang paglilimita sa pag-access sa mga setting na nauugnay sa pag-alis o pag-undo sa anumang kasunod na mga pagbabagong ginawa ng mga user.

Isinasaalang-alang ang likas na katangian ng mga browser hijacker, malaki ang posibilidad na ang Plantastic Tab ay nagtataglay ng mga kakayahan sa pagsubaybay sa data. Ang ganitong mga kakayahan ay karaniwang ginagamit upang mangalap ng iba't ibang uri ng data, kabilang ang mga binisita na URL, tiningnang mga pahina sa Web, mga query sa paghahanap, cookies sa Internet, mga kredensyal sa pag-log in, impormasyong nagbibigay ng personal na pagkakakilanlan, mga detalye sa pananalapi at higit pa. Ang nakolektang data na ito ay maaaring gamitin para sa kita sa pamamagitan ng pagbebenta nito sa mga ikatlong partido o iba pang paraan ng maling paggamit.

Ang mga PUP (Potensyal na Hindi Gustong Mga Programa) at Mga Hijacker ng Browser ay Madalas Gumagamit ng Mga Kaduda-dudang Paraan ng Pamamahagi

Ang mga PUP at browser hijacker ay kadalasang gumagamit ng mga kaduda-dudang paraan ng pamamahagi upang makalusot sa mga system ng mga user. Ang mga pamamaraang ito ay idinisenyo upang linlangin o linlangin ang mga user sa hindi sinasadyang pag-install ng mga hindi gustong program na ito nang hindi nila nalalaman o tahasang pahintulot.

Ang isang karaniwang paraan ng pamamahagi ay kinabibilangan ng pag-bundle ng PUP o browser hijacker na may mga lehitimong pag-download ng software. Ang mga hindi gustong program na ito ay kasama ng sikat na libreng software, gaya ng mga file converter, media player, o mga tool sa pag-optimize ng system. Ang mga gumagamit ay maaaring makaligtaan o magmadali sa proseso ng pag-install, na hindi napagtatanto na ang mga karagdagang programa ay ini-install kasama ng nais na software. Pinapakinabangan ng taktika na ito ang tendensya ng mga user na mag-opt para sa mga default na setting ng pag-install, na kadalasang kinabibilangan ng pag-install ng naka-bundle na software.

Ang isa pang pamamaraan ay ang paggamit ng mga mapanlinlang na advertisement o pop-up na ginagaya ang mga lehitimong mensahe ng system o pag-update ng software. Maaaring makatagpo ang mga user ng mga pop-up na mensahe na nagsasabing nahawaan o luma na ang kanilang system at nag-uudyok sa kanila na mag-download ng file o mag-access ng link upang ayusin ang isyu. Gayunpaman, ang mga link o file na ito ay humahantong sa pag-install ng mga PUP o browser hijacker sa halip.

Ang mga PUP at browser hijacker ay maaari ding ipamahagi sa pamamagitan ng mapanlinlang o hindi ligtas na mga website. Maaaring hindi sinasadya ng mga user na bumisita sa mga nakompromisong website o mag-click sa mga link na mali ang direksyon na nagpapalitaw ng mga awtomatikong pag-download o pag-install ng mga hindi gustong program. Ang mga website na ito ay maaaring gumamit ng mga mapanlinlang na taktika, tulad ng mga pekeng button sa pag-download o mapanlinlang na impormasyon, upang linlangin ang mga user na simulan ang proseso ng pag-install.

Bukod pa rito, ang mga email attachment at phishing campaign ay maaaring magsilbing mga sasakyan para sa pamamahagi ng mga PUP at browser hijacker. Ang mga cybercriminal ay maaaring magpadala ng mga email na nagpapanggap bilang mga lehitimong organisasyon o indibidwal, na nakakaakit sa mga user na magbukas ng mga attachment o mag-click sa mga link na nagpapasimula ng pag-install ng mga hindi gustong program.

Ang mga diskarte sa social engineering ay madalas na ginagamit upang manipulahin ang mga user sa boluntaryong pag-install ng mga PUP at browser hijacker. Maaaring kabilang dito ang nakakaakit na mga user na may mga libreng alok, premyo, o eksklusibong nilalaman, na nangangailangan sa kanila na magbigay ng personal na impormasyon o mag-download ng isang partikular na programa upang ma-access ang mga ipinangakong benepisyo. Sinasamantala ng mga taktika na ito ang pagkamausisa o pagnanais ng mga gumagamit para sa mga gantimpala, na humahantong sa kanila na mag-install ng mga hindi gustong program nang hindi sinasadya.

Bilang konklusyon, gumagamit ang mga PUP at browser hijacker ng iba't ibang mapanlinlang at mapanlinlang na paraan ng pamamahagi upang makakuha ng access sa mga system ng mga user. Dapat mag-ingat ang mga user kapag nagda-download ng software, nagki-click sa mga pop-up o link, bumibisita sa mga website, nagbubukas ng mga email attachment, at nakikipag-ugnayan sa mga kahina-hinalang alok o kahilingan upang maiwasan ang hindi sinasadyang pag-install ng mga hindi gustong program na ito.