Rozszerzenie przeglądarki XI Nowa karta
Rozszerzenie przeglądarki XI New Tab, które przedstawia się jako legalne narzędzie do wyświetlania tapet przeglądarki, zostało zidentyfikowane jako natrętna i zwodnicza aplikacja. Badacze cyberbezpieczeństwa natknęli się na to rozszerzenie podczas badania podejrzanych stron internetowych.
Po przeprowadzeniu dokładnej analizy XI New Tab eksperci odkryli jego podstawową funkcjonalność. Odkryli, że rozszerzenie angażuje się w nieautoryzowane zmiany ustawień przeglądarki. Modyfikacje te mają na celu wymuszone przekierowanie użytkowników na stronę xitabs.com, która jest fałszywą wyszukiwarką. Tego rodzaju zachowanie wyraźnie kategoryzuje XI New Tab jako porywacza przeglądarki.
Zasadniczo to, co może wydawać się użytecznym rozszerzeniem zaprojektowanym w celu poprawy wyglądu przeglądarki, jest w rzeczywistości nieuczciwym podmiotem, który manipuluje ustawieniami przeglądarki, aby doprowadzić cię do fałszywej wyszukiwarki, potencjalnie narażając cię na różne zagrożenia bezpieczeństwa i problemy z prywatnością?
Obecność porywaczy przeglądarki, takich jak XI New Tab, może prowadzić do poważnych obaw dotyczących prywatności
Porywacze przeglądarki to podejrzane programy, które manipulują niektórymi ustawieniami przeglądarek internetowych, zazwyczaj w tym domyślną wyszukiwarką, stroną domową i stroną nowej karty. Zmiany te mają na celu promowanie określonych stron internetowych wybranych przez porywaczy.
Rozszerzenie XI New Tab działa w podobny sposób, modyfikując ustawienia przeglądarki. W rezultacie, gdy to rozszerzenie jest zainstalowane, każda próba przeprowadzenia wyszukiwania w sieci za pomocą paska adresu przeglądarki lub podczas otwierania nowych kart prowadzi do automatycznych przekierowań na stronę xitabs.com.
Fałszywym wyszukiwarkom zazwyczaj brakuje możliwości dostarczania prawdziwych wyników wyszukiwania. Zamiast tego często przekierowują użytkowników do legalnych platform wyszukiwania w Internecie. Na przykład zaobserwowano, że xitabs.com przekierowuje do wyszukiwarki Bing. Jednak miejsce docelowe przekierowania może się różnić w zależności od czynników, takich jak lokalizacja geograficzna użytkownika.
Godną uwagi cechą oprogramowania porywającego przeglądarkę jest wykorzystanie technik zapewniających trwałość w systemie. Oznacza to, że programy te stosują taktykę, aby utrudnić ich usunięcie i uniemożliwić użytkownikom przywrócenie ich przeglądarek do ich pierwotnego stanu.
Ponadto porywacze przeglądarki, takie jak XI New Tab, często mają możliwość śledzenia danych użytkownika. Gromadzone przez nich informacje mogą obejmować szereg szczegółów, takich jak odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, dane logowania, dane osobowe, a nawet dane finansowe. Te zebrane dane mogą być wykorzystywane na różne sposoby, takie jak sprzedaż stronom trzecim dla zysku lub niewłaściwe wykorzystanie do nielegalnych celów. W rezultacie obecność porywaczy przeglądarki, takich jak XI New Tab, stwarza poważne zagrożenie dla prywatności i bezpieczeństwa użytkowników.
Porywacze przeglądarki i PUP (potencjalnie niechciane programy) próbują ukryć swoją instalację za pomocą podejrzanych metod dystrybucji
Porywacze przeglądarki i PUP często wykorzystują różne zwodnicze metody dystrybucji, aby ukryć swoją instalację i infiltrować systemy użytkowników bez ich zgody. Metody te mają na celu wykorzystanie braku świadomości użytkowników i obejście środków bezpieczeństwa. Oto jak te niebezpieczne podmioty próbują ukryć swoją instalację:
Łączenie z oprogramowaniem Freeware/Shareware : Jedna z najczęstszych metod polega na łączeniu porywacza lub PUP z legalnym i popularnym oprogramowaniem bezpłatnym lub shareware. Użytkownicy, którzy pośpiesznie instalują te programy, mogą przeoczyć dodatkowe komponenty ukryte w procesie instalacji.
Fałszywe aktualizacje oprogramowania : użytkownicy mogą napotkać wyskakujące okienka lub powiadomienia z informacją, że ich oprogramowanie (takie jak przeglądarki, wtyczki lub narzędzia systemowe) wymaga aktualizacji. Kliknięcie tych monitów może prowadzić do instalacji niechcianego oprogramowania.
Fałszywe reklamy : złośliwe reklamy polegają na umieszczaniu niebezpiecznych reklam na legalnych stronach internetowych. Kliknięcie tych reklam może spowodować pobranie i instalację porywaczy przeglądarki lub PUP bez wiedzy użytkownika.
Wprowadzający w błąd instalatorzy : niektórzy instalatorzy podszywają się pod legalne aplikacje, oszukując użytkowników, aby uwierzyli, że instalują coś przydatnego. Jednak zamiast tego instalują niebezpieczne oprogramowanie.
Zainfekowane załączniki wiadomości e-mail : cyberprzestępcy często używają wiadomości spamowych z zainfekowanymi załącznikami, które po otwarciu inicjują instalację niebezpiecznego oprogramowania.
Rozszerzenia/dodatki przeglądarki : użytkownicy mogą zostać poproszeni o zainstalowanie pozornie nieszkodliwych rozszerzeń lub dodatków przeglądarki, które obiecują przydatne funkcje, ale w rzeczywistości wprowadzają szkodliwe zachowanie.
Inżynieria społeczna : oszuści mogą stosować perswazyjne taktyki, aby przekonać użytkowników do zainstalowania pozornie nieszkodliwego oprogramowania, aby później odkryć, że jest to oszustwo.
Podsumowując, porywacze przeglądarki i PUP wykorzystują szereg taktyk, aby oszukać użytkowników do ich zainstalowania. Użytkownicy powinni zachować dużą ostrożność podczas pobierania i instalowania oprogramowania z Internetu, korzystać wyłącznie z renomowanych źródeł, aktualizować swoje oprogramowanie i używać narzędzi bezpieczeństwa, aby zapobiegać niechcianym instalacjom.
