XI Розширення браузера New Tab
Розширення для браузера XI New Tab, яке представляє себе як законний інструмент для демонстрації шпалер браузера, було визначено як нав’язливу та оманливу програму. Дослідники кібербезпеки натрапили на це розширення під час дослідження сумнівних веб-сайтів.
Провівши ретельний аналіз нової вкладки XI, експерти розкрили її основні функції. Вони виявили, що розширення бере участь у несанкціонованих змінах налаштувань браузера. Ці зміни спрямовані на примусове перенаправлення користувачів на веб-сайт xitabs.com, який є фальшивою пошуковою системою. Така поведінка чітко класифікує нову вкладку XI як зловмисник браузера.
По суті, те, що може здатися корисним розширенням, призначеним для покращення зовнішнього вигляду вашого веб-переглядача, насправді є шахрайською організацією, яка маніпулює налаштуваннями вашого веб-переглядача, щоб привести вас до підробленої пошукової системи, потенційно наражаючи вас на різні ризики безпеки та проблеми конфіденційності?
Наявність викрадачів браузера, як-от XI New Tab, може призвести до серйозних проблем із конфіденційністю
Зловмисники веб-переглядача – це сумнівні програми, які маніпулюють певними параметрами веб-браузерів, як правило, включаючи пошукову систему за умовчанням, домашню сторінку та сторінку нової вкладки. Ці зміни зроблено для просування конкретних веб-сайтів, вибраних зловмисниками.
Розширення XI New Tab працює подібним чином, змінюючи налаштування браузера. Отже, коли це розширення встановлено, будь-яка спроба здійснити веб-пошук за допомогою рядка URL-адреси браузера або під час відкриття нових вкладок призводить до автоматичного перенаправлення на веб-сайт xitabs.com.
Фальшивим пошуковим системам зазвичай не вистачає можливості надавати справжні результати пошуку. Натомість вони часто перенаправляють користувачів на законні платформи пошуку в Інтернеті. Наприклад, було помічено переспрямування xitabs.com на пошукову систему Bing. Однак адресат переспрямування може відрізнятися залежно від таких факторів, як географічне розташування користувача.
Примітною рисою програмного забезпечення для викрадення веб-переглядача є використання методів для забезпечення стійкості в системі. Це означає, що ці програми використовують тактику, щоб ускладнити їх видалення та завадити користувачам відновити їхні браузери до початкового стану.
Крім того, зловмисники браузера, такі як XI New Tab, часто мають можливість відстежувати дані користувача. Інформація, яку вони збирають, може включати низку деталей, таких як відвідані URL-адреси, переглянуті сторінки, пошукові запити, файли cookie в Інтернеті, облікові дані для входу, особисту інформацію та навіть фінансові дані. Ці зібрані дані можна використати різними способами, наприклад продати третім особам з метою отримання прибутку або зловживати в незаконних цілях. Як результат, наявність зловмисників браузера, таких як XI New Tab, створює значні ризики для конфіденційності та безпеки користувачів.
Зловмисники веб-переглядача та PUP (потенційно небажані програми) намагаються приховати своє встановлення за допомогою сумнівних методів розповсюдження
Зловмисники веб-переглядача та PUP часто використовують різні оманливі методи розповсюдження, щоб приховати свою установку та проникнути в системи користувачів без їхньої згоди. Ці методи призначені для використання недостатньої обізнаності користувачів і обходу заходів безпеки. Ось як ці небезпечні об’єкти намагаються приховати своє встановлення:
Поєднання з безкоштовним/умовно-безкоштовним програмним забезпеченням : один із найпоширеніших методів передбачає об’єднання викрадача або PUP із законним і популярним безкоштовним або умовно-безкоштовним програмним забезпеченням. Користувачі, які поспішно встановлюють ці програми, можуть не помітити додаткові компоненти, приховані в процесі встановлення.
Підроблені оновлення програмного забезпечення : користувачі можуть зіткнутися зі спливаючими вікнами або сповіщеннями про те, що їх програмне забезпечення (наприклад, браузери, плагіни або системні утиліти) потребує оновлення. Натискання цих підказок може призвести до встановлення небажаного програмного забезпечення.
Шахрайська реклама : шкідлива реклама передбачає розміщення небезпечної реклами на законних веб-сайтах. Натискання цієї реклами може спровокувати завантаження та встановлення програм-викрадачів браузера або PUP без відома користувача.
Оманливі інсталятори : деякі інсталятори маскуються під легальні програми, змушуючи користувачів повірити, що вони встановлюють щось корисне. Однак замість цього вони встановлюють небезпечне програмне забезпечення.
Інфіковані вкладення електронної пошти : кіберзлочинці часто використовують спам-лист із зараженими вкладеннями, які під час відкриття ініціюють встановлення небезпечного програмного забезпечення.
Розширення/додатки для веб-переглядача : користувачам може бути запропоновано встановити на перший погляд нешкідливі розширення чи доповнення для веб-переглядача, які обіцяють корисні функції, але насправді створюють шкідливу поведінку.
Соціальна інженерія : шахраї можуть застосувати тактику переконання, щоб переконати користувачів встановити, здавалося б, нешкідливе програмне забезпечення, щоб потім виявити, що воно шахрайське.
Таким чином, зловмисники веб-переглядача та PUP використовують низку тактик, щоб обманом змусити користувачів їх встановити. Користувачам слід бути дуже обережними, завантажуючи та встановлюючи програмне забезпечення з Інтернету, використовувати лише надійні джерела, оновлювати програмне забезпечення та використовувати інструменти безпеки, щоб запобігти цим небажаним встановленням.
