Drop Tab Rogue Browser Extension
Under vår undersøkelse av mistenkelige nettsteder, snublet vårt forskningsteam over nettleserutvidelsen Drop Tab, som er annonsert som et verktøy for å vise bakgrunnsbilder til nettleseren. Vår grundige undersøkelse viste imidlertid at denne tilsynelatende ufarlige programvaren faktisk driver med villedende praksis. Den manipulerer nettleserinnstillingene for å fremme den falske søkemotoren search.droptab.net gjennom omdirigeringer. Dessuten invaderer denne utvidelsen brukernes personvern ved å overvåke surfeaktivitetene deres. Som et resultat faller Drop Tab i kategorien nettleserkaprere.
I likhet med annen nettleserkapringsprogramvare, endrer Drop Tab kritiske nettleserinnstillinger, inkludert hjemmesiden, standard søkemotor og nye fane-/vindukonfigurasjoner. Følgelig, med Drop Tab installert, vil ethvert forsøk på å åpne nye nettleserfaner eller skrive inn søkeord i URL-linjen resultere i automatiske omdirigeringer til nettstedet search.droptab.net.
Den falske søkemotoren, search.droptab.net, mangler vanligvis evnen til å produsere ekte søkeresultater, noe som fører brukere til autentiske Internett-søkemotorer som Bing (bing.com) under vår forskning. Den endelige destinasjonen for viderekoblingene kan imidlertid variere avhengig av faktorer som brukerens geografiske plassering.
Nettleserkaprere bruker ofte taktikk for å vedvarende motstå forsøk på å fjerne dem. De kan nekte tilgang til fjerningsrelaterte innstillinger eller automatisk tilbakestille eventuelle endringer som er gjort av brukeren.
Videre har Drop Tab datasporingsfunksjoner, som gjør det mulig å samle målrettet informasjon, for eksempel besøkte URL-er, viste sider, søk, Internett-informasjonskapsler, personlig identifiserbare detaljer, brukernavn/passord og økonomiske data. Den innsamlede informasjonen kan utnyttes gjennom tredjepartssalg, og gjøre den til en lønnsom ressurs for ondsinnede aktører.
Hvordan kan nettleserkaprere havne på systemet ditt?
Nettleserkaprere kan ende opp på systemet ditt ved hjelp av ulike metoder, hvorav de fleste involverer å lure brukere til ubevisst å installere den skadelige programvaren. Her er noen vanlige måter nettleserkaprere kan infisere systemet ditt på:
Programvarepakke: Nettleserkaprere kommer ofte sammen med legitim programvare eller gratis applikasjoner som brukere laster ned fra internett. Når du installerer ønsket program, kan nettleserkapreren inkluderes som en ekstra "bonus" uten din viten eller samtykke.
Villedende popup-annonser: Noen nettsteder viser villedende popup-annonser som hevder å tilby nyttige verktøy eller oppdateringer. Å klikke på disse annonsene kan føre til utilsiktet nedlasting og installasjon av nettleserkaprere.
Falske programvareoppdateringer: Nettkriminelle kan lage falske oppdateringsvarsler som ser ut til å være fra pålitelige programvareleverandører. Når brukere klikker på disse falske oppdateringene, installerer de uvitende nettleserkapreren.
Infiserte e-postvedlegg: Nettleserkaprere kan distribueres gjennom ondsinnede e-postvedlegg. Hvis du åpner et infisert vedlegg, kan skadelig programvare installeres på systemet ditt.
Piratkopiert programvare og sprekker: Ulovlige kilder til programvare, for eksempel crackte versjoner eller piratkopiert programvare, kan inneholde nettleserkaprere og andre typer skadelig programvare.
Ondsinnede nettsteder: Å besøke kompromitterte eller ondsinnede nettsteder kan utløse drive-by-nedlastinger, som automatisk installerer nettleserkapreren uten at brukeren trenger noen handling.
Falske nettleserutvidelser: Noen nettleserutvidelser i offisielle appbutikker kan virke legitime, men er faktisk nettleserkaprere i forkledning. Brukere kan ubevisst installere disse utvidelsene, og gi kaprerne tilgang til nettleserne deres.
Sosial teknikk: Nettleserkaprere kan bruke sosiale ingeniørteknikker, for eksempel å lokke brukere med tilbud eller belønninger, for å overbevise dem om å laste ned og installere skadelig programvare villig.
