Rozszerzenie przeglądarki KittyTab

Podczas rutynowego badania podejrzanych witryn internetowych nasz zespół badawczy natknął się na rozszerzenie przeglądarki KittyTab. To oprogramowanie jest sprzedawane jako narzędzie wyświetlające tapety przeglądarki z motywem kotów. Jednak nasza analiza wykazała, że KittyTab jest w rzeczywistości porywaczem przeglądarki. Zmienia ustawienia przeglądarki w celu promowania fałszywej wyszukiwarki kittytab.com.

Porywacze przeglądarki zazwyczaj modyfikują domyślną wyszukiwarkę, stronę główną i ustawienia nowej karty/okna w przeglądarkach internetowych. W rezultacie, gdy użytkownicy przeprowadzają wyszukiwanie w Internecie za pomocą paska adresu URL lub otwierają nowe karty/okna przeglądarki, są przekierowywani do promowanej witryny.

KittyTab podąża za powszechnym schematem porywaczy przeglądarki, wypychając fałszywe wyszukiwarki. W rezultacie po zainstalowaniu tego rozszerzenia użytkownicy zostaną przekierowani na stronę kittytab.com.

Fałszywe wyszukiwarki zwykle nie mają możliwości generowania wyników wyszukiwania, dlatego przekierowują użytkowników do legalnych witryn wyszukiwania internetowego. W przypadku kittytab.com przekierowuje użytkowników do wyszukiwarki Bing (bing.com). Warto zauważyć, że miejsce docelowe przekierowania może się różnić w zależności od takich czynników, jak lokalizacja użytkownika.

Innym godnym uwagi aspektem jest to, że oprogramowanie porywające przeglądarkę często wykorzystuje metody zapewniające jego trwałość, co utrudnia jego usunięcie i uniemożliwia użytkownikom przywrócenie ustawień przeglądarki.

Oprogramowanie należące do tej kategorii zwykle zawiera funkcje śledzenia danych i może tak być również w przypadku KittyTab. Zebrane dane mogą obejmować odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, dane logowania, dane osobowe, dane finansowe i inne. Zebrane informacje można zarabiać, sprzedając je stronom trzecim.

Czym są fałszywe rozszerzenia przeglądarki?

Fałszywe rozszerzenia przeglądarki, znane również jako złośliwe lub fałszywe dodatki do przeglądarki, to rozszerzenia lub wtyczki przeglądarki, których celem jest oszukiwanie lub szkodzenie użytkownikom, a nie zapewnianie użytecznej funkcjonalności. Rozszerzenia te są zazwyczaj tworzone w złośliwych zamiarach i mogą stanowić poważne ryzyko dla użytkowników i ich działań online. Oto niektóre cechy i zagrożenia związane z fałszywymi rozszerzeniami przeglądarki:

• Zwodniczy cel: fałszywe rozszerzenia przeglądarki są często maskowane jako legalne lub przydatne dodatki, takie jak programy blokujące reklamy, narzędzia zwiększające produktywność lub gry, aby nakłonić użytkowników do ich zainstalowania.
• Nieautoryzowane działania: po zainstalowaniu te rozszerzenia mogą wykonywać nieautoryzowane działania bez zgody użytkownika. Może to obejmować zbieranie wrażliwych danych, wstrzykiwanie niechcianych reklam, zmianę ustawień przeglądarki lub przekierowywanie ruchu internetowego na złośliwe strony internetowe.
• Kradzież danych: niektóre fałszywe rozszerzenia mają na celu kradzież danych użytkownika, w tym danych logowania, informacji finansowych, historii przeglądania i innych. Te skradzione dane mogą zostać wykorzystane do kradzieży tożsamości, oszustwa lub sprzedane w ciemnej sieci.
• Oprogramowanie reklamowe i złośliwe reklamy: wiele fałszywych rozszerzeń wyświetla natrętne i zwodnicze reklamy, przekierowując użytkowników do witryn zawierających potencjalnie szkodliwą zawartość. Może to prowadzić do przypadkowego pobrania złośliwego oprogramowania lub narażenia na oszustwa.
• Porwanie przeglądarki: niektóre fałszywe rozszerzenia zmieniają domyślną wyszukiwarkę, stronę główną lub ustawienia nowej karty w przeglądarce, aby promować fałszywe wyszukiwarki lub strony internetowe zawierające dużo reklam, zmuszając użytkowników do przeglądania określonych treści.
• Opróżnianie zasobów systemowych: fałszywe rozszerzenia mogą zużywać znaczne zasoby systemowe, spowalniając działanie komputera i przeglądarki użytkownika.
• Zagrożenia bezpieczeństwa: te rozszerzenia mogą wprowadzać luki w zabezpieczeniach i narażać użytkowników na inne złośliwe oprogramowanie lub cyberataki.