Rozszerzenie przeglądarki Yellow Tab
Nasi badacze natknęli się na wprowadzającą w błąd stronę promującą rozszerzenie przeglądarki Yellow Tab. W tym materiale promocyjnym rozszerzenie jest przedstawiane jako wygodne narzędzie umożliwiające dostęp do aktualności, aktualizacji i informacji o gwiazdach.
Po bliższej inspekcji potwierdziliśmy, że The Yellow Tab działa jako porywacz przeglądarki. Zmienia ustawienia przeglądarki, aby wspierać fałszywą wyszukiwarkę oneellownewtab.com poprzez przekierowania.
Porywacze przeglądarki często manipulują domyślnymi wyszukiwarkami, stronami głównymi i ustawieniami nowej karty/okna, zmuszając użytkowników do odwiedzenia promowanej witryny podczas otwierania nowych kart/okien lub wprowadzania wyszukiwanych haseł w pasku adresu URL.
W przypadku żółtej karty przekierowania te kierują użytkowników do Theyellownewtab.com. Zazwyczaj nielegalne wyszukiwarki nie dostarczają wyników wyszukiwania i nie przekierowują użytkowników do legalnych wyszukiwarek. Podczas naszego dochodzenia witryna Theyellownewtab.com przekierowała do wyszukiwarki Yahoo (search.yahoo.com). Jednak miejsca docelowe przekierowań mogą się różnić w zależności od takich czynników, jak lokalizacja użytkownika.
Należy pamiętać, że oprogramowanie porywające przeglądarkę często wykorzystuje techniki zapewniające trwałość, co komplikuje jego usunięcie i udaremnia próby przywrócenia przeglądarek przez użytkowników.
Ponadto porywacze przeglądarki często śledzą aktywność przeglądania użytkowników, co może posiadać The Yellow Tab.
Jakie są pięć najważniejszych oznak obecności porywacza przeglądarki?
Pięć najważniejszych znaków wskazujących na obecność porywacza przeglądarki w Twoim systemie to:
Niepożądane zmiany w ustawieniach przeglądarki: porywacze przeglądarki często modyfikują ustawienia przeglądarki bez Twojej zgody. Może to obejmować zmianę domyślnej wyszukiwarki, strony głównej lub strony nowej karty w celu promowania podejrzanych witryn lub wyszukiwarek.
Częste przekierowania do nieznanych stron internetowych: Jeśli często jesteś przekierowywany na nieznane lub podejrzane strony internetowe, szczególnie podczas wyszukiwania lub otwierania nowych kart, może to być oznaką porywacza przeglądarki. Te przekierowania mogą prowadzić do witryn zawierających reklamy, fałszywe wyszukiwarki lub potencjalnie szkodliwe treści.
Nieoczekiwane pojawienie się reklam: porywacze przeglądarki często umieszczają reklamy na odwiedzanych stronach internetowych, nawet w witrynach, w których reklamy zazwyczaj nie są wyświetlane. Reklamy te mogą mieć formę natrętnych wyskakujących okienek, banerów lub reklam tekstowych i często promują podejrzane produkty lub usługi.
Powolna wydajność przeglądarki: porywacze przeglądarki mogą znacznie spowolnić wydajność przeglądarki, zużywając zasoby systemowe i przepustowość w celu wyświetlania reklam lub przekierowywania ruchu. Jeśli zauważysz nagły spadek szybkości przeglądania lub ogólne spowolnienie, może to być spowodowane działaniem porywacza przeglądarki działającego w tle.
Niechciane paski narzędzi lub rozszerzenia przeglądarki: porywacze przeglądarki często instalują niechciane paski narzędzi lub rozszerzenia przeglądarki bez Twojej zgody. Te paski narzędzi/rozszerzenia mogą rzekomo oferować przydatne funkcje, ale w rzeczywistości służą do śledzenia Twojej aktywności przeglądania, wyświetlania reklam lub przekierowywania wyszukiwań. Jeśli zauważysz w przeglądarce nieznane paski narzędzi lub rozszerzenia, których sam nie zainstalowałeś, może to oznaczać infekcję porywacza przeglądarki.
Jeśli zauważysz jeden lub więcej z tych objawów, ważne jest podjęcie działań w celu usunięcia porywacza przeglądarki ze swojego systemu, aby zapobiec dalszym zakłóceniom oraz chronić swoją prywatność i bezpieczeństwo podczas przeglądania Internetu.
