SlikDealerの新しいタブリダイレクトは、最近確認されたマルウェアであり、いくつかのタイプの戦術を使用して配布されています. ハッカーは、感染率を最大化するために最も一般的な戦略を使用します.

観察された攻撃キャンペーンの1つは 偽のブラウザプラグイン SlikDealerの新しいタブリダイレクトコードが含まれています. 彼らはブラウザハイジャッカーとしても知られており、最も人気のあるアプリケーションと互換性があります. インスタンスは公式のソフトウェア拡張リポジトリに拡散され、偽造された開発者IDとユーザーレビューを利用します.

採用されている別のメカニズムは、 スパムメールメッセージ. ターゲットと攻撃キャンペーンに応じて、それらを構成するいくつかの方法があります:

• 添付ファイル —マルウェアファイルをメッセージに直接埋め込むことができます. 採用されたソーシャルエンジニアリング技術は、ユーザーを脅迫してマルウェアコンポーネントと対話させます.
• ハイパーリンク —SlikDealerの新しいタブリダイレクトのオフサイトでホストされているバージョンにリンクします. 場合によっては、ファイルをアーカイブに配置することができ、さらにユーザーの操作が必要になります.
• 感染した文書 —犯罪者は、マルウェアコードをリッチテキストドキュメントなどのさまざまなタイプのドキュメントにバンドルできます, スプレッドシートとプレゼンテーション. それらが開かれると、組み込みマクロを実行するように被害者に求める通知メッセージが表示されます. これが行われると、感染が続きます.
• マルウェアインストーラー —犯罪者は、公式ベンダーからダウンロードしたセットアップファイルに危険なコードを埋め込むことができます. 次に、それらは電子メールメッセージと、正当な逃亡者を装ったハッカーが作成したページに配布されます。.

SlikDealerの新しいタブリダイレクトファイルは、ハッカーが管理するページの一部として配置することもできます. この戦術のバリエーションは、 Webスクリプト —バナー, 広告とポップアップ.

SlikDealerの新しいタブ–情報

報告された感染の大部分は、このタイプのマルウェアに関連する標準的な動作に従っているようです. ウイルスエンジンは、最も人気のあるWebブラウザと互換性があります: Mozilla Firefox, インターネットエクスプローラ, オペラ, グーグルクローム, SafariとMicrosoftEdge. 感染が発生すると、被害者をハッカーが管理するページにリダイレクトするために、エンジンは次の設定を変更します: デフォルトのホームページ, 検索エンジン. その結果、次にユーザーがブラウザを開いたときに、ハッカーが作成したホームページに出くわします。.

最初にページを訪問すると、機関 追跡クッキー 被害者とシステム自体から機密データを収集し始めます. ほとんどのアナリストは、このプライバシーを侵害し、深刻なセキュリティリスクがあると考えています. データには主に2つのタイプがあります:

• 匿名データ —マルウェアエンジンは、ハードウェア情報とオペレーティングシステム構成を含む侵害されたシステムのプロファイルを作成できます. キャンペーンがオペレーターによってどれほど効果的であるかを判断するために使用されます.
• 個人を特定できる情報 —マルウェアエンジンは、ターゲットコンピューターから機密情報を収集できます. 被害者の身元を直接明らかにする可能性のあるデータの文字列を探すようにプログラムされています.

ハッカーの主な目標の1つは、被害者のプロファイルを生成するトラッキングCookieを設定することです。. 感染は、被害者のシステムに他のマルウェアアクションを引き起こすようにプログラムすることもできます. 例はのインストールです 追加のマルウェア. トロイの木馬 犠牲者をスパイし、いつでもマシンの制御を引き継ぐことができます. ランサムウェア 機密ファイルを暗号化し、恐喝戦術を使用してランサムウェアの支払いを要求できます.

感染の別の結果は、 Windowsレジストリ と原因 永続的な実行状態. これにより、手動による削除が困難になります. その結果、被害者は深刻な問題に直面する可能性があります パフォーマンスの問題 また アプリケーションの失敗.

ハッカーが次にブラウザを開くと、ハッカーが制御するページが表示されます. よく知られているWebサービスや検索エンジンに似たテンプレートを使用して設計されています. それはいくつかの部分で構成されています. 上部にはロゴと クーポン 現時点では機能しないボタン. ページの中央には、ホームページを支配する検索エンジンがあります. ハッカーの戦略の1つは、被害者ができるだけ長くハッカーとやり取りできるようにすることです。. その下には、人気のあるインターネットサービスへのリンクが配置されています. 下部のバーには、次のようなサービス関連情報へのリンクがあります。 プライバシーポリシー と 利用規約 ドキュメント.

コンピューターユーザーは、ブラウザーハイジャッカーとのやり取りは、ハッカーが制御するデータベースに詳細情報を提供するだけであることを知っておく必要があります。. ユーザーが検索エンジンを操作すると、検索クエリがオペレーターに送信されます. その見返りとして、スポンサー付きの広告ページをフィードしたり、フィッシングサイトにリダイレクトしたりできます。. コンピュータユーザーはソーシャルネットワークやオンラインバンキングサービスを頻繁に利用するため、これは特に危険です。. 偽のページにリダイレクトされた場合、オペレーターはアカウントの資格情報を取得できます. そのような虐待は、次のような犯罪につながる可能性があります 個人情報の盗難 と 経済的虐待.

マルウェアインストールのもう1つの結果は、アフィリエイトリンクの使用です。. これらは通常、ユーザーがショッピング関連のリンクをクリックしたときに挿入されます. 彼らがオンラインで製品を購入するたびに、ハッカーのオペレーターに少額の手数料が支払われます. 同様の方法で、被害者はさまざまな詐欺サイトにリダイレクトされる可能性があります.

SlikDealerの新しいタブ–プライバシーポリシー

文書には、サイトがという会社によって運営されていることが記載されています 最初のオファー. 同じ事業者が運営する接続サイトのより大きなネットワークの一部である可能性があります. プライバシーポリシーによると、ユーザーがサイトにアクセスするとすぐに、ドキュメントの条件に自動的に同意します.

WebテクノロジーとトラッキングCookieを介して自動的に収集される情報の種類の一部が一覧表示されます:

• オペレーティングシステムの詳細.
• ブラウザの種類とバージョン.
• すべてのサイトの相互作用.
• Eコマースサイトアクティビティ.
• ユーザーID情報 (名前, 仮名, 環境設定, 位置).
• 連絡先 (電子メールアドレス, 電話番号など).

収集されたすべてのデータを第三者と共有できることを被害者に思い出させます. ユーザーがパートナーサイトにリダイレクトされる場合、データベースにプールされたすべての収集されたデータは、マーケティングエージェンシーに取引または販売することができます. 大規模なサイトでは、取得した情報を利用してスポンサー広告を送信できます, パーソナライズされたコンテンツを電子メールに送信したり、電話で被害者に連絡したりすることもできます.

このようなデータにアクセスした結果の1つは、非常に効率的なフィッシング詐欺やパーソナライズされたランサムウェアメッセージを作成する可能性です。.

SlikDealerの新しいタブリダイレクトを削除します

削除する SlikDealerの新しいタブ コンピューターから手動で, 以下に示す段階的な取り外し手順に従ってください. 手動で削除してもハイジャック犯のリダイレクトとそのファイルが完全に削除されない場合, 高度なマルウェア対策ツールを使用して、残り物を検索して削除する必要があります. そのようなプログラムはあなたのコンピュータを将来安全に保つことができます.