Rozszerzenie „Military Pride Rogue”.
Badając podejrzane strony internetowe, nasz zespół badawczy natknął się na rozszerzenie Military Pride. Oprogramowanie to, sprzedawane jako narzędzie do prezentowania tapet przeglądarki o tematyce wojskowej, po bliższym zbadaniu okazało się, że jest porywaczem przeglądarki. Zmienia ustawienia przeglądarki w celu tworzenia przekierowań, a dodatkowo monitoruje aktywność przeglądania użytkowników.
Zazwyczaj porywacze przeglądarki modyfikują strony główne, domyślne wyszukiwarki i nowe karty/okna, przekierowując użytkowników do promowanych witryn. W wielu przypadkach te polecane witryny to fałszywe wyszukiwarki, które nie są w stanie zapewnić prawdziwych wyników wyszukiwania, często prowadząc użytkowników do legalnych witryn wyszukiwania.
Podczas naszych badań zaobserwowaliśmy, że rozszerzenie Military Pride kierowało użytkowników do wyszukiwarki Bing bez pośrednictwa. Należy pamiętać, że łańcuchy przekierowań mogą się różnić w zależności od Twojej lokalizacji.
Co więcej, oprogramowanie porywające przeglądarkę często wykorzystuje techniki zapewniające trwałość, aby skomplikować usuwanie i uniemożliwić użytkownikom przywrócenie przeglądarek do pierwotnego stanu.
Ponadto takie oprogramowanie zazwyczaj posiada możliwości śledzenia danych, a rozszerzenie Military Pride nie jest tu wyjątkiem. Dane, na które może być kierowany, obejmują między innymi odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, pliki cookie przeglądarki, nazwy użytkowników/hasła, dane osobowe i dane finansowe.
Co to jest porywacz przeglądarki?
Porywacz przeglądarki to rodzaj złośliwego oprogramowania lub potencjalnie niechcianego programu zaprojektowanego w celu zmiany ustawień przeglądarki internetowej bez zgody użytkownika. Głównym celem porywacza przeglądarki jest manipulowanie zachowaniem przeglądarki, często przekierowując stronę główną użytkownika, domyślną wyszukiwarkę lub ustawienia nowej karty do określonych witryn internetowych. Zmiany te mają na celu promowanie niektórych stron internetowych, generowanie ruchu lub wyświetlanie niechcianych reklam.
Oto kilka kluczowych cech i działań związanych z porywaczami przeglądarki:
Modyfikacja strony głównej: porywacze przeglądarki często zmieniają domyślną stronę główną przeglądarki, której dotyczy problem, na konkretną witrynę wybraną przez porywacza. Zmiana ta następuje bez wiedzy i zgody użytkownika.
Przekierowanie wyszukiwarki: porywacze przeglądarki mogą przekierowywać wyszukiwania przeprowadzane w przeglądarce do alternatywnych wyszukiwarek, często takich, które wyświetlają wyniki sponsorowane lub wprowadzające w błąd. Ma to na celu kierowanie ruchu do określonych witryn internetowych lub generowanie przychodów dzięki reklamom typu pay-per-click.
Zmiany w nowej karcie lub oknie: niektóre porywacze przeglądarki modyfikują zachowanie nowych kart lub okien, kierując użytkowników do określonych witryn lub stron docelowych, które porywacz zamierza promować.
Niechciane reklamy: porywacze przeglądarki mogą wstawić niechciane reklamy, wyskakujące okienka lub banery do interfejsu przeglądarki. Reklamy te mogą być natrętne, uciążliwe i prowadzić użytkowników do potencjalnie szkodliwych witryn internetowych.
Manipulowanie ustawieniami przeglądarki: Oprócz zmian na stronie głównej i wyszukiwarce porywacze przeglądarki mogą manipulować innymi ustawieniami, takimi jak rozszerzenia przeglądarki, wtyczki lub konfiguracje zabezpieczeń.
Instalacja z oprogramowaniem bezpłatnym: porywacze przeglądarki często są dostarczane w zestawie z bezpłatnym oprogramowaniem lub aplikacjami, które użytkownicy pobierają i instalują. Użytkownicy mogą nieświadomie zgodzić się na instalację porywacza podczas instalowania innego programu.
