Расширение «Военная гордость»
При исследовании подозрительных веб-сайтов наша исследовательская группа наткнулась на расширение Military Pride. Это программное обеспечение, позиционируемое как инструмент для демонстрации обоев браузера на военную тематику, при ближайшем рассмотрении оказалось угонщиком браузера. Он изменяет настройки браузера для создания перенаправлений и, кроме того, отслеживает действия пользователей в Интернете.
Обычно угонщики браузера изменяют домашние страницы, поисковые системы по умолчанию и новые вкладки/окна, перенаправляя пользователей на рекламируемые веб-сайты. Во многих случаях эти одобренные сайты представляют собой фальшивые поисковые системы, которые не способны предоставлять подлинные результаты поиска и часто приводят пользователей на законные поисковые веб-сайты.
В ходе нашего исследования мы заметили, что расширение Military Pride направляло пользователей в поисковую систему Bing без промежуточного шага. Важно отметить, что цепочки перенаправления могут различаться в зависимости от вашего местоположения.
Более того, программы для захвата браузера часто используют методы обеспечения устойчивости, чтобы усложнить удаление и помешать пользователям восстановить свои браузеры в исходное состояние.
Кроме того, такое программное обеспечение обычно обладает возможностями отслеживания данных, и Military Pride Extension не является исключением. Данные, на которые он может ориентироваться, включают, среди прочего, посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, файлы cookie браузера, имена пользователей/пароли, личную информацию и финансовые данные.
Что такое угонщик браузера?
Угонщик браузера — это тип вредоносного программного обеспечения или потенциально нежелательной программы, предназначенный для изменения настроек веб-браузера без согласия пользователя. Основная цель угонщика браузера — манипулировать поведением браузера, часто перенаправляя домашнюю страницу пользователя, поисковую систему по умолчанию или настройки новой вкладки на заранее определенные веб-сайты. Эти изменения вносятся для продвижения определенных веб-сайтов, привлечения трафика или отображения нежелательной рекламы.
Вот некоторые ключевые характеристики и действия, связанные с угонщиками браузера:
Изменение домашней страницы. Угонщики браузера обычно меняют домашнюю страницу по умолчанию затронутого браузера на конкретный веб-сайт, выбранный угонщиком. Это изменение происходит без ведома или разрешения пользователя.
Перенаправление поисковых систем. Угонщики браузера могут перенаправлять поисковые запросы, выполняемые в браузере, на альтернативные поисковые системы, часто отображающие спонсируемые или вводящие в заблуждение результаты. Это делается для привлечения трафика на определенные веб-сайты или получения дохода за счет рекламы с оплатой за клик.
Изменения в новых вкладках или окнах. Некоторые угонщики браузера изменяют поведение новых вкладок или окон, направляя пользователей на определенные веб-сайты или целевые страницы, которые угонщик намеревается продвигать.
Нежелательная реклама. Угонщики браузера могут внедрять нежелательную рекламу, всплывающие окна или баннеры в интерфейс браузера. Эти объявления могут быть навязчивыми, мешать работе и перенаправлять пользователей на потенциально опасные веб-сайты.
Вмешательство в настройки браузера. Помимо изменений домашней страницы и поисковой системы, угонщики браузера могут вмешиваться в другие настройки, такие как расширения браузера, плагины или конфигурации безопасности.
Установка с бесплатным ПО. Угонщики браузера часто поставляются в комплекте с бесплатным программным обеспечением или приложениями, которые пользователи загружают и устанавливают. Пользователи могут неосознанно согласиться на установку угонщика при установке другой программы.
