Расширение браузера «Список задач»

При исследовании подозрительных веб-сайтов наши исследователи наткнулись на расширение для браузера «Список задач», которое позиционируется как инструмент управления задачами, облегчающий создание списков дел.

После тщательного изучения мы определили, что это программное обеспечение действует как угонщик браузера. Список задач изменяет настройки браузера, чтобы вызвать перенаправление, и, кроме того, отслеживает действия пользователей в Интернете. Расширение изменяет поисковые системы по умолчанию, домашние страницы и URL-адреса новых вкладок/окон браузеров. Как правило, программы для перехвата браузера перенаправляются на поддельные адреса поисковых систем, в качестве обходного пути переводя пользователей на законные поисковые системы.

Однако список задач идет прямым путем, перенаправляя пользователей прямо в поисковую систему Bing без каких-либо посредников. Стоит отметить, что геолокация пользователя может влиять на перенаправление на разные сайты.

Угонщики браузера часто используют постоянные механизмы для обеспечения долговечности, такие как ограничение доступа к настройкам, связанным с удалением, или отмена инициированных пользователем изменений, чтобы затруднить восстановление браузера.

Более того, список задач обладает возможностями отслеживания данных, что является общей чертой программного обеспечения этой категории. Представляющая интерес информация включает посещенные URL-адреса, просмотренные страницы, поисковые запросы, интернет-файлы cookie, имена пользователей/пароли, личные данные, финансовые данные и т. д. Эта конфиденциальная информация может быть монетизирована путем продажи третьим лицам, потенциально включая киберпреступников.

Как угонщики браузеров распространяются в Интернете?

Угонщики браузера обычно распространяются в Интернете, используя различные тактики обмана. Вот распространенные методы, используемые киберпреступниками для распространения угонщиков браузера:

Установщики программного обеспечения в комплекте:
Один из распространенных методов предполагает объединение угонщика браузера с легальным программным обеспечением. Пользователи могут неосознанно установить угонщик при загрузке и установке, казалось бы, безобидных приложений или бесплатных программ. Крайне важно выбрать выборочный или расширенный вариант установки и внимательно просмотреть каждый шаг, чтобы избежать нежелательных дополнений.

Вредоносные веб-сайты и всплывающие окна:
Посещение вредоносных веб-сайтов или нажатие на всплывающую рекламу может вызвать автоматическую загрузку угонщиков браузера. Эти веб-сайты могут использовать методы социальной инженерии, чтобы убедить пользователей установить, казалось бы, полезное программное обеспечение, что приводит к непреднамеренным модификациям браузера.

Поддельные обновления программного обеспечения:
Киберпреступники часто создают поддельные запросы на обновление программного обеспечения, которые кажутся законными. Пользователям может быть предложено обновить свои браузеры или другое программное обеспечение, и при этом они могут случайно установить угонщик браузера. Желательно обновлять программное обеспечение только через официальные источники.

Зараженные вложения электронной почты:
Угонщики браузера могут распространяться через вредоносные вложения электронной почты. Пользователи могут получать, казалось бы, безобидные электронные письма с вложениями, которые при открытии инициируют установку угонщика. Крайне важно проявлять осторожность и избегать открытия вложений из неизвестных или подозрительных источников.

Бесплатные и условно-бесплатные платформы:
Угонщики браузера могут быть замаскированы под полезные расширения или надстройки браузера, доступные на бесплатных или условно-бесплатных платформах. Пользователи могут загружать эти расширения, полагая, что они улучшают их работу в Интернете, но обнаруживают нежелательные изменения в настройках своего браузера.