Расширение браузера Zombie New Tab
В ходе исследования ненадежных веб-сайтов наши исследователи столкнулись с расширением браузера новых вкладок Zombie. В результате анализа было установлено, что это был угонщик браузера. Расширение новой вкладки Zombie изменяет настройки браузера, продвигая незаконную поисковую систему spaceship-newtab.com посредством перенаправлений. Кроме того, это расширение отслеживает действия пользователей в Интернете.
Новая вкладка Zombie устанавливает spaceship-newtab.com в качестве поисковой системы по умолчанию, новой вкладки/окна и домашней страницы в браузере. В результате этих модификаций с помощью программного обеспечения для захвата браузера пользователи могут столкнуться с перенаправлением на рекламируемые сайты.
Как правило, поддельные поисковые системы не способны предоставлять подлинные результаты поиска и вместо этого перенаправляют пользователей на законные. Spaceship-newtab.com следует этому шаблону, перенаправляясь на поисковую систему Bing (bing.com). Однако важно отметить, что места назначения перенаправления могут различаться под влиянием таких факторов, как геолокация пользователя.
Более того, угонщики браузеров часто используют методы сохранения устойчивости, из-за чего пользователям сложно восстановить исходные настройки своих браузеров.
Кроме того, этот тип программного обеспечения обычно обладает возможностями отслеживания данных, что также присутствует в расширении новой вкладки Zombie. Собираемые данные могут включать историю посещений и поисковых систем, интернет-файлы cookie, имена пользователей/пароли, личную информацию, финансовые данные и многое другое. Эти конфиденциальные данные можно монетизировать путем продажи третьим лицам.
Что такое угонщик браузера?
Угонщик браузера — это тип нежелательного программного обеспечения, которое изменяет настройки веб-браузера без согласия пользователя. Эти изменения обычно направлены на перенаправление веб-трафика, изменение домашней страницы по умолчанию, поисковой системы или страницы новой вкладки, а также внедрение нежелательной рекламы на веб-страницы.
Угонщики браузера часто проникают в систему пользователя вместе с другим программным обеспечением или с помощью обманных средств, таких как вводящая в заблуждение реклама, поддельные обновления программного обеспечения или вложения электронной почты. После установки они могут контролировать настройки и поведение браузера, что затрудняет возврат пользователей к предпочтительным настройкам.
Основные цели угонщиков браузера включают в себя:
Перенаправление веб-трафика. Угонщики браузера могут перенаправлять пользователей на определенные веб-сайты или поисковые системы, часто продвигая сомнительный или вредоносный контент. Это может привести к тому, что пользователи столкнутся с потенциально опасными веб-сайтами или мошенническими сайтами.
Изменение настроек браузера. Угонщики браузера могут изменить домашнюю страницу по умолчанию, поисковую систему или страницу новой вкладки браузера на веб-сайты, контролируемые злоумышленниками. Это может нарушить работу пользователя в Интернете и затруднить доступ к нужному контенту.
Внедрение рекламы. Угонщики браузера могут внедрять нежелательную рекламу, всплывающие окна или баннеры на веб-страницы, посещаемые пользователем. Эти рекламные объявления часто бывают навязчивыми и могут привести к дальнейшему воздействию потенциально опасного контента или мошенничества.
Сбор пользовательских данных. Некоторые угонщики браузеров имеют возможности отслеживания данных, что позволяет им отслеживать действия пользователей в Интернете и собирать конфиденциальную информацию, такую как история просмотров, учетные данные для входа или личные данные. Эти данные могут быть использованы для целевой рекламы или проданы третьим лицам в злонамеренных целях.
