Best Friend Backgrounds Browser Extension

Изследователите на киберсигурността се натъкнаха на разширението за браузър Best Friend Backgrounds, докато рутинно проучваха уебсайтове, известни с ненадеждния си характер. Това конкретно разширение първоначално се представя като инструмент, предназначен да предостави на потребителите възхитителни тапети за браузър с кучешка тематика.

Въпреки това, след подробен анализ на този софтуер, експертите недвусмислено го идентифицираха като браузър-похитител. Това означава, че фоновете за най-добър приятел, веднъж инсталирани, надхвърлят заявената си цел и започват да правят неоправдани модификации в настройките на браузъра на потребителя. Тези промени се извършват с основното намерение за популяризиране на измамна търсачка, известна като bestfriendbackgrounds.com, предимно чрез използване на досадни пренасочвания.

Похитители на браузъри като фонове на най-добър приятел могат да извършват неупълномощени промени

Похитителите на браузъри са вид натрапчив софтуер, който поема контрола върху определени настройки в уеб браузърите, в повечето случаи включително търсачката по подразбиране, началната страница и страниците с нови раздели. Тази манипулация означава, че всеки път, когато потребител извършва търсене в мрежата през URL лентата или отваря нов раздел/прозорец на браузъра, той се пренасочва към конкретен уебсайт, който похитителят популяризира.

В случая с разширението за браузър Best Friend Backgrounds, то променя тези настройки, за да популяризира bestfriendbackgrounds.com. Обикновено фалшивите търсачки като bestfriendbackgrounds.com не могат да осигурят истински резултати от търсенето, така че прибягват до пренасочване на потребителите към законни уебсайтове за търсене в Интернет. По време на проучването обаче беше забелязано, че bestfriendbackgrounds.com не успя да изпълни тези пренасочвания успешно.

Според описанието на разширението предвидените пренасочвания са предназначени да водят потребителите до търсачката Bing. Важно е да се отбележи, че успехът на пренасочванията на bestfriendbackgrounds.com може да варира, тъй като те могат да бъдат контролирани от фактори като геолокацията на потребителя.

Софтуерът за отвличане на браузъри често използва тактики за осигуряване на устойчивост, като например ограничаване на достъпа на потребителите до настройки, свързани с премахване, или отмяна на всички промени, направени от потребителя, за да си възвърне контрола. Това прави предизвикателство за потребителите да възстановят своите браузъри до първоначалното им състояние.

Освен това софтуерът, попадащ в тази категория, обикновено притежава възможности за проследяване на данни и фоновете на най-добрите приятели може да не са изключение. Това проследяване може да обхваща различни форми на информация, включително посетени URL адреси, прегледани уеб страници, заявки за търсене, интернет бисквитки, идентификационни данни за вход, лични данни, финансови данни и др. След това събраните данни могат да бъдат споделени или продадени на трети страни, свързани с измама, което поражда опасения относно поверителността и сигурността на потребителите.

Похитителите на браузъри рядко се инсталират съзнателно

Похитителите на браузъри рядко се инсталират съзнателно от потребителите поради няколко причини:

• • Измамни методи за инсталиране: Похитителите на браузъри често са в комплект с привидно легитимен софтуер или са маскирани като полезни разширения на браузъра. Потребителите могат неволно да ги инсталират, когато изтеглят и инсталират софтуер или разширения от ненадеждни източници. Тези похитители са скрити в процеса на инсталиране и потребителите може да не ги забележат.

• • Подвеждащи описания: Някои похитители на браузъри може да имат подвеждащи или неясни описания, които не представят точно техните истински функции. Потребителите може да бъдат подмамени да повярват, че инсталират полезен инструмент, само за да открият по-късно, че той отвлича настройките на браузъра им.

• • Социално инженерство: Някои похитители на браузъри използват тактики за социално инженерство, за да манипулират потребителите да ги инсталират. Те могат да представят фалшиви предупреждения за сигурност или убедителни съобщения, призовавайки потребителите да изтеглят и инсталират предполагаемо приложение за „сигурност“ или „подобряване на производителността“.

• • Липса на информираност: Много потребители може да не са напълно наясно с възможните опасности, свързани с изтеглянето и инсталирането на софтуер или разширения. Те може да не прегледат задълбочено разрешенията и промените в настройките по време на инсталацията, като се приеме, че софтуерът е безопасен.

• • Безплатен и споделящ софтуер: Похитителите на браузъри често са в комплект с безплатни или споделящи приложения, където разработчиците могат да генерират приходи, като включват тези похитители. Потребителите може несъзнателно да приемат предоставения софтуер по време на инсталационния процес.

• • Липса на технически познания: Много потребители може да нямат техническите познания или опит за ефективно откриване и премахване на похитителите на браузъра. Те могат да разчитат на софтуер против зловреден софтуер или други инструменти за сигурност, за да идентифицират и адресират такива проблеми.

За да се предпазят от неволно инсталиране на похитители на браузъра, на потребителите се препоръчва да бъдат внимателни, когато изтеглят и инсталират софтуер, разширения или актуализации. От съществено значение е да използвате уважавани източници, да четете потребителски отзиви и внимателно да преглеждате разрешенията, поискани по време на инсталацията. Освен това, редовното актуализиране и стартиране на реномиран анти-злонамерен софтуер може да помогне за откриване и премахване на похитители на браузъра.