Cosmos paplašinājums

Draudu rādītāju karte

Reitings: 3,624
Draudu līmenis: 20 % (Normāls)
Inficētie datori: 318
Pirmo reizi redzēts: February 23, 2023
Pēdējo reizi redzēts: September 26, 2023
Ietekmētā(s) OS(-es): Windows

Pārlūkprogrammas Cosmos paplašinājuma analīze atklāja, ka tas ir pārlūkprogrammas nolaupītājs, apšaubāmas lietotnes veids, kas maina pārlūkprogrammas iestatījumus un veicina viltus meklētājprogrammu, novirzot uz vietni cosmosextension.com. Pārlūkprogrammu nolaupītājus un PUP (potenciāli nevēlamās programmas) parasti var instalēt kā atsevišķas programmas vai komplektā ar citu programmatūru, bieži vien bez lietotāja ziņas vai piekrišanas. Paplašinājums var mainīt lietotāju tīmekļa pārlūkprogrammu noklusējuma meklētājprogrammu, jaunas cilnes lapu un sākumlapas iestatījumus, izraisot nevēlamu novirzīšanu un lietotāja sensitīvo datu pakļaušanu trešajām pusēm.

Pārlūkprogrammu nolaupītāji bieži rada paaugstinātu drošības un privātuma risku

Pārlūkprogrammu nolaupītāji ir programmatūras veids, kas maina pārlūkprogrammu noklusējuma iestatījumus, piemēram, meklētājprogrammas, jaunu cilņu URL un mājaslapas, lai reklamētu noteiktas vietnes. Cosmos Extension pārlūkprogrammas paplašinājums ir viens no šādiem pārlūkprogrammas nolaupītājiem, ko ir atklājusi mūsu pētnieku komanda. Kad tas ir instalēts, tas veic izmaiņas pārlūkprogrammas iestatījumos, lai novirzītu lietotājus uz viltus meklētājprogrammu cosmosextension.com, kad viņi atver jaunas cilnes vai logus vai ievada meklēšanas vaicājumus URL joslā. Lai neļautu lietotājiem atgūt savas pārlūkprogrammas, pārlūkprogrammas nolaupīšanas programmatūra bieži izmanto noturības nodrošināšanas paņēmienus, un paplašinājums Cosmos nav izņēmums.

Ir vērts atzīmēt, ka nelikumīgas meklētājprogrammas, piemēram, cosmosextension.com, reti nodrošina atbilstošus meklēšanas rezultātus un tā vietā novirza uz īstām meklētājprogrammām, piemēram, Bing. Tomēr konkrētā meklētājprogramma, uz kuru lietotāji var tikt novirzīti, var atšķirties atkarībā no dažādiem faktoriem, tostarp lietotāja ģeogrāfiskās atrašanās vietas.

Papildus pārlūkprogrammas nolaupīšanai paplašinājumam Cosmos ir arī iespēja izspiegot lietotāju pārlūkošanas darbības, piemēram, viņu meklētos vaicājumus, apmeklētos URL, skatītās lapas, sīkfailus, pieteikšanās akreditācijas datus un citu personisko un finanšu informāciju. Šo savākto informāciju var izmantot ļaunprātīgiem nolūkiem, tostarp kopīgot vai pārdot trešajām personām.

PUP (potenciāli nevēlamas programmas) paļaujas uz apšaubāmu taktiku, lai paslēptu savu instalāciju

Potenciāli nevēlamas programmas (PUP) un pārlūkprogrammu nolaupītāji bieži izmanto slepenas taktikas, lai paslēptu savas instalācijas no lietotāju uzmanības. Tie var būt komplektā ar bezmaksas programmatūras lejupielādēm, paslēpti maldinošās reklāmās vai slēpti kā likumīgi programmatūras atjauninājumi. Daži PUP un lidmašīnas nolaupītāji pat var atdarināt likumīgas programmas un instalēt sevi sistēmas mapēs, lai izvairītos no atklāšanas.

Turklāt tie var atspējot vai apiet drošības programmatūru un mainīt pārlūkprogrammas iestatījumus, lai lietotāji nevarētu tos viegli identificēt un noņemt. Šī taktika ļauj PUP un pārlūkprogrammu nolaupītājiem inficēt sistēmas bez lietotāju ziņas vai piekrišanas un izraisīt nevēlamas izmaiņas un uzvedību ietekmētajās ierīcēs.

Tendences

Visvairāk skatīts

Notiek ielāde...