Похитител на браузъра Nature Extension

Приложението Nature Extension беше открито от изследователи, докато разглеждаха съмнителни уебсайтове. Това специално разширение за браузър предлага добавяне на вдъхновени от природата тапети към браузъра на потребителя. Въпреки това, когато се проучи по-задълбочено, беше открито, че Nature Extension работи като крадец на браузър. Наистина, веднъж инсталиран, той прави промени в няколко незаменими настройки на браузъра като начин да одобри фалшивата търсачка find.bsearchup.com.

Това поведение е обичайна тактика, използвана от похитителите на браузъри, за да пренасочат потребителите към фалшива търсачка и да генерират трафик към популяризирания сайт. Резултатите от търсенето от тези нелегитимни търсачки често са подвеждащи или съдържат спонсорирани връзки и потенциално вредно съдържание. Поради това е от съществено значение за потребителите да премахнат Nature Extension и всички подобни похитители на браузъра веднага щом бъдат открити, за да избегнат всяка потенциална вреда за своите устройства и данни.

Похитители на браузъри като Nature Extension могат да доведат до проблеми с поверителността

Софтуерът за отвличане на браузъри обикновено може да променя настройките на браузъра, като например началната страница, търсачката по подразбиране и страницата с нов раздел, за да популяризира определени сайтове. Разширението Nature задава тези настройки за пренасочване на потребителите към фалшивата търсачка find.bsearchup.com. В резултат на това, когато Nature Extension е инсталирано, всички нови отворени раздели на браузъра или заявки за търсене, въведени в URL лентата, ще пренасочат потребителите към find.bsearchup.com.

Нелегитимните търсачки, като find.bsearchup.com, рядко генерират точни резултати от търсенето и вместо това причиняват допълнителни пренасочвания към други дестинации. В някои случаи те може да включват легитимни търсачки като Yahoo, Bing и т.н., но това не е гарантирано и може да зависи от конкретни фактори.

Похитителите на браузъри също е вероятно да използват техники за осигуряване на устойчивост, за да попречат на потребителите да възстановят засегнатите настройки на браузъра до техните предишни състояния. Разширението Nature не е изключение и може да попречи на потребителите да отменят промените в него.

Освен това е много вероятно разширението Nature да притежава възможности за проследяване на данни, което може да включва събиране на чувствителна информация като посетени URL адреси, прегледани страници, заявки за търсене и геолокация. Някои похитители на браузъри може също да събират лична информация, потребителски имена и пароли и данни, свързани с финанси. Събраните данни могат да бъдат придобити от трети страни или използвани за печалба от самите разработчици на конкретната PUP (Потенциално нежелана програма).

Похитителите на браузъри рядко се инсталират умишлено

ПУП и похитителите на браузъри използват различни сенчести методи за разпространение. Някои от често срещаните тактики включват пакетиране с легитимен софтуер, измамна реклама и социално инженерство. Групирането включва опаковане на PUPs или похитители на браузъри с надежден софтуер, който потребителите изтеглят от интернет. В много случаи пакетният софтуер няма да разкрие наличието на PUP или похитител на браузъра, което затруднява потребителите да ги избегнат.

Измамната реклама е друга тактика, използвана от PUPs и похитители на браузъри. Те могат да използват изскачащи прозорци или банери, за да подмамят потребителите да кликнат върху тях, карайки ги да изтеглят нежелания софтуер. Тактиките на социалното инженерство също могат да бъдат използвани, за да подмамят потребителите да инсталират PUPs или похитители на браузъри. Например, нападателят може да прикрие PUP като законна актуализация на сигурността или инструмент за оптимизация на системата.

Веднъж инсталирани, PUP и похитителите на браузъра могат да променят настройките на браузъра, като например началната страница по подразбиране или търсачката, без знанието или съгласието на потребителя. Те също могат да инсталират допълнителен софтуер или да пренасочат потребителите към опасни уебсайтове. Тези действия могат да доведат до компрометирана система, нарушения на поверителността и финансови загуби.