Разширение за браузър Cool Facts

По време на разследване на измамни уебсайтове, изследователите откриха Cool Facts, разширение на браузъра, което твърди, че предоставя на потребителите интересни факти и персонализирани тапети, световни часовници или друго съдържание за новите им раздели на браузъра. Въпреки това, след проверка на разширението беше разкрито, че Cool Facts функционира като крадец на браузъра, което означава, че променя настройките на браузъра, причинява пренасочвания и вероятно следи активността на сърфиране без съгласието на потребителя.

Похитителят на браузъра Cool Facts може да причини натрапчиви пренасочвания

След като бъде инсталиран, Cool Facts променя търсачката по подразбиране на браузъра, началната страница и новия раздел на популяризиран уебсайт. Докато софтуерът за отвличане на браузъри обикновено задава тези настройки на фалшиви търсачки, които не могат да генерират резултати от търсенето и вместо това пренасочват към истински, Cool Facts вместо това промени тези настройки на Bing (bing.com). В резултат на това всеки опит за отваряне на нов раздел или прозорец на браузъра или извършване на заявка за търсене през URL лентата ще доведе до пренасочване към легитимната търсачка Bing.

Не е необичайно киберпрестъпниците, включително разработчиците на похитители на браузъри, да популяризират истински сайтове с цел получаване на измамни комисионни чрез злоупотреба с партньорски програми. Все пак трябва да се отбележи, че Cool Facts също може да предизвика пренасочвания към други уебсайтове.

Освен това, Cool Facts вероятно събира чувствителна информация, включително посетени URL адреси, прегледани страници, търсени заявки, интернет бисквитки или потенциално дори потребителски имена и пароли, лични данни и информация, свързана с финансите. Тези данни могат да бъдат продадени на трети страни или използвани по друг начин за печалба. Подобно на много други похитители на браузъри, Cool Facts може да е снабден с техники за гарантиране на неговата устойчивост, което може да затрудни премахването му от система.

Потребителите трябва да бъдат внимателни, когато изтеглят приложения от съмнителни източници

Разпространението на потенциално нежелани програми (PUP) обикновено разчита на различни съмнителни техники. Един от най-разпространените методи е чрез групиране, при което PUP се пакетират с легитимни софтуерни инсталатори и се инсталират заедно без знанието или съгласието на потребителя.

Друга техника е чрез подвеждаща или измамна реклама, като показване на фалшиви съобщения за грешка или изскачащи прозорци, които твърдят, че системата на потребителя е заразена с вирус или се нуждае от актуализация, и след това предлагане на PUP като решение. Кученцата могат да се разпространяват и чрез тактики за социално инженерство, като например примамване на потребителите да изтеглят и инсталират фалшива антивирусна програма или системен оптимизатор чрез имейл или измами в социалните медии.

В някои случаи PUP могат да бъдат инсталирани чрез уязвимости в остарял софтуер или чрез злонамерени уебсайтове. Като цяло дистрибуторите на PUP често разчитат на измамни тактики, за да подмамят потребителите да изтеглят и инсталират техния софтуер и потребителите трябва да бъдат внимателни, когато изтеглят и инсталират софтуер, особено от неизвестни източници.