'Properties' Chrome Browser Hijacker

'Properties' Chrome Browser Hijacker

A Chrome-felhasználók észrevehetik egy „Tulajdonságok” nevű bővítmény hirtelen megjelenését böngészőjük részeként. Az Infosec kutatói ezt a bővítményt a PUP (potenciálisan nem kívánt program) kategóriába sorolták, amelyet félrevezető módszerekkel, például szoftvercsomagokkal vagy hamis telepítőkkel terjesztenek. A „csomagolási” technika magában foglalja egy vagy több további alkalmazás becsomagolását, amelyek a „Speciális” vagy „Egyéni” menükben lesznek hozzáadva előre kiválasztott lehetőségként. Emiatt a felhasználók azt gondolják, hogy csak a fő alkalmazást telepítik, amely általában a legális és kívánatos. Meg kell jegyezni, hogy a „Tulajdonságok” Chrome böngésző eltérítőjét Mac és Windows rendszereken is megfigyelték.

A böngészőeltérítők túlnyomó többségének feladata egy kétes szponzorált oldal népszerűsítése és az arra irányuló mesterséges forgalom generálása. Ez jellemzően a felhasználó böngészőjének vezérlésének átvételével és számos fontos beállítás módosításával érhető el, elsősorban a kezdőlapon, az új lapon és az alapértelmezett keresőmotoron. Ezt követően a szponzorált oldalra történő átirányítás minden alkalommal megtörténik, amikor az érintett böngészőt elindítják, új lapot nyitnak meg, vagy a felhasználó keresést kezdeményez az URL-sávon keresztül.

Egyes invazív PUP-ok azokról a rendszerekről is gyűjtenek adatokat, amelyekre telepítve vannak. Az összegyűjtött információ állhat a felhasználó böngészési tevékenységeiből (keresési előzmények, böngészési előzmények és kattintott URL-ek) és az eszköz adataiból (földrajzi hely, IP-cím, böngésző típusa, eszköztípus stb.). Néhány kölyökkutya azonban megpróbálhat hozzáférni a böngésző automatikus kitöltési adatai közé mentett érzékeny információkhoz. Ezekben az esetekben a felhasználók azt kockáztathatják, hogy számlájuk hitelesítő adatai, banki adatai, sőt hitel-/bankkártyaszámaik is veszélybe kerülnek.

Loading...