MagnaEngine nettleserutvidelse

Med Mezo i Potensielt uønskede programmer, Browser Hijackers

Oversett til:

I en undersøkelse av MagnaEngine-nettleserutvidelsen oppdaget cybersikkerhetseksperter at den fungerer som en nettleserkaprer. Dette betyr at utvidelsen endrer ulike kritiske innstillinger i nettleseren uten brukerens samtykke eller viten. Hovedmålet med MagnaEngine er å støtte en falsk søkemotor, og dermed omdirigere brukernes søk til potensielt svindelrelaterte eller uønskede nettsteder.

Videre utnytter og manipulerer MagnaEngine den legitime funksjonen "Administrert av din organisasjon". Denne funksjonen, opprinnelig ment for organisasjonsadministrasjonsformål, utnyttes av MagnaEngine til å utøve kontroll over nettleserinnstillinger, noe som potensielt kan føre til ytterligere uautoriserte endringer og aktiviteter.

Innholdsfortegnelse

MagnaEngine kan føre til økte personvern- og sikkerhetsproblemer

MagnaEngine utøver kontroll over Chrome-nettlesere ved å endre standardinnstillinger, inkludert søkemotoren, hjemmesiden og siden for ny fane, og omdirigere dem til magnasearch.org. Denne nettsiden omdirigerer imidlertid søk til robustsearch.io, en plattform som ikke ga resultater under vår undersøkelse. Som et resultat har magnasearch.org blitt stemplet som en forfalsket søkemotor.

Forfalskede søkemotorer utgjør en risiko ved å gi upålitelige søkeresultater, som potensielt kan føre brukere til unøyaktig informasjon eller til og med usikre nettsteder. Dessuten kan disse motorene, sammen med nettleserkaprere som MagnaEngine, samle ulike brukerdata som søkeforespørsler, nettleserhistorikk, IP-adresser, geolokalisering og enhetsdetaljer.

I tillegg aktiverer MagnaEngine funksjonen 'Administrert av din organisasjon', som vanligvis brukes av bedrifter eller IT-administratorer for å håndheve spesifikke nettleserpolicyer. Men når den aktiveres av uønsket programvare som MagnaEngine, indikerer denne funksjonen uautoriserte endringer i nettleserinnstillingene, noe som potensielt kompromitterer brukernes personvern og sikkerhet.

Brukere som møter denne uventede funksjonen bør utvise forsiktighet og iverksette tiltak for å gjenvinne kontrollen over nettleserinnstillingene for å redusere potensielle risikoer.

Installasjonsprogrammet for MagnaEngine inkluderer også en annen nettleserkaprer kalt Page Summarizer AI. Derfor har brukere som oppdager MagnaEngine installert på nettleserne deres sannsynligvis også Page Summarizer AI installert.

Nettleserkaprere og PUP-er (potensielt uønskede programmer) prøver ofte å bli installert ubemerket

Nettleserkaprere og PUP-er bruker ofte villedende distribusjonspraksis for å installere seg selv ubemerket på brukernes systemer. Her er en omfattende forklaring på hvordan de gjør det:

Bunting med Freeware : En vanlig metode er bunting med gratis programvare eller programmer som brukere laster ned fra Internett. PUP-er og nettleserkaprere er ofte pakket sammen med legitim programvare som tilleggskomponenter. Brukere kan ved et uhell godta å installere disse uønskede programmene under installasjonsprosessen uten å forstå eller legge merke til de medfølgende elementene.

Villedende installasjonsforespørsler : Under programvareinstallasjoner kan nettleserkaprere og PUP-er gi brukere villedende eller forvirrende meldinger. Disse meldingene kan bruke villedende språk eller designelementer for å lure brukere til å samtykke til installasjon av tilleggsprogramvare eller nettleserutvidelser uten å være klar over det.

Falske systemvarsler : Noen nettleserkaprere og PUP-er bruker falske systemvarsler eller popup-vinduer som etterligner legitime meldinger om operativsystem eller sikkerhetsprogramvare. Disse varslene kan advare brukere om ikke-eksisterende sikkerhetstrusler eller utdatert programvare og be dem om å laste ned og installere uredelige programmer forkledd som sikkerhetsoppdateringer eller optimaliseringsverktøy.

Rogue nettsteder og annonser : Brukere kan møte nettleserkaprere og PUPs gjennom useriøse nettsteder eller online annonser. Disse nettstedene og annonsene kan be brukere om å klikke på villedende lenker eller knapper, noe som fører til automatisk nedlasting og installasjon av uønsket programvare uten brukerens samtykke.

Sosial ingeniørtaktikk : Nettleserkaprere og PUP-er bruker ofte sosial ingeniørtaktikk for å manipulere brukere til å installere dem. Dette kan innebære bruk av overbevisende språk, falske anbefalinger eller påstander om eksklusive tilbud for å overbevise brukere om å laste ned og installere programvaren frivillig.

Samlet sett stoler nettleserkaprere og PUP-er på ulike villedende og uetiske praksiser for å infiltrere brukernes systemer og nettlesere ubemerket. Brukere bør være på vakt når de laster ned programvare eller surfer på Internett for å unngå utilsiktet installasjon av uønskede programmer.