Browsing-shield.xyz

Podczas dochodzenia w sprawie oprogramowania porywającego przeglądarkę, badacze cyberbezpieczeństwa odkryli fałszywą wyszukiwarkę o nazwie browser-shield.xyz. Witryny te zwykle nie są w stanie generować wyników wyszukiwania i zamiast tego przekierowują użytkowników do innych miejsc docelowych, które mogą obejmować legalne wyszukiwarki lub te, które dostarczają podejrzane sponsorowane reklamy i linki.

Ponadto powszechną metodą promowania witryn takich jak browser-shield.xyz, w końcu użytkownicy raczej nie zdecydują się dobrowolnie korzystać z fałszywych wyszukiwarek, jest wykorzystywanie PUP (potencjalnie niechcianych programów) i porywaczy przeglądarki. Ponadto oprogramowanie promujące te fałszywe wyszukiwarki często ma możliwość zbierania poufnych informacji od użytkowników.

Inwazyjne konsekwencje obecności PUP na twoim urządzeniu

Porywacze przeglądarki często promują fałszywe wyszukiwarki, ustawiając je jako domyślną stronę główną, wyszukiwarkę i adresy URL nowej karty/okna w przeglądarkach użytkowników. Gdy użytkownik ma zainstalowanego porywacza przeglądarki, wszelkie wyszukiwania w Internecie przeprowadzane za pomocą paska adresu URL lub otwieranych nowych kart/okien przeglądarki spowodują przekierowania do fałszywej wyszukiwarki.

Oprogramowanie porywające przeglądarkę może często ograniczać dostęp do ustawień związanych z usuwaniem i może cofnąć wszelkie zmiany wprowadzone przez użytkownika, komplikując proces usuwania.

Większość nielegalnych wyszukiwarek nie może dostarczać wyników wyszukiwania i zamiast tego przekierowuje użytkowników do legalnych wyszukiwarek. Podczas badań Browser-shield.xyz zwracał się do wyszukiwarki Bing (bing.com). Jednak miejsce docelowe przekierowania może się różnić w zależności od różnych czynników, takich jak geolokalizacja użytkownika.

Oprócz tego, że są nielegalne, fałszywe wyszukiwarki i porywacze przeglądarki mogą zbierać dane użytkownika. Może to obejmować wyszukiwane hasła, odwiedzane adresy URL, przeglądane strony, adresy IP (geolokalizacje), internetowe pliki cookie, dane osobowe, nazwy użytkowników/hasła oraz dane związane z finansami. Zebrane informacje mogą być następnie sprzedawane lub udostępniane stronom trzecim, w tym cyberprzestępcom.

Uważaj na oszukańcze taktyki stosowane w dystrybucji PUP

PUP są zazwyczaj dystrybuowane za pomocą oszukańczych taktyk, które mogą nakłonić użytkowników do ich pobrania i zainstalowania. Niektóre typowe taktyki używane do dystrybucji PUP obejmują:

1. Sprzedaż wiązana : PUP są często dołączane do legalnego oprogramowania. Gdy użytkownik pobiera i instaluje legalny program, PUP jest automatycznie pobierany i instalowany razem z nim.
2. Fałszywe przyciski pobierania : te przyciski mają na celu nakłonienie użytkowników do ich kliknięcia w przekonaniu, że zainicjują legalne pobieranie. Zamiast tego będą uruchamiać pobieranie PUP.
3. Malvertising : PUP są często dystrybuowane za pośrednictwem złośliwych reklam, które mają wyglądać jak legalne. Gdy użytkownik komputera PC kliknie reklamę, zostanie przekierowany na stronę internetową, która automatycznie pobiera i instaluje PUP.
4. Inżynieria społeczna : niektóre PUP są dystrybuowane za pomocą taktyk inżynierii społecznej, które polegają na oszukaniu użytkowników, aby uwierzyli, że muszą zainstalować oprogramowanie, aby chronić swoje komputery lub rozwiązać problem.
5. E-maile ze spamem : PUP mogą być również dystrybuowane za pośrednictwem e-mailowych kampanii spamowych, które zawierają link do pobrania i zainstalowania oprogramowania.

Ogólnie rzecz biorąc, PUP polegają na zwodniczych taktykach, aby rozprzestrzeniać i infiltrować urządzenia użytkowników. Użytkownicy powinni zachować ostrożność podczas pobierania oprogramowania i pobierać je wyłącznie z zaufanych źródeł. Użytkownicy powinni również uważać na klikanie linków lub pobieranie oprogramowania z nieznanych źródeł. Ponadto aktualizowanie oprogramowania antywirusowego i chroniącego przed złośliwym oprogramowaniem może pomóc w wykrywaniu i zapobieganiu instalacji PUP.