Rozszerzenie przeglądarki Cool Facts

Podczas dochodzenia w sprawie nieuczciwych stron internetowych badacze odkryli Cool Facts, rozszerzenie przeglądarki, które rzekomo zapewnia użytkownikom interesujące fakty i konfigurowalne tapety, zegary światowe lub inne treści do nowych kart przeglądarki. Jednak po sprawdzeniu rozszerzenia okazało się, że Cool Facts działa jako porywacz przeglądarki, co oznacza, że modyfikuje ustawienia przeglądarki, powoduje przekierowania i prawdopodobnie monitoruje aktywność przeglądania bez zgody użytkownika.

Porywacz przeglądarki Cool Facts może powodować natrętne przekierowania

Po zainstalowaniu Cool Facts zmienia domyślną wyszukiwarkę, stronę główną i nową kartę przeglądarki w promowaną stronę internetową. Podczas gdy oprogramowanie porywające przeglądarkę zazwyczaj przypisuje te ustawienia fałszywym wyszukiwarkom, które nie mogą generować wyników wyszukiwania i zamiast tego przekierowują do prawdziwych wyszukiwarek, Cool Facts zamiast tego zmienił te ustawienia na Bing (bing.com). W rezultacie każda próba otwarcia nowej karty lub okna przeglądarki lub wykonania zapytania za pomocą paska adresu URL spowoduje przekierowanie do legalnej wyszukiwarki Bing.

Nierzadko cyberprzestępcy, w tym twórcy porywaczy przeglądarki, promują oryginalne witryny w celu uzyskania fałszywych prowizji poprzez nadużywanie programów partnerskich. Należy jednak zauważyć, że Cool Facts może również powodować przekierowania na inne strony internetowe.

Co więcej, Cool Facts prawdopodobnie zbiera poufne informacje, w tym odwiedzane adresy URL, przeglądane strony, wyszukiwane hasła, internetowe pliki cookie, a potencjalnie nawet nazwy użytkowników i hasła, dane osobowe i informacje związane z finansami. Dane te mogą być sprzedawane stronom trzecim lub w inny sposób wykorzystywane dla zysku. Podobnie jak wiele innych porywaczy przeglądarki, Cool Facts może być wyposażony w techniki zapewniające jego trwałość, co może utrudnić jego usunięcie z systemu.

Użytkownicy powinni zachować ostrożność podczas pobierania aplikacji z podejrzanych źródeł

Dystrybucja potencjalnie niechcianych programów (PUP) zwykle opiera się na różnych wątpliwych technikach. Jedną z najczęstszych metod jest sprzedaż wiązana, w której PUP są pakowane z legalnymi instalatorami oprogramowania i instalowane razem bez wiedzy i zgody użytkownika.

Inną techniką jest wprowadzająca w błąd lub oszukańcza reklama, taka jak wyświetlanie fałszywych komunikatów o błędach lub wyskakujących okienek, które twierdzą, że system użytkownika jest zainfekowany wirusem lub wymaga aktualizacji, a następnie oferowanie PUP jako rozwiązania. PUP mogą być również dystrybuowane za pomocą taktyk inżynierii społecznej, takich jak zachęcanie użytkowników do pobrania i zainstalowania fałszywego programu antywirusowego lub optymalizatora systemu za pośrednictwem wiadomości e-mail lub oszustw w mediach społecznościowych.

W niektórych przypadkach PUP mogą zostać zainstalowane poprzez luki w nieaktualnym oprogramowaniu lub poprzez złośliwe strony internetowe. Ogólnie rzecz biorąc, dystrybutorzy PUP często polegają na oszukańczych taktykach, aby nakłonić użytkowników do pobrania i zainstalowania ich oprogramowania, a użytkownicy powinni zachować ostrożność podczas pobierania i instalowania jakiegokolwiek oprogramowania, zwłaszcza z nieznanych źródeł.