Extensia browser MetricMaster

MetricMaster, prezentat inițial ca o extensie de browser care oferă un widget pentru conversiile unităților de sistem metric, a fost identificat ca o aplicație necinstită de către cercetători. Spre deosebire de funcționalitatea sa anunțată, acest software funcționează ca un browser hijacker. Mai exact, extensia modifică setările browserului cu intenția de a promova motorul de căutare fals goog.metermasterext.com prin redirecționări. În esență, MetricMaster se angajează în practici înșelătoare prin redirecționarea utilizatorilor către un motor de căutare neautorizat și înșelător.

Hackerii de browser precum MetricMaster pot cauza riscuri crescute de confidențialitate

MetricMaster configurează goog.metermasterext.com ca pagină de pornire, motor de căutare implicit și pagini cu file noi în setările browserului utilizatorului. În consecință, de fiecare dată când se deschide o nouă filă de browser sau se inițiază o interogare de căutare prin bara de adrese URL, utilizatorul este redirecționat către pagina web goog.metermasterext.com.

Motoarele de căutare false nu au de obicei capacitatea de a oferi rezultate de căutare autentice. În cazul goog.metermasterext.com, acesta redirecționează utilizatorii către motorul de căutare Bing. Cu toate acestea, merită menționat faptul că destinația acestor redirecționări poate varia în funcție de factori precum geolocalizarea utilizatorului.

În plus, utilizatorii ar trebui să fie precauți, deoarece software-ul de deturnare a browserului, cum ar fi MetricMaster, utilizează adesea tehnici de asigurare a persistenței. Aceste tehnici complică procesul de eliminare și împiedică utilizatorii să-și recupereze complet browserele, sporind provocarea de a elimina modificările nedorite.

Similar multor deturnare de browser, MetricMaster este probabil conceput pentru a spiona activitățile de navigare ale utilizatorilor. Această supraveghere poate cuprinde o serie de date sensibile, inclusiv adrese URL vizitate, pagini web vizualizate, interogări de căutare introduse, cookie-uri de internet, nume de utilizator și parole, informații de identificare personală și detalii financiare. Informațiile colectate pot fi vândute unor terți sau exploatate în scopuri de profit. Prin urmare, utilizatorii ar trebui să fie atenți la potențialele implicații privind confidențialitatea asociate cu MetricMaster și să ia măsurile necesare pentru a-l elimina din sistemele lor.

Este puțin probabil ca utilizatorii să descarce și să instaleze browsere hijackere în cunoștință de cauză

Deturnatorii de browser folosesc adesea practici de distribuție înșelătoare pentru a-și masca instalările și pentru a păcăli utilizatorii să le instaleze neintenționat. Iată tacticile obișnuite folosite de către piratatorii de browser pentru a le ascunde prezența:

• Software-ul inclus : Deturnatorii de browser sunt adesea la pachet cu software aparent legitim sau aplicații gratuite pe care utilizatorii le descarcă de bunăvoie. În timpul procesului de instalare, utilizatorii pot trece cu vederea sau accepta în grabă includerea de software suplimentar, permițând instalarea browserului hijacker fără consimțământul explicit.
• Reclame înșelătoare : Unii deturnatori de browser utilizează strategii de publicitate înșelătoare, cum ar fi reclamele pop-up care pretind că oferă actualizări software utile, instrumente de securitate sau alt conținut atrăgător. Utilizatorii care fac clic pe aceste reclame pot declanșa, fără să știe, descărcarea și instalarea browserului hijacker.
• Actualizări de software false : piratatorii de browser se pot masca ca actualizări de software legitime. Utilizatorii pot primi solicitări de actualizare a software-ului sau pluginurilor, iar persoanele nebănuitoare care continuă cu actualizarea pot instala din greșeală browser hijacker.
• Butoane de descărcare înșelătoare : site-urile umbrite folosesc adesea butoane de descărcare înșelătoare sau elemente grafice înșelătoare care seamănă cu link-uri legitime de descărcare a software-ului. Utilizatorii pot face clic pe aceste butoane, crezând că descarcă un program dorit, doar pentru a ajunge la un browser hijacker.
• Platforme freeware și shareware : Hackerii de browser sunt distribuiti frecvent prin platforme freeware și shareware. Utilizatorii care descarcă software de pe aceste platforme fără a analiza cu atenție procesul de instalare pot accepta din neatenție instalarea de software suplimentar, nedorit.
• E-mail-uri și link-uri de phishing : Hackerii de browser pot fi distribuiti prin e-mail-uri de phishing care conțin atașamente sau link-uri rău intenționate. Făcând clic pe aceste link-uri sau descărcarea atașamentelor poate duce la instalarea hijacker-ului pe sistemul utilizatorului.
• Partajare de fișiere peer-to-peer (P2P) : unii piratatori de browser pot fi prezenți în fișierele partajate prin rețele Peer-to-Peer. Utilizatorii care descarcă fișiere din aceste rețele fără a le verifica autenticitatea pot introduce, fără să știe, dispozitive de deturnare a browserului pe dispozitivele lor.

Utilizând aceste practici de distribuție înșelătoare, piratatorii de browser reușesc să se infiltreze în sistemele utilizatorilor sub radar. Pentru a evita să cadă victima unor astfel de tactici, utilizatorii ar trebui să fie precauți atunci când descarcă software, în special din surse necunoscute, și să acorde atenție solicitărilor de instalare pentru a preveni instalarea accidentală a piratatorilor de browser. Actualizarea regulată a software-ului de securitate poate ajuta, de asemenea, la detectarea și prevenirea instalării piratatorilor de browser înșelător.