Extensie de browser Cool Facts

În timpul unei investigații asupra site-urilor web necinstite, cercetătorii au descoperit Cool Facts, o extensie de browser care pretinde că oferă utilizatorilor fapte interesante și imagini de fundal personalizabile, ceasuri mondiale sau alt conținut pentru noile lor file de browser. Cu toate acestea, la inspectarea extensiei, a fost dezvăluit că Cool Facts funcționează ca un hijacker de browser, ceea ce înseamnă că modifică setările browserului, provoacă redirecționări și, probabil, monitorizează activitatea de navigare fără consimțământul utilizatorului.

Cool Facts Browser Hijacker poate provoca redirecționări intruzive

După instalare, Cool Facts modifică motorul de căutare implicit al browserului, pagina de pornire și fila nouă într-un site web promovat. În timp ce software-ul de deturnare a browserului atribuie de obicei aceste setări motoarelor de căutare false care nu pot genera rezultate de căutare și, în schimb, redirecționează către cele autentice, Cool Facts a schimbat aceste setări în Bing (bing.com). Ca urmare, orice încercare de a deschide o nouă filă sau fereastră de browser sau de a efectua o interogare de căutare prin bara de adrese URL va avea ca rezultat redirecționări către motorul de căutare legitim Bing.

Nu este neobișnuit ca infractorii cibernetici, inclusiv dezvoltatorii de browser hijacker, să promoveze site-uri autentice cu scopul de a obține comisioane frauduloase prin abuzul de programe de afiliere. Cu toate acestea, trebuie remarcat faptul că Cool Facts poate, de asemenea, să provoace redirecționări către alte site-uri web.

În plus, Cool Facts probabil colectează informații sensibile, inclusiv adrese URL vizitate, pagini vizualizate, interogări căutate, cookie-uri de pe Internet sau, eventual, chiar nume de utilizator și parole, detalii de identificare personală și informații legate de finanțe. Aceste date pot fi vândute către terți sau pot fi exploatate în alt mod pentru profit. La fel ca mulți alți browser hijacker, Cool Facts poate fi echipat cu tehnici care să asigure persistența acestuia, ceea ce ar putea face mai dificilă eliminarea acestuia dintr-un sistem.

Utilizatorii ar trebui să fie precauți atunci când descarcă aplicații din surse dubioase

Distribuția programelor potențial nedorite (PUP) se bazează de obicei pe o varietate de tehnici discutabile. Una dintre cele mai comune metode este prin grupare, în care PUP-urile sunt împachetate cu instalatoare de software legitime și instalate împreună fără știrea sau consimțământul utilizatorului.

O altă tehnică este prin publicitate înșelătoare sau înșelătoare, cum ar fi afișarea de mesaje de eroare false sau ferestre pop-up care susțin că sistemul utilizatorului este infectat cu un virus sau necesită o actualizare și apoi oferirea PUP ca soluție. PUP-urile pot fi distribuite și prin tactici de inginerie socială, cum ar fi atragerea utilizatorilor să descarce și să instaleze un antivirus fals sau un optimizator de sistem prin e-mail sau escrocherii pe rețelele sociale.

În unele cazuri, PUP-urile pot fi instalate prin vulnerabilități din software învechit sau prin site-uri web rău intenționate. În general, distribuitorii PUP se bazează adesea pe tactici înșelătoare pentru a păcăli utilizatorii să-și descarce și să-și instaleze software-ul, iar utilizatorii ar trebui să fie precauți atunci când descarcă și instalează orice software, în special din surse necunoscute.