Браузерное расширение Wise Search

Исследователи информационной безопасности проанализировали расширение браузера Wise Search и обнаружили, что оно захватывает веб-браузеры для продвижения обманной поисковой системы. Это расширение манипулирует различными важными настройками браузера, чтобы обеспечить использование определенного веб-адреса, эффективно вынуждая пользователей использовать мошенническую поисковую систему, которую оно продвигает.

Угонщик браузера Wise Search может подвергнуть пользователей повышенному риску конфиденциальности

После установки расширение браузера Wise Search изменяет ключевые настройки веб-браузера, включая поисковую систему по умолчанию, домашнюю страницу и страницы новых вкладок, направляя их на blpsearch.com. В результате всякий раз, когда открывается затронутый браузер или новая вкладка, пользователи автоматически перенаправляются на blpsearch.com при выполнении поискового запроса. Экспертиза показала, что blpsearch.com является поддельной поисковой системой.

Расследование показало, что blpsearch.com не генерирует собственные результаты поиска. Вместо этого он перенаправляет пользователей на google.com, представляя результаты поиска из поисковой системы Google. Однако blpsearch.com может также перенаправлять пользователей на другие поисковые системы, как законные, так и ненадежные, в зависимости от таких факторов, как IP-адрес пользователя и его геолокация.

Поддельные поисковые системы, такие как blpsearch.com, часто ненадежны и могут направлять пользователей на сомнительные или вредоносные веб-сайты. Они могут продвигать небезопасный контент, увеличивая риск столкнуться с фишинговыми сайтами, страницами, на которых размещены вредоносные или нежелательные программы.

Более того, поддельные поисковые системы создают угрозу конфиденциальности и безопасности, потенциально собирая и используя данные просмотра и другую личную информацию. Эти данные могут быть проданы третьим лицам или использованы в злонамеренных целях.

Угонщики браузера и ПНП (потенциально нежелательные программы) часто тайно устанавливают свои установки на устройства пользователей.

Угонщики браузеров и ПНП используют различные тактики для незаметной установки себя на устройства пользователей. Эта тактика часто эксплуатирует ничего не подозревающих пользователей и использует уязвимости в программном обеспечении или поведении пользователей:

  • Программное обеспечение в комплекте . Один из наиболее распространенных методов предполагает объединение угонщика браузера или ПНП с законными загрузками программного обеспечения. Пользователи могут неосознанно установить дополнительное программное обеспечение вместе с желаемой программой, быстро просматривая подсказки по установке, не внимательно изучая положения и условия.
  • Вводящая в заблуждение реклама и всплывающие окна . Мошеннические рекламные объявления или всплывающие окна на веб-сайтах могут заставить пользователей нажать на поддельные кнопки загрузки или ссылки, которые инициируют загрузку и установку угонщиков браузера или ПНП. Эти рекламные объявления могут ложно утверждать, что предлагают полезные обновления программного обеспечения или проверки безопасности.
  • Мошеннические обновления программного обеспечения . Пользователям может быть предложено установить то, что выглядит законным обновлением программного обеспечения или плагином, только для того, чтобы вместо этого по незнанию установить угонщик браузера или ПНП. Эти поддельные оповещения об обновлениях часто имитируют внешний вид подлинных системных уведомлений.
  • Бесплатное или условно-бесплатное ПО : бесплатные программные приложения иногда поставляются в комплекте с угонщиками браузера или ПНП. Пользователи, выбирающие бесплатные версии программного обеспечения, могут случайно принять дополнительное программное обеспечение во время установки.
  • Нежелательные вложения электронной почты . Вложения электронной почты от неизвестных или подозрительных отправителей могут содержать исполняемые файлы, которые при открытии устанавливают угонщики браузера или ПНП. Пользователям следует проявлять осторожность при загрузке вложений из незнакомых источников.
  • Тактика социальной инженерии . Мошенники могут использовать тактику социальной инженерии, например, фальшивые оповещения или предупреждения, чтобы манипулировать пользователями, заставляя их устанавливать программы-угонщики браузера или ПНП для повышения безопасности или улучшения удобства просмотра.
  • Чтобы снизить риск угонщиков браузера и ПНП, пользователи всегда должны загружать программное обеспечение из надежных источников, внимательно читать инструкции по установке, прежде чем продолжить, обновлять программы и операционные системы, использовать программное обеспечение для блокировки рекламы и защиты от вредоносных программ и проявлять осторожность при доступе к ссылкам или загрузка вложений из неизвестных источников.

    В тренде

    Наиболее просматриваемые

    Загрузка...