Хромстера ПНП

К Mezo году в Potentially Unwanted Programs, Browser Hijackers году

Перевести на:

Исследователи кибербезопасности наткнулись на веб-браузер, известный как Chromstera. Этот конкретный браузер основан на Chromium, проекте с открытым исходным кодом, ориентированном на разработку веб-браузеров. Однако это приложение было обозначено как ПНП или потенциально нежелательная программа.

Если Chromstera удалось проникнуть на ваш компьютер, существует значительная вероятность того, что он сопровождался другим программным обеспечением, которое вы не хотели и не собирались устанавливать. Кроме того, важно отметить, что браузеры на основе платформы Chromium иногда создаются с небезопасными целями. В результате эти сомнительные браузеры Chromium могут обладать рядом вредоносных функций, которые могут представлять угрозу безопасности и конфиденциальности.

Оглавление

ПНП Chromstera может обладать рядом интрузивных возможностей

При использовании браузера Chromstera выполнение таких действий, как открытие новой вкладки или запуск поиска через строку URL, приведет к автоматическому перенаправлению на веб-сайт chromstera.com, который является мошеннической поисковой системой. Такое поведение соответствует тактике, обычно используемой угонщиками браузеров. Эти сомнительные приложения предназначены для манипулирования настройками браузера с целью продвижения поддельных поисковых систем.

Как и многие ненадежные веб-сайты такого рода, chromstera.com не может предоставлять подлинные результаты поиска. Вместо этого он перенаправляет пользователей на настоящую поисковую систему Bing. Однако перенаправления могут вести к разным местам назначения в зависимости от таких факторов, как географическое положение пользователя.

Более того, существует тревожная вероятность того, что Chromstera может участвовать в сборе конфиденциальных пользовательских данных. В большинстве случаев подобные ПНП имеют тенденцию сосредотачиваться на сборе разнообразной информации, включая, помимо прочего: посещенные URL-адреса, просмотренные веб-страницы, выполненные поисковые запросы, IP-адреса, интернет-файлы cookie, учетные данные для входа, личные данные и даже финансовые данные, такие как номера кредитных карт. Эти накопленные данные потенциально могут быть переданы или проданы третьим лицам, включая киберпреступников.

Обычно такие приложения, как Chromstera, поставляются вместе с другим сомнительным программным обеспечением, таким как угонщики браузера, рекламное ПО и дополнительные ПНП. Чтобы уточнить свое потенциальное поведение, эти нежелательные приложения могут наводнить пользователей навязчивой рекламой, принудительно открывать веб-сайты, извлекать личную информацию без согласия и выполнять другие агрессивные действия, которые ставят под угрозу конфиденциальность и безопасность пользователей.

ПНП часто используют теневые тактики для своего распространения

ПНП и ненадежные приложения часто используют различные методы распространения для проникновения в системы пользователей без их информированного согласия. Эти методы предназначены для обмана пользователей с целью получения несанкционированного доступа к устройствам. Вот некоторые типичные методы распространения, используемые такими организациями:

Объединение программного обеспечения . Один из наиболее распространенных методов предполагает объединение ПНП или ненадежного приложения с законным программным обеспечением, которое пользователи намеренно загружают. В процессе установки желаемого программного обеспечения пользователи могут пропустить предварительно установленные флажки, дающие разрешение на установку дополнительного программного обеспечения, которым может быть ПНП. ПНП подключается к установке основного программного обеспечения, эффективно проникая в систему пользователя.
Обманчивая реклама . Мошеннические рекламные объявления или «вредоносная реклама» могут размещаться на сомнительных веб-сайтах, платформах загрузки бесплатного программного обеспечения или даже на законных сайтах. Эти рекламные объявления часто рекламируют, казалось бы, полезное программное обеспечение или обновления, но при нажатии на них инициируется загрузка и установка ПНП без явного согласия пользователя.
Поддельные или мошеннические веб-сайты . Киберпреступники создают веб-сайты, имитирующие законные сайты загрузки программного обеспечения или официальные страницы продуктов. Пользователи, ищущие определенные приложения, могут наткнуться на эти сайты, неосознанно загрузив и установив ПНП вместо нужного программного обеспечения.
Расширения и дополнения для браузера . Некоторые ПНП маскируются под расширения или дополнения для браузера, которые утверждают, что предлагают расширенные функции или возможности. У пользователей может возникнуть соблазн установить эти расширения, но позже они поймут, что они фактически ставят под угрозу их безопасность и конфиденциальность в Интернете.
Социальная инженерия и вложения электронной почты . Связанные с мошенничеством лица могут отправлять обманчивые электронные письма, утверждая, что они содержат важные обновления или вложения. Эти вложения могут содержать ПНП или ненадежные приложения, используя доверие пользователя к отправителю для получения доступа к его системе.
Пиратское программное обеспечение и взломы . Пользователи, которые стремятся избежать покупки законного программного обеспечения, могут загрузить пиратские версии или взломы программного обеспечения из неофициальных источников. Эти загрузки часто поставляются в комплекте с ПНП, что позволяет пользователям заразить свои системы бесплатным программным обеспечением.
Поддельные обновления системы . Пользователей могут обмануть, заставив поверить, что их система требует срочного обновления. Когда они пытаются загрузить и установить обновление, они по незнанию устанавливают на свои устройства ПНП или ненадежные приложения.

Чтобы защититься от этих методов распространения, пользователям рекомендуется проявлять осторожность при загрузке программного обеспечения из надежных источников, поддерживать свое программное обеспечение и операционные системы в актуальном состоянии, скептически относиться к нежелательным электронным письмам и вложениям и регулярно сканировать свои устройства на наличие любых признаков ПНП. или ненадежные приложения.