Искусственный браузер

К Mezo году в Потенциально нежелательные программы, Browser Hijackers году

Перевести на:

Исследователи информационной безопасности столкнулись с Artificius во время проверки мошеннических веб-сайтов. Artificius идентифицируется как мошеннический браузер, созданный на платформе с открытым исходным кодом Chromium. Этот браузер работает путем перенаправления пользователей на поддельную поисковую систему artificius.com – типичное поведение, наблюдаемое у угонщиков браузера. Существует значительная вероятность того, что Artificius обладает дополнительными вредными функциями, включая отслеживание данных. Примечательно, что установочный пакет, связанный с Artificius, также содержал дополнительные нежелательные или опасные программные компоненты, что делало его еще более тревожным.

Оглавление

Браузер Artificius захватывает браузер пользователей и продвигает нежелательные страницы

Браузер Artificius обладает характеристиками, обычно встречающимися в программах для взлома браузеров. В частности, при использовании этого мошеннического браузера такие действия, как открытие новой вкладки или ввод поискового запроса в строку URL, приводят к перенаправлению, которое направляет пользователей на веб-сайт artificius.com.

Обычно фальшивые поисковые системы, такие как artificius.com, не могут предоставить подлинные результаты поиска, поэтому они перенаправляют пользователей на законные поисковые системы Интернета, такие как Bing. Однако перенаправления, генерируемые Artificius, могут различаться и могут перенаправлять пользователей в другое место в зависимости от таких факторов, как их географическое положение.

Более того, предполагается, что Artificius обладает возможностями отслеживания данных. Это может включать сбор различных типов информации, такой как посещенные URL-адреса, просмотренные страницы, поисковые запросы, файлы cookie Интернета, имена пользователей/пароли и финансовые данные. Собранная информация потенциально может быть передана или продана третьим лицам, включая киберпреступников.

Угонщики браузеров часто пытаются скрыть свои установки от внимания пользователей

Угонщики браузеров часто используют обманные методы распространения, чтобы скрыть свои установки от внимания пользователей. Некоторые распространенные тактики включают в себя:

Программное обеспечение в комплекте . Угонщики браузера часто поставляются в комплекте с бесплатными загрузками программного обеспечения. Пользователи могут непреднамеренно установить угонщик вместе с законными программами, если им не удастся отказаться от установки в процессе установки.
Вводящая в заблуждение реклама и всплывающие окна . Угонщики могут продвигаться с помощью вводящей в заблуждение рекламы или всплывающих окон, в которых утверждается, что они предлагают полезные обновления или загрузки программного обеспечения. Нажатие на эти рекламные объявления может привести к непреднамеренной установке.
Поддельные системные оповещения . Угонщики могут отображать поддельные системные оповещения или предупреждения, указывающие на необходимость установки определенного программного обеспечения или обновлений. Пользователи, считающие эти предупреждения законными, в конечном итоге устанавливают угонщик.

Расширения и дополнения для браузера . Некоторые угонщики маскируются под полезные расширения или дополнения для браузера. Пользователи могут установить их, думая, что они улучшают качество просмотра, но позже узнают об их истинных намерениях.

Тактика социальной инженерии . Угонщики могут использовать методы социальной инженерии, такие как фальшивые опросы или конкурсы, обещающие вознаграждение, чтобы обманом заставить пользователей загрузить и установить вредоносное программное обеспечение.

Фишинговые электронные письма . Пользователи могут получать фишинговые электронные письма со ссылками или вложениями, которые при нажатии вызывают установку угонщиков браузера.

Эти теневые методы распространения предназначены для того, чтобы обмануть пользователей и затруднить им обнаружение или предотвращение установки нежелательных угонщиков браузера. Пользователи должны быть осторожны при загрузке программного обеспечения или переходе по незнакомым ссылкам, чтобы не стать жертвой такой тактики. Регулярное обновление программного обеспечения и использование надежных антивирусных программ также могут помочь защитить от угонщиков браузера и других вредоносных угроз.