Браузерное расширение Lucky Baro
В ходе изучения сомнительных веб-сайтов исследователи наткнулись на расширение для браузера под названием Lucky baro. В ходе дальнейшего расследования выяснилось, что это расширение работает в особом режиме: оно изменяет настройки веб-браузеров, чтобы способствовать продвижению незаконной поисковой системы, известной как barosearch.com. Такое специфическое поведение классифицирует расширение Lucky baro как приложение-угонщик браузера.
Угонщик браузера Lucky Baro выполняет несанкционированные действия после установки
Lucky baro переназначает домашнюю страницу браузера, поисковую систему по умолчанию и страницы новых вкладок на веб-сайт barosearch.com. В результате открытие новых вкладок браузера и поисковые запросы, вводимые в строку URL, приводят к перенаправлению на этот сайт.
Поскольку поддельные поисковые системы обычно не могут генерировать результаты поиска, они перенаправляют пользователей на законные поисковые веб-сайты в Интернете. Было замечено, что Barosearch.com ведет к поисковой системе Bing. Важно отметить, что эта веб-страница потенциально может перенаправляться на другие места назначения, поскольку на эти перенаправления могут влиять такие факторы, как геолокация пользователя.
Большинство угонщиков браузеров используют методы обеспечения своей устойчивости, включая ограничение доступа к настройкам, связанным с удалением и отменой изменений, внесенных пользователями. Это не позволяет пользователям легко восстановить свои браузеры. Эта характеристика также применима к Лаки Баро.
Более того, вполне вероятно, что это мошенническое расширение браузера собирает информацию о действиях пользователей в Интернете. Программное обеспечение для взлома браузера обычно нацелено на целый ряд данных, включая посещенные URL-адреса, просмотренные веб-страницы, введенные поисковые запросы, интернет-файлы cookie, имена пользователей и пароли, личную информацию, финансовые данные и многое другое. Собранная информация может затем быть продана третьим лицам или использована для получения прибыли другими способами.
Угонщики браузеров и ПНП (потенциально нежелательные программы) во многом полагаются на сомнительные методы распространения
Угонщики браузеров и ПНП в значительной степени полагаются на сомнительные методы распространения для проникновения в системы пользователей, часто эксплуатируя ничего не подозревающих людей и их неосведомленность. Эта тактика призвана обмануть пользователей и заставить их по незнанию установить это нежелательное и потенциально вредоносное программное обеспечение.
Например, угонщики браузеров используют различные методы, такие как объединение в пакеты, когда во время установки они упаковываются с, казалось бы, законным программным обеспечением. Пользователи часто не обращают внимания на мелкий шрифт и поспешно просматривают подсказки по установке, непреднамеренно давая угонщику разрешение изменить настройки браузера и перенаправить его на нежелательные веб-сайты.
ПНП следуют аналогичной схеме, загружая, казалось бы, безобидное программное обеспечение. Эти программы могут не быть четко указаны в процессе установки, что приводит к непреднамеренной установке пользователями. Часто пользователи соблазняются предложениями бесплатного программного обеспечения или утилит, не осознавая, что эти ПНП содержат нежелательные функции, такие как рекламное ПО, панели инструментов или расширения браузера.
Как угонщики браузера, так и ПНП используют тактику социальной инженерии, например, рассылают заманчивые электронные письма или всплывающие окна с рекламой, которые побуждают пользователей нажимать на ссылки, ведущие к их загрузке. Они также могут имитировать известные веб-сайты или службы, из-за чего пользователям будет сложно распознать их вредоносные намерения.
Кроме того, эти нежелательные программы часто используют обманчивые интерфейсы, которые затрудняют отказ от установки или отказ от определенных функций. Они могут использовать запутанные формулировки или скрытые флажки, манипулируя пользователями, заставляя их принимать условия, с которыми они не собирались соглашаться. Разрешите доступ к веб-сайтам, которым вы доверяете и от которых искренне хотите получать уведомления.
Используйте режим инкогнито/приватный просмотр. Помните, что действия могут незначительно отличаться в зависимости от используемого вами браузера и операционной системы. Кроме того, полезно регулярно проверять настройки браузера и управлять ими в целях обеспечения конфиденциальности и безопасности.
