'Properties' Chrome Browser Hijacker
Пользователи Chrome могут заметить внезапное появление расширения под названием «Свойства» в своем браузере. Исследователи Infosec классифицировали это расширение как ПНП (потенциально нежелательную программу), которая распространяется вводящими в заблуждение методами, такими как пакеты программного обеспечения или поддельные установщики. Техника «связывания» включает в себя упаковку одного или нескольких дополнительных приложений, которые будут добавлены в меню «Дополнительно» или «Пользовательское» в качестве предварительно выбранных вариантов. Это заставляет пользователей думать, что они устанавливают только основное приложение, которое обычно является законным и желательным. Следует отметить, что угонщик браузера Chrome «Свойства» наблюдался как в системах Mac, так и в Windows.
Перед подавляющим большинством угонщиков браузеров стоит задача продвижения сомнительной спонсируемой страницы и создания искусственного трафика на нее. Как правило, это достигается путем получения контроля над браузером пользователя и изменения нескольких важных настроек, в основном домашней страницы, страницы новой вкладки и поисковой системы по умолчанию. После этого перенаправления на спонсируемую страницу будут происходить каждый раз, когда запускается затронутый браузер, открывается новая вкладка или пользователь инициирует поисковый запрос через строку URL.
Некоторые агрессивные ПНП также собирают данные из систем, на которых они установлены. Собранная информация может состоять из действий пользователя в браузере (история поиска, история просмотров и URL-адреса, на которые нажали) и данные об устройстве (геолокация, IP-адрес, тип браузера, тип устройства и т. д.). Однако некоторые ПНП также могут пытаться получить доступ к конфиденциальной информации, сохраненной в данных автозаполнения браузера. В этих случаях пользователи рискуют получить доступ к своим учетным данным, банковским реквизитам и даже номерам кредитных/дебетовых карт.
