Расширение для браузера BudgetBuddy
Исследователи наткнулись на браузерное расширение BudgetBuddy во время обычного исследования потенциально сомнительных веб-сайтов. Первоначально BudgetBuddy продавался как, казалось бы, безобидный инструмент, предназначенный для помощи пользователям в управлении ежемесячными бюджетами и представляющий собой практическую финансовую утилиту.
Однако при более внимательном рассмотрении и тщательном изучении стало очевидно, что BudgetBuddy на самом деле был угонщиком браузера более вредоносного характера. Это коварное расширение вместо того, чтобы помогать пользователям в управлении бюджетом, тайно изменяет важные настройки браузера без согласия или ведома пользователя. Его основная цель — принудительное продвижение фейковой поисковой системы uhereugo.com.
Угонщики браузеров, такие как BudgetBuddy, могут вызвать серьезные проблемы с конфиденциальностью
BudgetBuddy, рассматриваемое расширение браузера, обеспечивает значительный контроль над просмотром веб-страниц пользователем. Это достигается путем управления важными настройками браузера — домашней страницей, поисковой системой по умолчанию и страницами новых вкладок, все из которых перенаправляются на uhereugo.com. Следовательно, всякий раз, когда пользователи пытаются открыть новую вкладку или выполнить поиск в Интернете через строку URL-адреса браузера, они постоянно перенаправляются на веб-сайт uhereugo.com, что фактически ограничивает их контроль над своей деятельностью в Интернете.
Крайне важно подчеркнуть, что программное обеспечение для захвата браузера, такое как BudgetBuddy, часто использует тактику, направленную на обеспечение его устойчивости в зараженной системе. Такая тактика может включать блокировку доступа к настройкам, связанным с удалением или отменой любых изменений, внесенных пользователем, что создает значительные препятствия для их удаления.
На момент исследования было обнаружено, что сайт uhereugo.com перенаправляет пользователей на поисковую систему Bing. Такое поведение характерно для фейковых поисковых систем, поскольку они не способны генерировать подлинные результаты поиска. Стоит отметить, что пункт назначения uhereugo.com может различаться, поскольку на конкретный пункт назначения перенаправления могут влиять такие факторы, как географическое положение пользователя.
Более того, необходимо понимать, что угонщики браузеров обычно обладают возможностями отслеживания данных, и BudgetBuddy не может быть исключением. Собираемые данные могут включать в себя широкий спектр конфиденциальной информации, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, имена пользователей и пароли, личные данные и финансовую информацию, среди прочего. Эти собранные данные впоследствии могут быть переданы или проданы третьим лицам, что вызывает обеспокоенность по поводу нарушений конфиденциальности и безопасности.
Пользователям следует помнить о сомнительных тактиках распространения, используемых угонщиками браузеров
Угонщики браузеров используют различные сомнительные тактики распространения, чтобы проникнуть в веб-браузеры пользователей и получить контроль над их просмотром. Вот некоторые распространенные методы, используемые угонщиками браузеров:
Программное обеспечение в комплекте . Угонщики браузера часто поставляются в комплекте с законными загрузками программного обеспечения. Пользователи могут неосознанно установить угонщик, когда устанавливают, казалось бы, несвязанную программу. Загрузка бесплатных и условно-бесплатных программ особенно подвержена этой тактике.
Обманчивые веб-сайты . Некоторые угонщики браузеров имеют веб-сайты, которые утверждают, что предлагают полезные функции или улучшения, такие как панели инструментов браузера или расширения. Пользователи могут быть склонны загрузить и установить эти дополнения, не осознавая, что они содержат компоненты для перехвата.
Вредоносные вложения и ссылки электронной почты . В некоторых случаях угонщики браузера распространяются через вредоносные вложения или ссылки электронной почты. Пользователи, которые открывают зараженные вложения или нажимают на подозрительные ссылки, могут случайно загрузить и установить угонщик.
Поддельные обновления . Угонщики браузера могут маскироваться под законные обновления программного обеспечения или исправления безопасности. Пользователи, которые нажимают на эти поддельные запросы на обновление, могут вместо этого невольно установить угонщик.
Социальная инженерия . Некоторые угонщики браузеров используют методы социальной инженерии, чтобы обманом заставить пользователей установить их. Это могут быть ложные сообщения об ошибках, предупреждения или всплывающие окна, в которых утверждается, что система пользователя заражена и для защиты требуется определенный инструмент или расширение.
Сайты бесплатных и условно-бесплатных программ . Пользователи, посещающие веб-сайты, предлагающие бесплатное или взломанное программное обеспечение, рискуют столкнуться с угонщиками браузера. Эти сайты могут включать в себя программное обеспечение для взлома вместе с обещанными загрузками.
Сторонние магазины приложений . Загрузка приложений из непроверенных сторонних магазинов приложений, особенно на мобильных устройствах, может привести к установке угонщиков браузера. Эти альтернативные магазины могут не иметь строгих проверок безопасности.
Сети обмена файлами P2P . Некоторые пользователи могут неосознанно загружать угонщики браузера при обмене файлами в одноранговых (P2P) сетях. Вредоносное ПО может быть замаскировано под популярные загрузки.
Угонщики браузера созданы для того, чтобы действовать скрытно и обманчиво, поэтому пользователям необходимо проявлять осторожность при загрузке и установке программного обеспечения или расширений браузера. Сохранение бдительности и проверка источников загрузок могут помочь пользователям не стать жертвами этой сомнительной тактики распространения.
