Rozšírenie prehliadača MagnaEngine

Do roku Mezo v roku Potenciálne nechcené programy, Browser Hijackers

Preložiť do:

Pri skúmaní rozšírenia prehliadača MagnaEngine experti na kybernetickú bezpečnosť zistili, že funguje ako únosca prehliadača. To znamená, že rozšírenie mení rôzne dôležité nastavenia v prehliadači bez súhlasu alebo vedomia používateľa. Primárnym cieľom MagnaEngine je podporiť falošný vyhľadávací nástroj, a tým presmerovať vyhľadávacie dopyty používateľov na potenciálne podvodné alebo nechcené webové stránky.

Okrem toho MagnaEngine využíva a manipuluje s legitímnou funkciou „Spravované vašou organizáciou“. Túto funkciu, pôvodne určenú pre účely organizačného manažmentu, využíva MagnaEngine na vykonávanie kontroly nad nastaveniami prehliadača, čo môže viesť k ďalším neoprávneným úpravám a aktivitám.

Obsah

MagnaEngine môže viesť k zvýšeným problémom so súkromím a bezpečnosťou

MagnaEngine vykonáva kontrolu nad prehliadačmi Chrome úpravou predvolených nastavení, vrátane vyhľadávacieho nástroja, domovskej stránky a stránky na novej karte, pričom ich presmeruje na magnasearch.org. Táto webová stránka však presmeruje vyhľadávacie dopyty na robustsearch.io, platformu, ktorá počas nášho vyšetrovania nepriniesla žiadne výsledky. V dôsledku toho bola stránka magnasearch.org označená ako vyhľadávací nástroj na falšovanie.

Falošné vyhľadávače predstavujú riziko tým, že poskytujú nespoľahlivé výsledky vyhľadávania, čo môže používateľov viesť k nepresným informáciám alebo dokonca k nebezpečným webovým stránkam. Okrem toho môžu tieto nástroje spolu s únoscami prehliadačov, ako je MagnaEngine, zhromažďovať rôzne používateľské údaje, ako sú vyhľadávacie dopyty, história prehliadania, adresy IP, geolokácia a podrobnosti o zariadení.

MagnaEngine navyše aktivuje funkciu „Spravované vašou organizáciou“, ktorú bežne využívajú firmy alebo IT administrátori na presadzovanie špecifických pravidiel prehliadača. Ak je však aktivovaný nechceným softvérom, ako je MagnaEngine, táto funkcia indikuje neoprávnené úpravy nastavení prehliadača, čo môže ohroziť súkromie a bezpečnosť používateľa.

Používatelia, ktorí sa stretnú s touto neočakávanou funkciou, by mali byť opatrní a prijať opatrenia na opätovné získanie kontroly nad nastaveniami svojho prehliadača, aby sa znížili potenciálne riziká.

Inštalačný program pre MagnaEngine obsahuje aj ďalší únosca prehliadača s názvom Page Summarizer AI. Preto používatelia, ktorí objavia MagnaEngine nainštalovaný vo svojich prehliadačoch, pravdepodobne majú nainštalovanú aj Page Summarizer AI.

Únoscovia prehliadača a šteňatá (potenciálne nechcené programy) sa často pokúšajú nainštalovať bez povšimnutia

Únoscovia prehliadača a PUP často využívajú klamlivé distribučné praktiky, aby sa nepozorovane nainštalovali do systémov používateľov. Tu je komplexné vysvetlenie, ako to robia:

Balíkovanie s freeware : Jednou z bežných metód je spojenie s bezplatným softvérom alebo aplikáciami, ktoré si používatelia stiahnu z internetu. Šteňatá a únoscovia prehliadača sú často balené spolu s legitímnym softvérom ako ďalšie komponenty. Používatelia môžu neúmyselne súhlasiť s inštaláciou týchto nežiaducich programov počas procesu inštalácie bez toho, aby plne porozumeli alebo si všimli pribalené položky.

Zavádzajúce inštalačné výzvy : Počas inštalácie softvéru môžu používatelia prehliadača únoscovia a PUP zobrazovať zavádzajúce alebo mätúce výzvy. Tieto výzvy môžu používať klamlivý jazyk alebo dizajnové prvky na prinútenie používateľov, aby súhlasili s inštaláciou ďalšieho softvéru alebo rozšírení prehliadača bez toho, aby si to uvedomovali.

Falošné systémové upozornenia : Niektorí únoscovia prehliadača a šteňatá využívajú falošné systémové upozornenia alebo kontextové okná, ktoré napodobňujú legitímne správy operačného systému alebo bezpečnostného softvéru. Tieto upozornenia môžu varovať používateľov pred neexistujúcimi bezpečnostnými hrozbami alebo zastaraným softvérom a vyzvať ich, aby si stiahli a nainštalovali podvodné programy maskované ako bezpečnostné aktualizácie alebo optimalizačné nástroje.

Nečestné webové stránky a reklamy : Používatelia sa môžu stretnúť s únoscami prehliadača a šteňatami prostredníctvom nečestných webových stránok alebo online reklám. Tieto webové stránky a reklamy môžu vyzvať používateľov, aby klikli na zavádzajúce odkazy alebo tlačidlá, čo vedie k automatickému sťahovaniu a inštalácii nechceného softvéru bez súhlasu používateľa.

Taktiky sociálneho inžinierstva : Únoscovia prehliadača a šteňatá často využívajú taktiky sociálneho inžinierstva na manipuláciu používateľov, aby si ich nainštalovali. Môže to zahŕňať použitie presvedčivého jazyka, falošných odporúčaní alebo tvrdení o exkluzívnych ponukách, aby presvedčili používateľov, aby si softvér stiahli a nainštalovali dobrovoľne.

Celkovo sa únoscovia prehliadačov a šteňatá spoliehajú na rôzne klamlivé a neetické praktiky, aby nepozorovane prenikli do systémov a prehliadačov používateľov. Používatelia by mali zostať ostražití pri sťahovaní softvéru alebo prehliadaní internetu, aby sa predišlo neúmyselnej inštalácii nechcených programov.