Розширення для браузера Art and Weather
Під час аналізу підозрілих онлайн-доменів фахівці інфосеки натрапили на браузерне розширення Art and Weather. Рекламована як утиліта, створена для демонстрації захоплюючих фонових малюнків браузера та забезпечення безперебійного доступу до актуальних прогнозів погоди, програма спочатку може здатися вартим вибору.
Однак, при уважному розгляді дослідники змогли підтвердити, що Art And Weather вносить небажані зміни в важливі налаштування браузера. Відповідно до типової поведінки зловмисників веб-переглядача, ці налаштування були використані, щоб направити нічого не підозрюючих користувачів до підробленої пошукової системи artandweather.co через примусове перенаправлення.
Викрадач веб-переглядача Art and Weather може призвести до проблем із конфіденційністю та ризиків
Зловмисники веб-переглядача працюють, маніпулюючи основними параметрами веб-браузерів, такими як домашня сторінка за умовчанням, пошукова система та сторінки нових вкладок. Розширення Art And Weather для браузера виконує ті самі дії. Отже, коли це розширення інтегровано в браузер, будь-яка спроба відкрити нову вкладку або почати пошук через рядок URL-адреси негайно ініціює переспрямування на веб-сайт artandweather.co.
У переважній більшості випадків підроблені пошукові системи не здатні генерувати справжні результати пошуку. Натомість вони перенаправляють користувачів на встановлені та законні пошукові платформи в Інтернеті. Це також стосується artandweather.co. Помічено, що цей конкретний домен отримує результати з пошукової системи Bing. Важливо зауважити, що призначення переспрямування може потенційно відрізнятися залежно від таких факторів, як географічне розташування користувача.
Щоб зміцнити контроль над скомпрометованими браузерами, програмне забезпечення для викрадення веб-переглядачів часто використовує тактику забезпечення стійкості. Ці методи спрямовані на те, щоб перешкодити користувачам ефективно відновити свої браузери та отримати контроль над зміненими налаштуваннями.
Окрім маніпулювання функціями браузера, викрадач браузера Art And Weather також може мати можливості відстеження даних. Зазвичай PUP (потенційно небажані програми) цього типу можуть збирати широкий діапазон даних, як-от відвідані URL-адреси, сторінки, до яких відкривався доступ, виконані пошуки, облікові дані для входу, файли cookie Інтернету, особисту інформацію, фінансові дані тощо. Зібрані дані можуть бути використані різними способами, включно з продажем третім особам.
Викрадачі веб-переглядача та PUP часто встановлюються за допомогою Shady Tactics
Зловмисники веб-переглядача та PUP часто потрапляють у системи за допомогою обманних і підступних методів. Ці тактики використовують довіру користувачів і брак пильності, що часто призводить до ненавмисних установок, які можуть поставити під загрозу безпеку та функціональність їхніх пристроїв.
Одним із поширених шляхів розповсюдження зловмисників браузера та PUP є пакетне програмне забезпечення. У цій схемі, здавалося б, законні пакети програмного забезпечення містять додаткові компоненти, часто приховані в процесі встановлення. Користувачі, поспішаючи встановити потрібне програмне забезпечення, можуть не помітити ці додаткові елементи та ненавмисно надати дозвіл на встановлення небажаних програм.
Крім того, оманлива реклама та спливаючі вікна відіграють ключову роль у цій цифровій хитрості. Зловмисники, пов’язані з шахрайством, розробляють цю рекламу так, щоб імітувати законні сповіщення або підказки щодо оновлення, заохочуючи користувачів натискати їх. Роблячи це, користувачі несвідомо запускають завантаження та встановлення програм-викрадачів браузера та PUP.
Крім того, безкоштовні завантаження програмного забезпечення з неперевірених джерел можуть використовуватися для розповсюдження небажаних програм. Деякі веб-сайти пропонують, здавалося б, привабливе програмне забезпечення безкоштовно, лише в комплекті з прихованими викрадачами браузера та PUP, які встановлюються одночасно.
Вкладення електронної пошти та посилання у фішингових електронних листах також можуть служити шлюзами для цих небажаних зловмисників. Кіберзлочинці створюють переконливі повідомлення, які переконують користувачів завантажити вкладені файли або натиснути посилання, що призводить до ненавмисної інсталяції шкідливого програмного забезпечення.
Щоб ефективно захиститися від цієї оманливої тактики, користувачам слід бути обережними під час завантаження програмного забезпечення та оновлень, особливо з незнайомих джерел. Регулярне оновлення програмного забезпечення безпеки, скептичне ставлення до небажаних електронних листів і ретельний аналіз кожного етапу інсталяції програмного забезпечення можуть значно знизити ризик проникнення зловмисників браузера та PUP у вашу систему.
