Розширення для браузера Color Picker

Проаналізувавши програму Color Picker, фахівці з кібербезпеки визначили, що вона демонструє характеристики, які зазвичай асоціюються з викрадачами браузера. По суті, Палітра кольорів змінює фундаментальні конфігурації браузера, щоб спрямовувати користувачів на певний веб-сайт. Крім того, окрім викрадення браузерів, Color Picker може мати можливість збирати різні типи даних користувачів. Отже, радимо утриматися від інсталяції Color Picker у веб-переглядачах, щоб зменшити потенційні ризики.

Викрадач веб-переглядача Color Picker переносить користувачів на рекламований сайт

Color Picker працює шляхом викрадення браузерів користувачів, налаштування honline-src.com як домашньої сторінки, пошукової системи за замовчуванням і сторінки нової вкладки. Отже, щоразу, коли користувачі запускають браузер або відкривають нову вкладку, вони спрямовуються на honline-src.com. Крім того, будь-які пошуки, здійснені за допомогою ураженого браузера, призводять до отримання результатів із цієї зламаної домашньої сторінки. Однак дослідники позначають honline-src.com як підроблену пошукову систему.

Вартий уваги аспект цього викрадення полягає в тому, що коли користувачі вводять пошуковий запит, вони негайно перенаправляються з honline-src.com на bing.com. Незважаючи на те, що Bing є справжньою пошуковою системою, переспрямування не гарантовано постійно ведуть до Bing; Підроблені пошукові системи, такі як honline-src.com, можуть адаптувати свою поведінку на основі таких факторів, як IP-адреси користувачів.

Використання фальшивих пошукових систем створює значні ризики для користувачів. Результати пошуку, отримані за допомогою таких механізмів, можуть наражати користувачів на різні онлайн-загрози, включаючи зараження зловмисним програмним забезпеченням, тактику фішингу та схеми технічної підтримки. Отже, користувачам настійно рекомендується бути обережними та уникати взаємодії з підробленими пошуковими системами, щоб ефективно зменшити ці ризики.

Крім того, зловмисники веб-переглядача, як-от Color Picker, часто беруть участь у несанкціонованому зборі даних, пов’язаних із веб-переглядом. Це може включати пошукові запити, історію веб-перегляду, натиснуті посилання, IP-адреси та навіть дані про геолокацію. У більш серйозних випадках зловмисники можуть отримати доступ до більш конфіденційної особистої інформації, яка може бути використана в небезпечних цілях. Тому користувачам вкрай важливо залишатися пильними та проявляти обережність, стикаючись із програмами для викрадення браузера.

Зловмисники браузера рідко встановлюються користувачами свідомо

Викрадачі браузерів рідко встановлюються користувачами свідомо, насамперед через сумнівні методи розповсюдження, які використовують розробники такого програмного забезпечення. Ці методи часто включають оманливі методи, які спонукають користувачів ненавмисно встановити програму-викрадач.

• Поєднання з іншим програмним забезпеченням . Зловмисники веб-переглядача часто поєднуються з легальним програмним забезпеченням, яке користувачі навмисно завантажують і встановлюють. Однак під час процесу інсталяції користувачі можуть пропустити або не помітити додаткові прапорці чи підказки, які дають згоду на інсталяцію викрадача. Цю тактику об’єднання часто використовують розробники для розповсюдження свого програмного забезпечення без явної згоди користувача.

• Оманлива реклама : користувачі можуть натрапити на оманливу рекламу, яка нібито пропонує корисне програмне забезпечення чи послуги, але насправді вона призводить до встановлення програм-викрадачів браузера. Ці рекламні оголошення можуть з’являтися у вигляді спливаючих вікон або банерів на веб-сайтах і часто містять привабливі висловлювання або обіцянки спонукати користувачів натиснути на них.

• Тактика соціальної інженерії : деякі зловмисники браузерів використовують тактику соціальної інженерії, щоб змусити користувачів установити їх. Це може включати відображення підроблених повідомлень про помилки або сповіщень, у яких стверджується, що система користувача заражена вірусами або зловмисним програмним забезпеченням, і спонукання завантажити та встановити нібито інструмент «антишкідливого програмного забезпечення» або «оптимізації системи», який насправді є самим зловмисником .

• Підроблені оновлення програмного забезпечення : користувачів можуть обманом змусити встановити зловмисники веб-переглядача за допомогою підроблених підказок щодо оновлення програмного забезпечення, які імітують законні сповіщення про оновлення з надійних джерел. Ці підроблені оновлення часто з’являються, коли користувачі переглядають веб-сторінки, і пропонують їм завантажити й інсталювати ймовірне оновлення, яке виявляється зловмисником.

Загалом, оманлива тактика, яку використовують викрадачі веб-переглядачів, ускладнює користувачам розпізнавання та уникнення свідомого встановлення. У результаті користувачі часто опиняються зі зламаними браузерами та зміненими налаштуваннями, не усвідомлюючи, як і чому це сталося.