Military Pride Extension
Дослідники з кібербезпеки виявили Military Pride Extension під час дослідження підозрілих веб-сайтів. Незважаючи на початкову презентацію як зручний інструмент, призначений для демонстрації шпалер браузера на військову тематику, більш глибокий аналіз автоматично виявив його справжню природу як викрадача веб-переглядача. Розширення Military Pride виходить за рамки рекламованих функцій і натомість змінює налаштування веб-переглядача, що призводить до небажаних переадресацій. Крім того, це розширення веб-переглядача бере участь у нав’язливій поведінці, шпигуючи за діяльністю користувачів у веб-переглядачі, створюючи потенційні ризики для конфіденційності та безпеки.
Розширення Military Pride вносить зміни у веб-браузери користувачів
Зловмисники веб-переглядача зазвичай контролюють веб-переглядачі, змінюючи ключові налаштування, зокрема домашні сторінки, пошукові системи за умовчанням і сторінки нових вкладок. Ці зміни часто передбачають перенаправлення користувачів на рекламовані веб-сайти, які можуть бути підробленими пошуковими системами, нездатними надавати легітимні результати пошуку, зрештою спрямовуючи користувачів на автентичні пошукові веб-сайти в Інтернеті.
У випадку з розширенням Military Pride було помічено організацію переспрямувань безпосередньо до пошукової системи Bing без залучення сайту-посередника. Шляхи переспрямування можуть відрізнятися залежно від таких факторів, як геолокація користувача.
Крім того, програмне забезпечення для викрадення веб-переглядача зазвичай використовує методи забезпечення стійкості, щоб ускладнити його видалення, що ускладнює користувачам відновлення контролю над своїми браузерами.
Крім того, ці типи програмного забезпечення, включаючи розширення Military Pride Extension, часто мають можливості відстеження даних. Інформація, призначена для збору, охоплює широкий діапазон, включаючи відвідані URL-адреси, переглянуті веб-сторінки, введені пошукові запити, файли cookie браузера, імена користувачів/паролі, особисті дані та навіть фінансову інформацію. Згодом зібрані дані можуть бути продані третім сторонам або передані, потенційно включно з кіберзлочинцями, що створює значні проблеми з конфіденційністю та безпекою для користувачів.
Зловмисники веб-переглядача можуть намагатися замаскувати свої інсталяції за допомогою сумнівної тактики розповсюдження
Зловмисники веб-переглядачів використовують різні сумнівні тактики розповсюдження, щоб маскувати свої інсталяції та проникати в системи користувачів без їх відома чи згоди. Деякі поширені стратегії включають:
- Поєднання з безкоштовним програмним забезпеченням : зловмисники веб-переглядача часто використовують, здавалося б, законні безкоштовні або умовно-безкоштовні програми. Користувачі можуть мимоволі встановити викрадач разом із потрібним програмним забезпеченням, якщо уважно не перевірять процес встановлення. Присутність зловмисника маскується в комплекті програмного забезпечення.
Застосовуючи ці різні тактики, зловмисники браузера прагнуть приховати свої інсталяції, що ускладнює користувачам виявлення та запобігання їх небажаній присутності. Щоб зменшити ризик, користувачі повинні проявляти обережність під час завантаження програмного забезпечення, уникати натискання підозрілої реклами чи посилань і регулярно оновлювати програмне забезпечення безпеки.
