Космічні фони картинки Розширення браузера
Дослідники кібербезпеки виявили розширення для браузера під назвою «Космічні фонові зображення». Це розширення рекламується як зручний інструмент для відображення захоплюючих шпалер на тему космосу в браузерах користувачів.
Однак експерти виявили, що космічні фонові картинки працюють як викрадач браузера. Замість надання обіцяної функції це розширення зловмисно змінює налаштування браузера, щоб ініціювати небажані перенаправлення, змушуючи користувачів відвідувати підроблену пошукову систему spacenewtab.com проти їхньої волі.
Не варто довіряти викрадачам веб-переглядача, таким як фонові зображення космосу
Програмне забезпечення для викрадення веб-переглядача має можливість маніпулювати різними параметрами веб-переглядача, такими як сторінка нової вкладки, домашня сторінка та пошукова система за умовчанням. Нав’язливий додаток призначатиме адреси рекламованих веб-сайтів до змінених налаштувань. Те саме стосується розширення Space backgrounds pictures, яке працює як зловмисник браузера. Після встановлення це розширення змінює конфігурацію веб-переглядача, що призводить до небажаних переадресацій на веб-сайт spacenewtab.com щоразу, коли користувачі відкривають нові вкладки або вводять пошукові запити в рядок URL.
Важливо підкреслити, що зловмисники веб-переглядачів часто використовують методи для забезпечення стійкості, що ускладнює їх видалення та не дозволяє користувачам повністю відновити контроль над своїми веб-переглядачами.
У випадку підроблених пошукових систем вони, як правило, самі не надають легітимних результатів пошуку, а натомість перенаправляють користувачів до перевірених пошукових систем, таких як Google, Bing або Yahoo. Однак під час проведеного дослідження було виявлено, що spacenewtab.com перенаправляє на іншу нелегітимну пошукову систему під назвою nearbyme.io. Хоча цей сайт може генерувати результати пошуку, важливо зазначити, що ці результати часто є ненадійними, оманливими та потенційно небезпечними, оскільки вони можуть містити спонсорований вміст, оманливу інформацію та шкідливі посилання.
Крім того, космічні фонові зображення демонструють нав’язливу поведінку, яка може включати моніторинг і збір даних про дії користувачів у веб-переглядачі. Ці дані можуть включати різні типи інформації, зокрема відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie, імена користувачів, паролі, особисті дані, фінансові дані тощо. Ця зібрана інформація може бути передана або продана третім особам, що порушить конфіденційність користувачів і потенційно призведе до цільової реклами чи інших зловмисних дій.
Тому важливо, щоб користувачі проявляли обережність, коли стикаються зі зловмисниками веб-переглядача, такими як космічні фонові зображення, оскільки вони не лише порушують роботу веб-переглядача небажаними перенаправленнями, але й порушують конфіденційність і піддають користувачів потенційним ризикам для безпеки.
Користувачі рідко встановлюють програми-викрадачі браузера та PUP (потенційно небажані програми) охоче
Сумнівна тактика використовується для розповсюдження викрадачів веб-переглядачів і PUP, спрямованих на проникнення в системи користувачів без їх відома чи згоди. Ці тактики часто призначені для використання вразливостей користувачів, недостатньої обізнаності або шахрайства, щоб обманом змусити їх встановити це небажане програмне забезпечення.
Однією з поширених тактик є об’єднання зловмисників браузера та PUP із законним завантаженням програмного забезпечення. У цьому випадку користувачі, які нічого не підозрюють, можуть завантажити та встановити потрібну програму з надійного джерела, щоб пізніше виявити, що поряд із нею встановлено додаткове небажане програмне забезпечення. Поєднані викрадачі браузера та PUP зазвичай приховані в процесі інсталяції, їхня присутність навмисно прихована або представлена як додаткові пропозиції, які користувачі можуть не помітити або ненавмисно прийняти.
Іншою стратегією є використання оманливої реклами або «зловмисної реклами». Зловмисна або оманлива реклама стратегічно розміщується на веб-сайтах або впроваджується в законні рекламні мережі. Ці оголошення можуть спонукати користувачів неправдивими заявами про оптимізацію системи, оновлення програмного забезпечення чи іншими привабливими пропозиціями. Коли користувачі натискають ці оголошення, вони можуть бути перенаправлені на веб-сайти, які автоматично завантажують і встановлюють програми-викрадачі браузера або PUP без їх відома.
Фішингові електронні листи та методи соціальної інженерії також використовуються для розповсюдження викрадачів веб-переглядача та PUP. Кіберзлочинці можуть надсилати оманливі електронні листи, замасковані під законні повідомлення, із надійних джерел, наприклад відомих компаній чи організацій. Ці електронні листи часто містять небезпечні вкладення або посилання, натискання яких спрямовує користувачів на веб-сайти, на яких розміщені програми-викрадачі браузера або PUP. Методи соціальної інженерії використовуються, щоб змусити користувачів виконувати певні дії, наприклад завантажувати та встановлювати програмне забезпечення, яке виглядає легітимним, але насправді є зловмисником веб-переглядача або PUP.
Загалом розповсюдження зловмисників браузера та PUP включає низку сумнівних тактик, зокрема об’єднання з легальним програмним забезпеченням, шкідливу рекламу, фішингові електронні листи, соціальну інженерію, скомпрометовані веб-сайти та використання вразливостей програмного забезпечення. Користувачам необхідно бути обережними та застосовувати надійні заходи безпеки, щоб мінімізувати ризики, пов’язані з цими оманливими методами розповсюдження.
