Ultimate Basketball Fan Extension

Дослідники з кібербезпеки попереджають користувачів про розширення браузера під назвою Ultimate Basketball Fan. Мабуть, програма володіє типовими можливостями зловмисника браузера. Це означає, що розширення Ultimate Basketball Fan здатне вносити неавторизовані зміни в налаштування веб-браузера користувача. Основна мета цього розширення полягає в просуванні шахрайської пошукової системи під назвою search.basketball-fan.com. Крім того, розширення Ultimate Basketball Fan може мати потенціал для збору різноманітної інформації від користувачів.

Зловмисники веб-переглядача, як-от розширення Ultimate Basketball Fan, можуть мати різноманітні нав’язливі можливості

Під час перевірки дослідники виявили, що програма-розширення Ultimate Basketball Fan здатна викрадати кілька відповідних налаштувань браузера, таким чином змінюючи пошукову систему за замовчуванням, домашню сторінку та сторінку нової вкладки браузера користувача на власну пошукову систему search.basketball. -fan.com. Крім того, було виявлено, що розширення Ultimate Basketball Fan, ймовірно, має можливість отримувати доступ до різних типів даних і маніпулювати ними.

Важливо підкреслити, що хоча search.basketball-fan.com перенаправляє користувачів на bing.com, законну пошукову систему, search.basketball-fan.com сам по собі не є надійним джерелом і до нього слід підходити з обережністю.

Фальшиві пошукові системи часто мають можливість відображати користувачам оманливий або сумнівний вміст, а також фіксувати їхні пошукові запити та іншу особисту інформацію. Дані, зібрані цими пошуковими системами, можуть використовуватися кількома способами, створюючи значний ризик для конфіденційності та безпеки користувачів.

Викрадачі веб-переглядача та PUP (потенційно небажані програми) часто використовують тіньову тактику для свого розповсюдження

Різноманітні тіньові тактики зазвичай застосовуються під час розповсюдження PUP та зловмисників браузера. Одним із поширених підходів є об’єднання, коли ці небажані програми об’єднуються разом із законним завантаженням програмного забезпечення. Користувачі можуть ненавмисно встановити PUP або програми-викрадачі браузера, якщо вони не уважно переглянуть процес встановлення та не відмовляться від додаткових пропозицій.

Інша тактика включає оманливу або оманливу рекламу. Кіберзлочинці створюють рекламу, яка імітує законне програмне забезпечення або вміст, спонукаючи користувачів натискати на них. Ця оманлива реклама може спрямовувати користувачів на веб-сайти, де рекламуються або безпосередньо завантажуються PUPs або зловмисники браузера.

Фішингові електронні листи та небезпечні вкладення також використовуються для розповсюдження PUP та зловмисників браузера. Кіберзлочинці надсилають електронні листи, видаючи себе за законних осіб, обманом змушуючи користувачів відкрити зловмисні вкладення, які містять інсталятори PUP або сценарії зловмисників.

Методи соціальної інженерії часто використовуються, щоб змусити користувачів завантажувати PUP або зловмисники браузера. Шахраї створюють переконливі повідомлення або сповіщення, які змушують користувачів переконати, що їм потрібно встановити певне програмне забезпечення чи оновлення. Використовуючи довіру та цікавість користувачів, злочинці переконують користувачів завантажувати та встановлювати ці небажані програми добровільно.

Крім того, нелегітимні джерела завантаження програмного забезпечення та однорангові мережі є сумнозвісними каналами розповсюдження PUP та зловмисників браузера. Користувачі, які завантажують програмне забезпечення або файли з ненадійних джерел, значно підвищують ризик ненавмисного встановлення небажаних програм.