A Ring Browser Extension Browser Hijackerként működik
A megtévesztő webhelyekkel kapcsolatos vizsgálat során kutatócsoportunk egy olyan telepítési beállítást fedezett fel, amely a "Ring" nevű böngésző-gépeltérítőt tartalmazta. Az ilyen típusú szoftverek általában módosítják a böngésző beállításait egy adott webhely reklámozása érdekében. A Ring azonban nem módosít a böngészőkben a dmiredindee.com nevű hamis keresőmotor népszerűsítése érdekében.
A legtöbb böngésző-eltérítő szoftver a hirdetett webhely(eke)t rendeli hozzá alapértelmezett keresőmotorként, kezdőlapként és új lapok/ablak URL-jeként. A Ring azonban nem módosítja a böngészőket ilyen módon. A böngésző-gépeltérítőt tartalmazó telepítő végrehajtása után a Ring kiterjesztés jelen volt, miközben a szkript futott. A Chrome böngésző bezárása és újranyitása azonban a Ring eltűnését és újbóli megjelenését okozta.
Érdemes megjegyezni, hogy a Ring csak akkor volt látható a Chrome-bővítmények listájában, ha a telepítő elindítása előtt megnyitották. Ha nem, a böngésző-gépeltérítő teljesen letiltotta a hozzáférést a listához. A Ring átirányította a felhasználókat az illegitim keresőmotorhoz, a dmiredindee.com-hoz, amely végül a Bing.com-hoz vezetett. A hamis keresőmotorok gyakran a legális keresőmotorokhoz irányítanak át, mivel nem képesek keresési eredményeket generálni. Az átirányítás azonban a felhasználó földrajzi elhelyezkedésétől függően változhat.
A böngésző-eltérítő eltávolításához a felhasználók leállíthatják a szkript folyamatát, a Windows PowerShell-t a Windows Feladatkezelőn keresztül. Az operációs rendszer újraindítása leállítja a szkriptet, és eltávolítja a Ringet. Ha azonban az eltávolítási folyamat sikertelen, kövesse az alábbi lépéseket. Fontos megjegyezni, hogy a böngésző-eltérítő bármilyen frissítése esetén a felhasználóknak teljes rendszervizsgálatot kell végrehajtaniuk, és el kell távolítaniuk az észlelt további fenyegetéseket. A Ring jövőbeli verziói olyan káros képességekkel rendelkezhetnek, mint például az adatok nyomon követése vagy a böngészőbeállítások módosítása.
Hogyan tehetik ki Önt a böngésző-eltérítők veszélyesebb online fenyegetéseknek?
A böngésző-eltérítők veszélyesebb online fenyegetéseknek tehetik ki Önt azáltal, hogy webes forgalmát rosszindulatú webhelyekre irányítják át, megtévesztő hirdetéseket jelenítenek meg, és az Ön hozzájárulása nélkül gyűjtik össze személyes adatait. A böngésző-eltérítők gyakran más típusú rosszindulatú programokkal, például kémprogramokkal és reklámprogramokkal is együtt vannak, amelyek tovább veszélyeztethetik online biztonságát és adatvédelmét.
Egyes böngésző-eltérítők hamis keresőmotorokat reklámoznak, amelyek manipulált keresési eredményeket jeleníthetnek meg, amelyek rosszindulatú webhelyekre vezetnek, amelyek célja az Ön érzékeny adatainak ellopása vagy az eszköz rosszindulatú programokkal való megfertőzése. Ezenkívül ezek a keresőmotorok összegyűjthetik az Ön keresési lekérdezéseit és böngészési előzményeit, amelyek felhasználhatók célzott hirdetések létrehozására vagy harmadik fél hirdetőknek történő értékesítésére.
Ezenkívül egyes böngészőeltérítők nemkívánatos eszköztárakat, bővítményeket és felugró hirdetéseket juttathatnak be a böngészőbe, ami megnehezíti a biztonságos és hatékony böngészést az interneten. Ezek a nem kívánt bővítmények felemésztik a rendszer erőforrásait, lelassíthatják az eszköz teljesítményét, és akár a böngésző összeomlását is okozhatják.
Összességében a böngésző-eltérítők veszélyesebb online fenyegetéseknek tehetik ki Önt azáltal, hogy veszélyeztetik online biztonságát és magánéletét, megkönnyítve a kiberbűnözők számára, hogy ellopják személyes adatait, és megfertőzzék eszközét rosszindulatú programokkal. Ezért kulcsfontosságú, hogy ébernek legyünk az internetes böngészés során, és jó hírű biztonsági szoftvereket használjunk a potenciális fenyegetések észlelésére és eltávolítására.
