Supernova: Produktywność i relaks Rogue Browser Extension

Podczas badania podejrzanych stron internetowych nasz zespół badawczy natrafił na rozszerzenie przeglądarki „Supernova: Produktywność i relaks”. Pomimo twierdzeń promocyjnych o dostarczaniu tapet przeglądarki, nasza analiza wykazała, że to oprogramowanie jest w rzeczywistości porywaczem przeglądarki. Rozszerzenie modyfikuje ustawienia przeglądarki, aby generować przekierowania, a także posiada możliwości śledzenia danych.

Po zainstalowaniu na naszej maszynie testowej Supernova: Produktywność i relaks zmieniała stronę główną przeglądarki, domyślną wyszukiwarkę oraz adres URL nowej karty/okna, przekierowując je do promowanej strony internetowej. W rezultacie każda nowa karta/okno przeglądarki i każde zapytanie wprowadzone w pasku adresu URL prowadziło do przekierowań.

W czasie naszych badań Supernova: Produktywność i relaks stworzyła rozległe łańcuchy przekierowań, obejmujące co najmniej pięć nieuczciwych stron. Te przekierowania ostatecznie trafiały na Bing (bing.com) lub fałszywą wyszukiwarkę pobliską me.io.

Chociaż nielegalne witryny wyszukiwania zazwyczaj nie mogą generować prawdziwych wyników wyszukiwania, nearme.io jest wyjątkiem. Jednak jego wyniki mogą zawierać nieistotne, sponsorowane, niewiarygodne, oszukańcze i potencjalnie szkodliwe treści.

Należy zauważyć, że Supernova: Produktywność i relaks mogą powodować różne przekierowania w zależności od czynników, takich jak geolokalizacja użytkownika.

Aby zapewnić jego trwałość i uniemożliwić użytkownikom odzyskanie przeglądarek, oprogramowanie porywające przeglądarkę, takie jak Supernova: Produktywność i relaks, zwykle wykorzystuje różne techniki.

Dodatkowo, to rozszerzenie angażuje się w szpiegowanie aktywności przeglądania użytkowników. Porywacze przeglądarki zwykle obierają za cel takie informacje, jak odwiedzane adresy URL, przeglądane strony, wyszukiwane hasła, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe, informacje związane z finansami i inne. Zebrane dane mogą być następnie udostępniane lub sprzedawane stronom trzecim.

Czym są nieuczciwe rozszerzenia przeglądarki?

Nieuczciwe rozszerzenia przeglądarki, znane również jako złośliwe rozszerzenia przeglądarki lub niechciane rozszerzenia przeglądarki, to dodatki lub wtyczki zaprojektowane do działania w przeglądarkach internetowych (takich jak Google Chrome, Mozilla Firefox, Microsoft Edge itp.), ale działające w zwodniczy, szkodliwy lub nieautoryzowany sposób. W przeciwieństwie do legalnych rozszerzeń przeglądarki, które poprawiają przeglądanie poprzez dodanie przydatnych funkcji lub funkcji, nieuczciwe rozszerzenia mają złośliwe zamiary i mogą zagrozić prywatności, bezpieczeństwu i ogólnemu doświadczeniu przeglądania.

Oto niektóre cechy i zachowania często kojarzone z nieuczciwymi rozszerzeniami przeglądarki:

• Nieautoryzowana instalacja: nieuczciwe rozszerzenia są często instalowane w przeglądarkach użytkowników bez ich wyraźnej zgody lub wiedzy. Mogą być dostarczane w pakiecie z oprogramowaniem freeware lub shareware, zwodniczymi aktualizacjami oprogramowania lub dystrybuowane za pośrednictwem złośliwych stron internetowych.
• Prywatność i gromadzenie danych: nieuczciwe rozszerzenia mogą gromadzić poufne informacje użytkownika, takie jak historia przeglądania, zapytania wyszukiwania, dane logowania i dane osobowe bez zgody użytkownika. Dane te mogą być wykorzystywane do reklamy ukierunkowanej, sprzedawane stronom trzecim lub wykorzystywane do innych złośliwych celów.
• Przejmowanie przeglądarki: nieuczciwe rozszerzenia mogą modyfikować ustawienia przeglądarki, takie jak domyślna wyszukiwarka, strona główna i strona nowej karty, przekierowując użytkowników do niechcianych witryn lub wyszukiwarek. Takie zachowanie zakłóca przeglądanie przez użytkowników i utrudnia powrót do preferowanych ustawień.
• Wyświetlanie niechcianych reklam: niektóre nieuczciwe rozszerzenia zalewają użytkowników natrętnymi i nieistotnymi reklamami, w tym wyskakującymi okienkami, banerami i reklamami wbudowanymi. Reklamy te mogą spowalniać przeglądanie, zakłócać komfort użytkowania i narażać użytkowników na potencjalne oszustwa lub niebezpieczne treści.
• Przekierowania i phishing: nieuczciwe rozszerzenia mogą przekierowywać użytkowników do złośliwych stron internetowych, stron phishingowych lub fałszywych portali logowania w celu kradzieży danych logowania lub poufnych informacji.