Fałszywe rozszerzenie przeglądarki „Samoloty - Nowa karta”.
Podczas rutynowego sprawdzania podejrzanych stron internetowych nasi badacze wykryli rozszerzenie przeglądarki o nazwie Airplanes – New Tab, które obiecuje tło w przeglądarkach o tematyce lotniczej. Jednak nasza analiza wykazała, że to rozszerzenie zmienia ustawienia przeglądarki, aby przekierowywać użytkowników do fałszywej wyszukiwarki mbextension.com. To zachowanie klasyfikuje Airplanes - New Tab jako porywacza przeglądarki.
Porywacze przeglądarki zazwyczaj modyfikują domyślne ustawienia przeglądarki, w tym wyszukiwarki, strony domowe i adresy URL nowych kart/okien, aby promować określone witryny. Airplanes - New Tab robi to samo, przekierowując nowe karty/okna i wyszukiwane hasła do witryny mbextension.com. Ten typ oprogramowania zazwyczaj wykorzystuje taktykę, aby utrudnić jego usunięcie, a Airplanes — Nowa karta nie jest wyjątkiem.
Fałszywe wyszukiwarki często nie mogą zapewnić wyników wyszukiwania, więc przekierowują użytkowników do legalnych wyszukiwarek. W naszych badaniach mbextension.com powodował różne przekierowania, w tym do Bing i Google. Może się to jednak różnić w zależności od lokalizacji użytkownika.
Samoloty – Nowa karta ma również możliwość śledzenia danych użytkownika, w tym odwiedzanych adresów URL, przeglądanych stron, wpisywanych zapytań, plików cookie, danych logowania i informacji finansowych. Dane te mogą być udostępniane lub sprzedawane osobom trzecim.
Czym są nieuczciwe rozszerzenia przeglądarki, takie jak samoloty — nowa karta?
Fałszywe rozszerzenia przeglądarki, takie jak Airplanes - New Tab, to złośliwe oprogramowanie, które zmienia ustawienia przeglądarki bez zgody użytkownika. Zazwyczaj są one przebrane za legalne rozszerzenia lub dodatki przeglądarki i mogą wykonywać różne szkodliwe działania, takie jak przekierowywanie użytkowników do fałszywych wyszukiwarek lub promowanie oszukańczych witryn. Po zainstalowaniu nieuczciwe rozszerzenia przeglądarki mogą modyfikować domyślną stronę główną użytkownika, stronę nowej karty i wyszukiwarkę, a także zbierać poufne dane użytkownika, takie jak historia przeglądania, wprowadzone zapytania i dane logowania. W niektórych przypadkach mogą również instalować dodatkowe złośliwe oprogramowanie na urządzeniu użytkownika lub wyświetlać niechciane reklamy. Ważne jest, aby zachować ostrożność podczas instalowania rozszerzeń przeglądarki i pobierać je wyłącznie z zaufanych źródeł.
