Potencjalnie niechciany program Artificius może stanowić zagrożenie komputerowe

Potencjalnie niechciany program (PUP) znany jako Artificius stanowi poważne zagrożenie dla komputera, działając jako fałszywa przeglądarka oparta na projekcie open source Chromium. Wykazując typowe cechy porywaczy przeglądarki, Artificius generuje przekierowania do fałszywej wyszukiwarki artificius.com, sugerując potencjalnie szkodliwe możliwości, w tym śledzenie danych.

Co Artificius robi na twoim komputerze?

Podczas badania zauważono, że konfiguracja zawierająca Artificius zawierała również dodatkowe niechciane lub niebezpieczne oprogramowanie. Przeglądarka Artificius działa podobnie do oprogramowania porywającego przeglądarkę, przekierowując użytkowników do witryny artificius.com podczas otwierania nowych kart/okien lub wprowadzania zapytań w pasku adresu URL.

Fałszywe wyszukiwarki, takie jak artificius.com, często nie są w stanie zapewnić prawdziwych wyników wyszukiwania, co prowadzi do przekierowań do legalnych witryn wyszukiwania. W niektórych przypadkach przekierowania generowane przez Artificius mogą się różnić w zależności od czynników takich jak geolokalizacja użytkownika. Choć nie zaobserwowano tego podczas testów, Artificius może posiadać możliwości typu adware, wyświetlać reklamy na różnych interfejsach, potencjalnie popierać oszustwa, zawodne oprogramowanie, a nawet złośliwe oprogramowanie.

Treści graficzne stron trzecich, takie jak wyskakujące okienka, banery, kupony i nakładki, promowane przez Artificius, mogą zawierać skrypty, które po interakcji wykonują potajemne pobieranie lub instalacje. Należy zauważyć, że legalne produkty lub usługi reklamowane w ten sposób są prawdopodobnie promowane przez oszustów poszukujących nielegalnych prowizji w drodze nadużyć w programie partnerskim.

Co więcej, Artificius może angażować się w śledzenie danych, potencjalnie zbierając poufne informacje, takie jak odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła i dane finansowe. Informacje te mogą być udostępniane lub sprzedawane stronom trzecim, w tym cyberprzestępcom, co stwarza ryzyko infekcji systemu, naruszenia prywatności, strat finansowych i kradzieży tożsamości.

Artificius często infiltruje systemy wraz z dodatkową szkodliwą zawartością, podkreślając znaczenie skanowania w poszukiwaniu innego podejrzanego oprogramowania, jeśli na urządzeniu zostanie wykryta fałszywa przeglądarka. Zwodnicze metody stosowane w instalacjach Artificius obejmują przekierowania ze stron internetowych korzystających z fałszywych sieci reklamowych, błędnie napisane adresy URL, powiadomienia przeglądarki spamowej, natrętne reklamy lub zainstalowane oprogramowanie reklamowe. Ponadto oprogramowanie może być dołączone do zwykłych programów, co zwiększa ryzyko przypadkowej instalacji poprzez pobranie z podejrzanych kanałów lub niedbałe praktyki instalacyjne.

Zapobieganie i usuwanie Artificius

Aby zapobiec instalacji niechcianego oprogramowania, zdecydowanie zaleca się użytkownikom sprawdzenie i pobranie oprogramowania z oficjalnych i zweryfikowanych źródeł. Podczas instalacji należy zwrócić szczególną uwagę na warunki, dostępne opcje oraz użycie „Niestandardowych” i „Zaawansowanych” ustawień w celu rezygnacji z dodatkowych aplikacji, rozszerzeń, narzędzi lub funkcji. Zalecana jest również ostrożność podczas przeglądania, ponieważ pozornie nieszkodliwe reklamy mogą prowadzić do wysoce podejrzanych witryn internetowych.

Ciągłe spotkania z natrętnymi reklamami i przekierowaniami powinny skłonić użytkowników do sprawdzenia systemu i niezwłocznego usunięcia wszelkich podejrzanych aplikacji lub rozszerzeń/wtyczek przeglądarki. W przypadku infekcji Artificius zaleca się wykonanie skanowania za pomocą oprogramowania chroniącego przed złośliwym oprogramowaniem, aby automatycznie wyeliminować nieuczciwą przeglądarkę i związane z nią zagrożenia.