Rozszerzenie przeglądarki tapet plażowych
Rozszerzenie Beach Wallpaper, które rzekomo zapewnia tapety do przeglądarki z motywem plażowym, zostało zidentyfikowane jako niechciany dodatek. Po zbadaniu odkryliśmy, że działa on jako porywacz przeglądarki. To rozszerzenie zmienia ustawienia przeglądarki, aby wspierać fałszywą wyszukiwarkę find.nmywebsrc.com poprzez przekierowanie.
Ten typ oprogramowania porywającego przeglądarkę zmienia podstawowe elementy przeglądarki, takie jak strona główna, domyślna wyszukiwarka i nowa karta/okna, aby promować określone witryny internetowe. Rozszerzenie Beach Wallpaper ma podobny wzór. W związku z tym, po zainstalowaniu tego rozszerzenia, próby otwarcia nowych kart/okien przeglądarki lub przeprowadzenia wyszukiwania przy użyciu paska adresu URL będą prowadzić do automatycznych przekierowań do witryny find.nmywebsrc.com.
Fałszywe wyszukiwarki, takie jak find.nmywebsrc.com, zazwyczaj nie mają możliwości generowania autentycznych wyników wyszukiwania, dlatego często przekierowują użytkowników do legalnych wyszukiwarek. Podczas naszego dochodzenia witryna find.nmywebsrc.com przekierowała do wyszukiwarki Bing (bing.com). Należy jednak pamiętać, że miejsca docelowe przekierowań mogą się różnić w zależności od takich czynników, jak położenie geograficzne użytkownika.
W wielu przypadkach porywacze przeglądarki wykorzystują taktykę, aby stale kontrolować przeglądarki i uniemożliwiać użytkownikom cofanie zmian. Co więcej, jest prawdopodobne, że Beach Wallpaper ma możliwość śledzenia danych użytkownika.
Gromadzone informacje mogą obejmować szereg danych, takich jak odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania wyszukiwania, internetowe pliki cookie, dane logowania, dane osobowe, informacje finansowe i inne. Zebrane dane mogą potencjalnie zostać udostępnione lub sprzedane stronom trzecim, w tym cyberprzestępcom.
Czym są fałszywe rozszerzenia przeglądarki i porywacze przeglądarki?
Fałszywe rozszerzenia przeglądarki i porywacze przeglądarki to rodzaje potencjalnie niechcianego oprogramowania, które manipuluje przeglądarkami internetowymi i doświadczeniami użytkowników online w złośliwych celach. Obydwa mają na celu oszukiwanie użytkowników, generowanie przychodów dla swoich twórców lub zagrażanie bezpieczeństwu i prywatności użytkowników. Oto, co oznacza każdy z tych terminów:
Fałszywe rozszerzenia przeglądarki:
Fałszywe rozszerzenia przeglądarki to składniki oprogramowania, które użytkownicy mogą zainstalować, aby dodać dodatkowe funkcje do swoich przeglądarek internetowych. Jednak te rozszerzenia mają ukryte złośliwe intencje. Po zainstalowaniu mogą wykonywać działania, których użytkownik nie zamierzał ani nie autoryzował. Może to obejmować działania takie jak zbieranie wrażliwych informacji o użytkownikach, wstrzykiwanie niechcianych reklam, przekierowywanie użytkowników do złośliwych stron internetowych, a nawet przejmowanie kontroli nad przeglądarką i zmiana jej zachowania.
Rozszerzenia te są często dystrybuowane poprzez zwodnicze taktyki, takie jak fałszywe linki do pobierania, wprowadzające w błąd reklamy lub w pakiecie z legalnym oprogramowaniem. Po zainstalowaniu mogą być trudne do usunięcia, ponieważ mogą modyfikować ustawienia przeglądarki i stale zakłócać przeglądanie Internetu przez użytkownika.
Porywacze przeglądarki:
Porywacze przeglądarki to specyficzny rodzaj fałszywego oprogramowania, które koncentruje się na modyfikowaniu ustawień przeglądarki użytkownika bez jego zgody. Modyfikacje te mogą obejmować zmiany domyślnej strony głównej, domyślnej wyszukiwarki i ustawień nowej karty. Porywacze przeglądarki często zastępują te ustawienia wybranymi przez siebie adresami URL, co może prowadzić do niezamierzonych konsekwencji, takich jak ciągłe przekierowania, wyświetlanie niechcianych reklam i narażenie na potencjalnie szkodliwe strony internetowe.
Porywacze przeglądarki są zazwyczaj zaprojektowane w celu generowania przychodów dla swoich twórców na różne sposoby, takie jak kierowanie ruchu do określonych witryn (co przynosi im przychody z reklam) lub poprzez promowanie fałszywych wyszukiwarek, które wyświetlają reklamy lub śledzą zachowania użytkowników podczas wyszukiwania. Mogą być również trudne do odinstalowania, ponieważ często wykorzystują techniki uniemożliwiające użytkownikom przywrócenie normalnych ustawień przeglądarki.
