BegoniaSemperflorens Porywacz przeglądarki

Badając złośliwy instalator, natknęliśmy się na BegoniaSemperflorens i jej niepokojące zachowanie jako rozszerzenia przeglądarki. Działania te obejmowały wdrożenie funkcji „Zarządzane przez Twoją organizację” w przeglądarce Chrome, gromadzenie różnego rodzaju danych i nadzorowanie konkretnych aspektów funkcjonalności przeglądarki.

BegoniaSemperflorens posiada możliwość dostępu i modyfikowania danych na wszystkich stronach internetowych odwiedzanych przez użytkowników, w tym potencjalnie wrażliwych informacji, takich jak dane logowania, dane osobowe i historia przeglądania. Stwarza to potencjalne ryzyko niewłaściwego obchodzenia się lub złośliwego wykorzystania tych danych, co może skutkować naruszeniem prywatności.

Dodatkowo BegoniaSemperflorens może manipulować wyglądem i funkcjonalnością przeglądarki poprzez zarządzanie aplikacjami, rozszerzeniami i motywami. Może to prowadzić do niepożądanych zmian, które zakłócają przeglądanie lub narażają użytkowników na potencjalnie szkodliwe treści.

Co więcej, BegoniaSemperflorens może zostać zaprojektowana w celu manipulowania ustawieniami przeglądarki, wstrzykiwania złośliwego kodu lub wprowadzania luk w zabezpieczeniach, które mogą narazić systemy na zagrożenia bezpieczeństwa, w tym złośliwe oprogramowanie i ataki phishingowe.

W trakcie naszego dochodzenia odkryliśmy również, że dystrybutor pakietu instalacyjnego BegoniaSemperflorens zawiera dodatkowe niechciane komponenty oprogramowania, takie jak przeglądarka internetowa Chromstera. W niektórych przypadkach programy podobne do BegoniaSemperflorens mogą być powiązane z innymi niepożądanymi aplikacjami, takimi jak oprogramowanie reklamowe i porywacze przeglądarki.

Co więcej, instalatory odpowiedzialne za rozpowszechnianie tych programów mogą ukrywać poważniejsze zagrożenia, takie jak oprogramowanie ransomware, trojany, koparki kryptowalut i inne formy złośliwego oprogramowania.

W jaki sposób fałszywe rozszerzenia przeglądarki są dystrybuowane w Internecie?

Fałszywe rozszerzenia przeglądarki są zazwyczaj dystrybuowane w Internecie różnymi zwodniczymi lub złośliwymi metodami. Rozszerzenia te mogą wydawać się nieszkodliwe, ale często angażują się w działania zagrażające prywatności, bezpieczeństwu lub komfortowi przeglądania użytkowników. Oto typowe sposoby dystrybucji fałszywych rozszerzeń przeglądarki:

• Fałszywe lub złośliwe sklepy z rozszerzeniami: Cyberprzestępcy tworzą fałszywe sklepy z rozszerzeniami lub strony internetowe, które imitują legalne źródła, takie jak Chrome Web Store lub dodatki Mozilla. Użytkownicy są oszukiwani i pobierają rozszerzenia z tych witryn, myśląc, że są oryginalne.
• W pakiecie z oprogramowaniem bezpłatnym: fałszywe rozszerzenia mogą być dołączane do bezpłatnego oprogramowania lub aplikacji pobieranych przez użytkowników z Internetu. Podczas procesu instalacji użytkownicy mogą nie zauważyć, że wyrażają zgodę na instalację rozszerzenia.
• Wprowadzające w błąd reklamy i wyskakujące okienka: złośliwe reklamy lub wyskakujące okienka mogą namawiać użytkowników do zainstalowania rozszerzeń przeglądarki, często pod pretekstem poprawy komfortu przeglądania lub oferowania bezpłatnych narzędzi. Kliknięcie tych reklam może prowadzić do instalacji fałszywych rozszerzeń.
• Phishing e-mailowy: Cyberprzestępcy mogą wysyłać e-maile phishingowe zawierające łącza prowadzące do pobrania złośliwych rozszerzeń. Celem tych e-maili jest oszukanie użytkowników, aby uwierzyli, że potrzebują rozszerzenia w uzasadnionym celu.
• Inżynieria społeczna: fałszywe rozszerzenia mogą rozprzestrzeniać się za pomocą technik inżynierii społecznej, takich jak kuszenie użytkowników obietnicami zniżek, nagród lub ekskluzywnych treści, jeśli zainstalują rozszerzenie.
• Witryny do udostępniania plików i torrentów: Niektórzy użytkownicy mogą pobierać oprogramowanie lub pliki multimedialne z witryn do udostępniania plików lub witryn z torrentami. Do tych plików do pobrania można dołączyć fałszywe rozszerzenia i zainstalować je bez wiedzy użytkownika.
• Złośliwe linki: Użytkownicy mogą być kierowani do witryn internetowych, które po kliknięciu określonych łączy inicjują instalację fałszywych rozszerzeń. Może się to zdarzyć poprzez zwodnicze taktyki, takie jak fałszywe przyciski „Pobierz” lub „Aktualizuj”.
• Pobieranie dyskowe: w niektórych przypadkach fałszywe rozszerzenia mogą zostać po cichu pobrane i zainstalowane w systemie użytkownika, gdy odwiedza on zainfekowane lub złośliwe witryny internetowe. Może się to zdarzyć bez jakiejkolwiek interakcji użytkownika.