Rozszerzenie przeglądarki tła najlepszego przyjaciela

Podczas rutynowego badania niewiarygodnych witryn internetowych nasz zespół badawczy natknął się na rozszerzenie przeglądarki znane jako „Tła najlepszych przyjaciół”. To rozszerzenie twierdzi, że oferuje tapety przeglądarki z motywem psów.

Po sprawdzeniu tego oprogramowania ustaliliśmy, że działa ono jako porywacz przeglądarki. Best Friend Backgrounds modyfikuje ustawienia przeglądarki w celu promowania fałszywej wyszukiwarki bestfriendbackgrounds.com poprzez przekierowania.

Porywacze przeglądarki ustawiają zatwierdzone witryny jako domyślne wyszukiwarki, strony główne i adresy URL nowych kart/okien w przeglądarkach. W rezultacie, za każdym razem, gdy użytkownik przeprowadza wyszukiwanie w Internecie za pomocą paska adresu URL lub otwiera nową kartę/okno przeglądarki, zostaje przekierowany na promowaną stronę internetową.

Tła Best Friend zmieniają te ustawienia, aby wskazywały na bestfriendbackgrounds.com. Zazwyczaj fałszywe wyszukiwarki nie są w stanie zapewnić wiarygodnych wyników wyszukiwania, dlatego przekierowują użytkowników do prawdziwych witryn wyszukiwarek internetowych. Jednak podczas naszych badań witryna bestfriendbackgrounds.com nie przekierowywała do żadnego miejsca docelowego.

Warto zaznaczyć, że z opisu rozszerzenia wynika, że przekierowania miały kierować użytkowników do wyszukiwarki Bing (bing.com). Niemniej jednak możliwe jest, że przekierowania bestfriendbackgrounds.com mogą zakończyć się sukcesem lub prowadzić do różnych miejsc docelowych, w zależności od czynników takich jak geolokalizacja użytkownika.

Oprogramowanie sklasyfikowane jako porywacze przeglądarki często wykorzystuje mechanizmy zapewniające trwałość. Obejmuje to ograniczenie dostępu do ustawień związanych z usuwaniem lub cofaniem zmian wprowadzonych przez użytkowników, aby uniemożliwić użytkownikom przywracanie przeglądarek.

Co więcej, oprogramowanie tej kategorii zazwyczaj posiada możliwości śledzenia danych, co może dotyczyć także tła Best Friend. Gromadzone informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, dane logowania do konta, dane osobowe, dane finansowe i inne. Zebrane dane mogą być udostępniane lub sprzedawane osobom trzecim.

Jakie zagrożenia bezpieczeństwa wiążą się z fałszywymi wyszukiwarkami?

Fałszywe wyszukiwarki stwarzają różne zagrożenia bezpieczeństwa dla użytkowników, ponieważ często są wykorzystywane w ramach szkodliwych działań. Oto niektóre zagrożenia bezpieczeństwa związane z fałszywymi wyszukiwarkami:

• Dystrybucja złośliwego oprogramowania: fałszywe wyszukiwarki mogą służyć jako narzędzie dystrybucji złośliwego oprogramowania. Użytkownicy, którzy wchodzą w interakcję z tymi wyszukiwarkami, klikają łącza lub pobierają z nich pliki, mogą nieświadomie pobrać na swoje urządzenia złośliwe oprogramowanie. Może to obejmować wirusy, oprogramowanie ransomware, oprogramowanie szpiegowskie, oprogramowanie reklamowe i inne.
• Ataki typu phishing: niektóre fałszywe wyszukiwarki mają naśladować legalne wyszukiwarki, ale są wykorzystywane do celów phishingu. Mogą wyświetlać przekonujące, ale fałszywe strony logowania lub rejestracji w popularnych witrynach internetowych oraz zbierać dane logowania i dane osobowe użytkowników.
• Zagrożenia dla prywatności danych: fałszywe wyszukiwarki często śledzą zapytania użytkowników, nawyki przeglądania, a nawet dane osobowe. Dane te mogą być gromadzone i sprzedawane stronom trzecim lub wykorzystywane do celów reklamowych. W rezultacie prywatność użytkowników może zostać naruszona.
• Porwanie przeglądarki: fałszywe wyszukiwarki mogą zmieniać ustawienia przeglądarki, w tym stronę główną, domyślną wyszukiwarkę i ustawienia nowej karty, bez zgody użytkownika. Może to być frustrujące i prowadzić do niechcianych przekierowań do fałszywej wyszukiwarki, gdy użytkownicy przeprowadzają wyszukiwanie lub otwierają nowe karty.
• Niechciane reklamy: fałszywe wyszukiwarki mogą zalewać użytkowników natrętnymi i wprowadzającymi w błąd reklamami. Reklamy te mogą być denerwujące, zwodnicze i mogą skłonić użytkowników do kliknięcia potencjalnie szkodliwych łączy lub pobrania podejrzanego oprogramowania.