Rozszerzenie przeglądarki Cityscapes

Cityscapes to rozszerzenie przeglądarki umożliwiające wyświetlanie w przeglądarce tapet z pejzażami miejskimi i panoramami miast. Nasi badacze natknęli się na to oprogramowanie podczas dochodzenia dotyczącego zwodniczych witryn internetowych. Analizując Cityscapes, odkryliśmy, że zmienia on ustawienia przeglądarki i promuje fałszywą wyszukiwarkę schcm.com, klasyfikując ją jako porywacza przeglądarki.

Cityscapes ustawia schcm.com jako stronę główną, domyślną wyszukiwarkę i adresy URL nowych kart i okien w przeglądarkach. W rezultacie, po zainstalowaniu tego rozszerzenia, otwieranie nowych kart przeglądarki lub wpisywanie zapytań w pasku adresu URL prowadzi do przekierowań do witryny schcm.com.

Warto zauważyć, że oprogramowanie porywające przeglądarkę często wykorzystuje techniki zapewniające jego trwałość, takie jak blokowanie dostępu do ustawień związanych z usuwaniem lub cofanie zmian wprowadzonych przez użytkownika, co sprawia, że jego usunięcie jest bardziej złożonym procesem.

Fałszywe wyszukiwarki zazwyczaj nie są w stanie zapewnić prawdziwych wyników wyszukiwania, dlatego przekierowują użytkowników do sprawdzonych wyszukiwarek. W czasie naszego badania schcm.com przekierowywał użytkowników do wyszukiwarki Bing (bing.com). Należy jednak pamiętać, że miejsce docelowe może się różnić w zależności od takich czynników, jak lokalizacja użytkownika.

Ponadto jest prawdopodobne, że Cityscapes śledzi aktywność przeglądania użytkowników. Interesujące informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe, dane finansowe i inne. Zebrane dane można następnie monetyzować poprzez sprzedaż osobom trzecim.

W jaki sposób potencjalnie niechciane rozszerzenia mogą zagrozić bezpieczeństwu przeglądania?

Potencjalnie niechciane rozszerzenia (PUE) mogą zagrozić bezpieczeństwu przeglądania na kilka sposobów:

• Dystrybucja złośliwego oprogramowania: Niektóre PUE mogą służyć jako nośniki dystrybucji złośliwego oprogramowania. Mogą zawierać lub ułatwiać pobieranie złośliwego oprogramowania, w tym wirusów, trojanów, oprogramowania szpiegującego, oprogramowania reklamowego lub oprogramowania ransomware.
• Przejmowanie przeglądarki: PUE często dokonują przejęcia przeglądarki, modyfikując jej ustawienia bez Twojej zgody. Może to obejmować zmianę strony głównej, domyślnej wyszukiwarki i strony nowej karty na złośliwe lub niechciane witryny. Zmiany te mogą prowadzić do zagrożeń bezpieczeństwa, ponieważ możesz nieświadomie wchodzić w interakcję z potencjalnie szkodliwymi witrynami internetowymi.
• Natrętne reklamy: wiele PUE generuje natrętne reklamy, w tym wyskakujące okienka, pop-under, banery i automatycznie odtwarzające się filmy. Reklamy te nie tylko zakłócają przeglądanie, ale także mogą narazić Cię na złośliwą treść lub oszustwa typu phishing, jeśli przypadkowo je klikniesz.
• Śledzenie danych i obawy związane z prywatnością: Niektóre PUE mogą śledzić Twoją aktywność online, w tym historię przeglądania, wprowadzone zapytania i odwiedzane strony internetowe. Mogą gromadzić dane osobowe i dane wrażliwe bez Twojej wiedzy i zgody. Stwarza to istotne ryzyko dla prywatności, a zebrane dane mogą zostać wykorzystane w złych celach lub sprzedane osobom trzecim.
• Ataki phishingowe: PUE mogą przekierowywać Cię do witryn phishingowych imitujących legalne witryny, takie jak strony bankowe lub strony logowania do poczty e-mail. Te fałszywe witryny mają na celu kradzież danych logowania i danych osobowych, zagrażając bezpieczeństwu online.
• Problemy z wydajnością: PUE mogą zużywać zasoby systemowe, co prowadzi do spowolnienia przeglądarki, awarii oraz zwiększonego użycia procesora i pamięci. Te problemy z wydajnością mogą mieć wpływ na ogólne bezpieczeństwo i produktywność systemu.
• Nieautoryzowany dostęp: w niektórych przypadkach PUE mogą uzyskać nieautoryzowany dostęp do Twojej przeglądarki i kont online, potencjalnie narażając Twoje wrażliwe dane i bezpieczeństwo online.
• Luki w zabezpieczeniach i exploity: PUE mogą wprowadzać luki w zabezpieczeniach i słabości bezpieczeństwa