Rozszerzenie przeglądarki nowej karty muzyki klasycznej
Nasz zespół badawczy odkrył fałszywe rozszerzenie przeglądarki znane jako Nowa karta Muzyka klasyczna podczas rutynowego sprawdzania podejrzanych witryn internetowych. Po dokładnej analizie potwierdziliśmy, że to oprogramowanie działa jako porywacz przeglądarki. Nowa karta Classical Music modyfikuje konfigurację przeglądarki, ustawiając Classical Music-newtab.com jako wyznaczoną stronę internetową, co prowadzi do przekierowań do tej oszukańczej wyszukiwarki.
Oprogramowanie porywające przeglądarkę zazwyczaj przypisuje promowane witryny jako domyślne strony główne, wyszukiwarki i adresy URL nowych kart/okien. W związku z tym wszelkie wyszukiwania w Internecie przeprowadzane za pośrednictwem paska adresu URL lub podczas otwierania nowych kart/okien powodują przekierowania do promowanej strony internetowej. W przypadku nowej karty Muzyka klasyczna miejscem docelowym jest muzyka klasyczna-newtab.com.
Fałszywym wyszukiwarkom często brakuje możliwości generowania prawdziwych wyników wyszukiwania, co powoduje przekierowywanie użytkowników do legalnych platform wyszukiwania internetowego. Classical-music-newtab.com kieruje użytkowników do wyszukiwarki Bing (bing.com), chociaż miejsce docelowe może się różnić w zależności od takich czynników, jak geolokalizacja użytkownika.
Porywacze przeglądarki często wykorzystują techniki trwałego zakłócania procesów odzyskiwania przeglądarki. Dodatkowo często zawierają funkcje śledzenia danych użytkownika, co jest cechą charakterystyczną obserwowaną w Nowej karcie Muzyka Klasyczna.
Oprogramowanie należące do tej kategorii zazwyczaj atakuje różne typy informacji, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, dane logowania (takie jak nazwy użytkownika i hasła), dane osobowe i dane finansowe.
Czym są fałszywe wyszukiwarki i jak mogą wyrządzić szkodę?
Fałszywe wyszukiwarki to strony internetowe zaprojektowane tak, aby naśladować legalne wyszukiwarki, ale działają w złych zamiarach. Często wyświetlają interfejs podobny do znanych wyszukiwarek, takich jak Google czy Bing, ale ich wyniki wyszukiwania są zmanipulowane lub całkowicie sfabrykowane. Te fałszywe wyszukiwarki mogą wyrządzić szkody na kilka sposobów:
Dystrybucja złośliwego oprogramowania: fałszywe wyszukiwarki mogą zawierać łącza do złośliwych witryn lub zainfekowanych plików udających wiarygodne wyniki wyszukiwania. Kliknięcie tych linków może spowodować infekcję złośliwym oprogramowaniem na urządzeniu użytkownika.
Ataki phishingowe: niektóre fałszywe wyszukiwarki są wykorzystywane do ataków phishingowych w celu nakłonienia użytkowników do ujawnienia poufnych informacji, takich jak dane logowania, dane osobowe lub informacje finansowe. Użytkownicy mogą nieświadomie podać te informacje, gdy zostaną o to poproszeni przez fałszywe strony logowania lub formularze.
Przejmowanie przeglądarki: fałszywe wyszukiwarki mogą być wykorzystywane w ramach planów przechwytywania przeglądarki. Mogą zmieniać ustawienia przeglądarki, takie jak domyślna wyszukiwarka lub strona główna, a także utrudniać użytkownikom powrót do preferowanych ustawień.
Oprogramowanie reklamowe i oszustwa: fałszywe wyszukiwarki często wyświetlają nadmierne reklamy lub linki sponsorowane w wynikach wyszukiwania. Reklamy te mogą prowadzić do potencjalnie szkodliwych witryn internetowych lub promować fałszywe produkty lub usługi.
Zbieranie danych: fałszywe wyszukiwarki mogą śledzić zapytania użytkowników, nawyki przeglądania i inne dane osobowe na potrzeby ukierunkowanych reklam lub innych złośliwych celów.
Straty finansowe: w niektórych przypadkach fałszywe wyszukiwarki mogą promować fałszywe produkty lub usługi, skłaniając użytkowników do dokonywania zakupów lub podawania informacji o płatności za towary lub usługi, które nigdy nie zostały dostarczone.
