Rozszerzenie Cosmos przejmuje kontrolę nad ustawieniami przeglądarki
Podczas dochodzenia naszego zespołu w sprawie podejrzanych stron internetowych natknęliśmy się na rozszerzenie przeglądarki Cosmos. Po dokładnej analizie ustaliliśmy, że to oprogramowanie jest rodzajem porywacza przeglądarki. Rozszerzenie Cosmos zmienia ustawienia przeglądarki w celu promowania wyszukiwarki cosmosextension.com poprzez przekierowania. Porywacze przeglądarki zazwyczaj modyfikują domyślne wyszukiwarki, strony domowe oraz adresy URL nowych kart lub okien, aby kierować użytkowników do promowanych witryn internetowych, a rozszerzenie Cosmos nie jest wyjątkiem. Po zainstalowaniu tego rozszerzenia każde zapytanie wyszukiwania lub otwarta nowa karta/okno spowoduje przekierowanie do cosmosextension.com.
Ważne jest, aby pamiętać, że porywacze przeglądarki są uporczywe i trudne do usunięcia. Cosmos Extension nie jest wyjątkiem od tej reguły.
Fałszywe wyszukiwarki często przekierowują użytkowników do legalnych wyszukiwarek, a w czasie naszych badań cosmosextension.com przekierowywało do Bing.com. Jednak przekierowana witryna może się różnić w zależności od różnych czynników, takich jak lokalizacja użytkownika.
Co więcej, Cosmos Extension monitoruje aktywność przeglądania użytkowników i zbiera dane, takie jak zapytania wyszukiwania, przeglądane strony, internetowe pliki cookie, dane logowania i dane osobowe. Informacje te mogą być wykorzystywane do celów monetyzacji i sprzedawane stronom trzecim.
Jakie jest pięć głównych oznak obecności porywacza przeglądarki w systemie?
Oto pięć głównych oznak, że Twój system może mieć porywacza przeglądarki:
- Domyślna wyszukiwarka, strona główna lub nowa karta Twojej przeglądarki zostały zmienione bez Twojej zgody.
- Masz ciągłe wyskakujące reklamy lub przekierowania do nieznanych witryn.
- Twoja przeglądarka działa wolniej niż zwykle lub często się zawiesza.
- Wydajność komputera spadła i obserwujesz wzrost liczby niechcianych programów i pasków narzędzi.
- Twoje oprogramowanie antywirusowe lub chroniące przed złośliwym oprogramowaniem ostrzega o obecności porywacza przeglądarki lub potencjalnie niechcianego programu.