Rozszerzenie przeglądarki Galaxy Search Rogue

Podczas naszego dochodzenia w sprawie podejrzanych stron internetowych, nasz zespół badawczy dokonał istotnego odkrycia dotyczącego rozszerzenia przeglądarki Galaxy Search. Chociaż początkowo była promowana jako rozszerzenie, które poprawia jakość przeglądania dzięki tapetom z motywami galaktyki i kosmosu, okazało się, że działa jako porywacz przeglądarki. Innymi słowy, Galaxy Search zmienia ustawienia przeglądarki użytkownika w celu promowania wyszukiwarki find.nseeknow.com poprzez przekierowania.

Na maszynie testowej Galaxy Search na siłę zmieniało domyślną wyszukiwarkę, stronę główną i adres URL nowych kart/okien, aby kierować użytkowników do witryny find.nseeknow.com. W wyniku tych modyfikacji, za każdym razem, gdy otwierano nowe karty lub okna lub przeprowadzano wyszukiwanie w sieci za pomocą paska adresu URL, użytkownik był przekierowywany na stronę find.nseeknow.com.

Nielegalne wyszukiwarki zazwyczaj nie są w stanie zapewnić prawdziwych wyników wyszukiwania, więc zamiast tego przekierowują użytkowników do legalnych witryn wyszukiwarek. Podczas naszych badań find.nseeknow.com przekierowywało użytkowników do wyszukiwarki Bing (bing.com). Należy jednak pamiętać, że miejsce docelowe przekierowania może się różnić w zależności od czynników, takich jak geolokalizacja użytkownika.

Warto wspomnieć, że oprogramowanie porywające przeglądarkę często wykorzystuje techniki zapewniające trwałość, utrudniając usunięcie i uniemożliwiając użytkownikom przywrócenie ich przeglądarek do ich oryginalnych ustawień.

Ponadto Galaxy Search posiada możliwości śledzenia danych. Może gromadzić różne rodzaje informacji, w tym odwiedzane adresy URL, przeglądane strony internetowe, wyszukiwane hasła, często odwiedzane strony internetowe, dane geolokalizacyjne (adresy IP), internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe, dane finansowe i inne. Zebrane informacje mogą zostać sprzedane stronom trzecim lub wykorzystane w inny sposób dla zysku.

Czym są nieuczciwe rozszerzenia przeglądarki i porywacze przeglądarki i dlaczego są one uważane za potencjalnie niechciane programy?

Fałszywe rozszerzenia przeglądarki i porywacze przeglądarki to rodzaje potencjalnie niechcianych programów (PUP), które mogą naruszyć komfort przeglądania i prywatność użytkownika. Są one uważane za niepożądane ze względu na ich natrętny charakter i potencjalne zagrożenia, jakie stwarzają dla bezpieczeństwa online użytkownika.

Fałszywe rozszerzenia przeglądarki odnoszą się do dodatków lub wtyczek przeglądarki zaprojektowanych do wykonywania złośliwych lub niechcianych działań bez zgody użytkownika. Te rozszerzenia mogą twierdzić, że oferują przydatne funkcje, ale często angażują się w działania, takie jak wstrzykiwanie niechcianych reklam, śledzenie zachowań użytkowników, zbieranie danych osobowych lub przekierowywanie ruchu internetowego do określonych witryn.

Z drugiej strony porywacze przeglądarki to określony rodzaj nieuczciwych rozszerzeń lub programów, które na siłę modyfikują ustawienia przeglądarki internetowej użytkownika bez jego zgody. Zwykle zmieniają domyślną wyszukiwarkę, stronę główną lub adresy URL nowej karty/okna, aby przekierowywać użytkowników do określonych witryn internetowych, często fałszywych wyszukiwarek lub witryn promujących niechciane treści. Porywacze przeglądarki mogą również manipulować wynikami wyszukiwania, wyświetlać nadmierne reklamy lub generować natrętne wyskakujące okienka, znacznie zakłócając przeglądanie przez użytkownika.

Programy te są uważane za potencjalnie niechciane z kilku powodów:

Włamania: nieuczciwe rozszerzenia przeglądarki i porywacze często infiltrują system użytkownika bez jego wiedzy i zgody. Mogą być dołączane do legalnego oprogramowania lub dystrybuowane za pomocą oszukańczych technik, takich jak fałszywe pobieranie lub wprowadzające w błąd reklamy.

Niechciane modyfikacje: po zainstalowaniu programy te dokonują nieautoryzowanych zmian w ustawieniach przeglądarki, zmieniając preferowaną przez użytkownika wyszukiwarkę, stronę domową lub inne konfiguracje. Te modyfikacje mogą być trudne do odwrócenia, ponieważ PUP wykorzystują techniki trwałości, aby oprzeć się usunięciu.

Zagrożenia dla prywatności: nieuczciwe rozszerzenia przeglądarki i porywacze często angażują się w działania związane ze śledzeniem i gromadzeniem danych, zbierając poufne informacje o użytkowniku bez jego zgody. Może to obejmować nawyki przeglądania, wyszukiwane hasła, dane osobowe, informacje finansowe i inne. Takie dane mogą zostać sprzedane stronom trzecim lub wykorzystane do złych celów, stwarzając poważne zagrożenie dla prywatności użytkownika i bezpieczeństwa online.

Zakłócanie doświadczenia użytkownika: te PUP mogą powodować częste przekierowania przeglądarki, wyświetlać niechciane reklamy lub generować natrętne wyskakujące okienka, znacznie zakłócając przeglądanie przez użytkownika. Mogą również spowalniać działanie przeglądarki lub powodować niestabilność.