Rozszerzenie przeglądarki Glacier Tab Rogue

Glacier Tab to rozszerzenie przeglądarki, które obiecuje oferować tapety w wysokiej rozdzielczości, prawdopodobnie z motywem lodowca. Jednak po sprawdzeniu zidentyfikowaliśmy go jako porywacza przeglądarki. Glacier Tab modyfikuje ustawienia przeglądarki w celu promowania witryny glaciertab.com poprzez przekierowania.

W naszym systemie testowym Glacier Tab ustawiła glaciertab.com jako stronę główną przeglądarki, domyślną wyszukiwarkę oraz adres URL nowych kart i okien. W rezultacie za każdym razem, gdy otwieraliśmy nową kartę lub wpisywaliśmy zapytanie w pasku adresu, byliśmy przekierowywani na stronę glaciertab.com.

Zazwyczaj nielegalne wyszukiwarki nie są w stanie zapewnić rzeczywistych wyników wyszukiwania, dlatego przekierowują użytkowników do legalnych wyszukiwarek. Podczas naszych badań glaciertab.com przekierował do wyszukiwarki Google (google.com). Należy jednak pamiętać, że miejsce docelowe może się różnić w zależności od takich czynników, jak lokalizacja użytkownika.

Oprogramowanie porywające przeglądarkę często wykorzystuje techniki mające na celu trwałe utrzymanie kontroli nad przeglądarką, co utrudnia użytkownikom odzyskanie kontroli. Dodatkowo Glacier Tab może mieć możliwość śledzenia danych użytkownika.

To śledzenie danych może obejmować szczegóły, takie jak odwiedzane witryny, przeglądane strony, wprowadzone zapytania, pliki cookie, dane logowania, dane osobowe, dane finansowe i inne. Zebrane informacje mogą być potencjalnie udostępniane lub sprzedawane stronom trzecim, do których mogą należeć cyberprzestępcy.

Czym są fałszywe wyszukiwarki?

Fałszywe wyszukiwarki, czasami nazywane złośliwymi lub zwodniczymi wyszukiwarkami, to strony internetowe lub interfejsy wyszukiwarek, które naśladują legalne wyszukiwarki, ale działają w złych zamiarach. Celem tych fałszywych wyszukiwarek jest oszukiwanie użytkowników i zazwyczaj angażują się w co najmniej jedną z następujących szkodliwych działań:

• Wprowadzające w błąd wyniki wyszukiwania: fałszywe wyszukiwarki mogą wyświetlać wyniki wyszukiwania, które wydają się autentyczne, ale często są zmanipulowane w celu uwzględnienia linków sponsorowanych, reklam lub złośliwych linków, które mogą prowadzić do niebezpiecznych lub zwodniczych witryn internetowych.
• Przejmowanie kontroli nad przeglądarką: niektóre fałszywe wyszukiwarki zmieniają ustawienia przeglądarki użytkownika, takie jak strona główna, domyślna wyszukiwarka i adres URL nowej karty, przekierowując użytkowników do fałszywej wyszukiwarki za każdym razem, gdy otwierają nową kartę lub przeprowadzają wyszukiwanie.
• Zbieranie danych: Te wyszukiwarki często gromadzą dane użytkowników, w tym wprowadzone zapytania, historię przeglądania, adresy IP i informacje o geolokalizacji, bez zgody użytkownika. Zebrane dane można wykorzystać do różnych celów, w tym do ukierunkowanej reklamy, a nawet kradzieży tożsamości.
• Wyłudzanie informacji: niektóre fałszywe wyszukiwarki mogą służyć jako przykrywka dla ataków typu phishing, kierując użytkowników do fałszywych stron logowania lub zwodniczych witryn mających na celu kradzież danych osobowych, takich jak nazwy użytkowników i hasła.
• Wstrzykiwanie reklam: fałszywe wyszukiwarki mogą wprowadzać dodatkowe reklamy do wyników wyszukiwania i stron internetowych, co prowadzi do pogorszenia komfortu użytkownika i generowania przychodów dla operatorów.
• Dystrybucja złośliwego oprogramowania: w niektórych przypadkach te zwodnicze wyszukiwarki mogą służyć jako punkt dystrybucji złośliwego oprogramowania. Użytkownicy wchodzący w interakcję z wynikami wyszukiwania lub pobierający sugerowane pliki mogą przypadkowo pobrać złośliwe oprogramowanie.