Fałszywe rozszerzenie GPT Search Navigator

Podczas badania oszukańczych stron internetowych nasz zespół znalazł rozszerzenie przeglądarki GPT Search Navigator, które rzekomo poprawia wyszukiwanie użytkowników w Google. Jednak po bliższym zbadaniu odkryliśmy, że GPT Search Navigator jest w rzeczywistości porywaczem przeglądarki, który promuje fałszywą wyszukiwarkę o nazwie ask.gptsearchnavigator.com. Porywacze przeglądarki zazwyczaj ustawiają fałszywe wyszukiwarki jako domyślne wyszukiwarki, a także strony domowe i nowe karty/okna przeglądarek użytkowników.

Po zainstalowaniu na naszej maszynie testowej GPT Search Navigator powodował, że nowe karty/okna przeglądarki przekierowywały do ask.gptsearchnavigator.com, niezależnie od tego, gdzie użytkownik próbował nawigować. Ten porywacz przeglądarki wykorzystywał również techniki utrzymywania trwałości i zapobiegania przywracaniu przeglądarki.

Fałszywe wyszukiwarki, takie jak ask.gptsearchnavigator.com, zwykle nie mogą dostarczyć użytkownikom wyników wyszukiwania, więc przekierowują ich do legalnych wyszukiwarek. Podczas naszego dochodzenia ask.gptsearchnavigator.com przekierowywał użytkowników do wyszukiwarki Google. Może się to jednak różnić w zależności od czynników, takich jak lokalizacja użytkownika.

Oprócz promowania fałszywej wyszukiwarki, GPT Search Navigator monitoruje również aktywność przeglądania użytkowników, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, zakładki i dane osobowe, takie jak nazwy użytkowników, hasła i numery kart kredytowych. Dane te mogą być sprzedawane stronom trzecim lub wykorzystywane w celach zarobkowych.

Czym są porywacze przeglądarki i jak mogą znaleźć się w twoim systemie?

Porywacze przeglądarki to rodzaje złośliwego oprogramowania, które przejmują kontrolę nad przeglądarkami internetowymi użytkowników, zazwyczaj poprzez zmianę ich domyślnej wyszukiwarki, strony domowej i ustawień nowej karty. Po zainstalowaniu porywacz przeglądarki może przekierowywać użytkowników do złośliwych lub niechcianych stron internetowych, wyświetlać niechciane reklamy pop-up i zbierać dane osobowe użytkowników.

Porywacze przeglądarki mogą znaleźć się w systemach użytkowników na kilka sposobów, w tym:

• Dołączone oprogramowanie: Niektóre bezpłatne pliki do pobrania oprogramowania mogą zawierać porywaczy przeglądarki jako część ich pakietów instalacyjnych. Gdy użytkownicy pobierają i instalują oprogramowanie, porywacz jest również instalowany bez ich wiedzy.
• Oszustwa typu phishing: oszuści mogą wysyłać e-maile z linkami, które po kliknięciu instalują porywaczy przeglądarki w systemach użytkowników.
• Złośliwe witryny: Odwiedzanie niektórych witryn lub klikanie złośliwych reklam może również powodować infekcje porywacza przeglądarki.

Aby chronić swój system przed porywaczami przeglądarki, konieczne jest:

• Zachowaj ostrożność podczas pobierania i instalowania oprogramowania, zwłaszcza z niezaufanych źródeł.
• Aktualizuj przeglądarkę i inne oprogramowanie, aby zmniejszyć ryzyko wykorzystania luk w zabezpieczeniach.
• Używaj oprogramowania antywirusowego i chroniącego przed złośliwym oprogramowaniem, aby wykrywać i usuwać porywaczy przeglądarki i inne rodzaje złośliwego oprogramowania.
• Unikaj klikania łączy lub pobierania załączników z nieznanych lub podejrzanych e-maili lub stron internetowych.