Rozszerzenie przeglądarki Horizon Timez

Badając zwodnicze witryny internetowe, nasz zespół badawczy natknął się na rozszerzenie przeglądarki Horizon Timez, które rzekomo oferuje tapety przeglądarki z motywem wideo. Po sprawdzeniu tego oprogramowania doszliśmy do wniosku, że działa ono jako porywacz przeglądarki. Horizon Timez modyfikuje przeglądarki internetowe, aby promować fałszywą wyszukiwarkę psrcfornow.com.

Horizon Timez wprowadza zmiany w domyślnych wyszukiwarkach, stronach głównych i adresach URL nowej karty/okna przeglądarek internetowych, przekierowując je na stronę psrcfornow.com. W rezultacie, gdy użytkownicy wpisują wyszukiwane hasła w pasku adresu URL lub otwierają nowe karty/okna przeglądarki, są automatycznie kierowani do psrcfornow.com.

Należy pamiętać, że nielegalne wyszukiwarki zazwyczaj nie dostarczają prawdziwych wyników wyszukiwania, ale zamiast tego prowadzą do renomowanych wyszukiwarek internetowych. W przypadku psrcfornow.com przekierowuje do wyszukiwarki Bing (bing.com). Warto jednak wspomnieć, że konkretna strona docelowa może się różnić w zależności od takich czynników, jak lokalizacja geograficzna użytkownika.

Oprogramowanie do porywania przeglądarki często wykorzystuje techniki zapewniające trwałość, takie jak ograniczanie dostępu do ustawień związanych z usuwaniem lub cofanie zmian zainicjowanych przez użytkownika, co utrudnia jego usunięcie.

Porywacze przeglądarki często posiadają możliwości śledzenia danych i prawdopodobnie tak właśnie jest w przypadku Horizon Timez. Interesujące informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, dane logowania, dane osobowe, dane finansowe i inne. Te wrażliwe informacje mogą zostać sprzedane stronom trzecim lub w inny sposób wykorzystane w celu osiągnięcia korzyści finansowych.

Co to jest fałszywa wyszukiwarka?

Fałszywa wyszukiwarka, znana również jako zwodnicza lub oszukańcza wyszukiwarka, to narzędzie wyszukiwania sieciowego, które pozornie dostarcza prawidłowe wyniki wyszukiwania, ale ma na celu oszukiwanie użytkowników i potencjalne wykorzystanie ich do różnych celów. Te fałszywe wyszukiwarki są zwykle tworzone i obsługiwane przez cyberprzestępców lub podmioty nieetyczne. Oto kilka typowych cech fałszywych wyszukiwarek:

• Wprowadzający w błąd wygląd: fałszywe wyszukiwarki często naśladują wygląd znanych i renomowanych wyszukiwarek, takich jak Google, Bing czy Yahoo. To podobieństwo może oszukać użytkowników, myśląc, że korzystają z legalnej usługi wyszukiwania.
• Niedokładne wyniki wyszukiwania: chociaż fałszywe wyszukiwarki mogą wyświetlać wyniki wyszukiwania, wyniki te są często manipulowane lub wypełniane linkami sponsorowanymi, które prowadzą do podejrzanych witryn. Użytkownicy mogą nie otrzymać dokładnych lub odpowiednich wyników wyszukiwania.
• Porwanie przeglądarki: niektóre fałszywe wyszukiwarki mogą przejąć kontrolę nad przeglądarkami użytkowników, zmieniając domyślną wyszukiwarkę, stronę główną lub ustawienia nowej karty bez zgody użytkowników. Odwrócenie tego porwania może być trudne.
• Przekierowanie: fałszywe wyszukiwarki mogą przekierowywać użytkowników do innych witryn, w tym do złośliwych witryn, stron phishingowych lub stron zawierających reklamy. Te przekierowania mogą narazić użytkowników na zagrożenia bezpieczeństwa.
• Gromadzenie danych: fałszywe wyszukiwarki mogą zbierać zapytania użytkowników, adresy IP, nawyki przeglądania i inne dane. Informacje te mogą być wykorzystywane do śledzenia, profilowania lub sprzedawane osobom trzecim w celach reklamowych i innych.
• Dystrybucja złośliwego oprogramowania: niektóre fałszywe wyszukiwarki służą jako przykrywka do dystrybucji złośliwego oprogramowania, w tym oprogramowania reklamowego, oprogramowania szpiegującego lub bardziej niebezpiecznych typów złośliwego oprogramowania. Użytkownicy wchodzący w interakcję z tymi wyszukiwarkami mogą przypadkowo pobrać złośliwe oprogramowanie na swoje urządzenia.
• Oszustwa: fałszywe wyszukiwarki mogą prowadzić użytkowników do fałszywych lub oszukańczych witryn internetowych, które próbują ich oszukać w celu dokonania zakupów, ujawnienia danych osobowych lub zaangażowania się w inne działania, które mogą skutkować stratami finansowymi lub kradzieżą tożsamości.