Rozszerzenie przeglądarki Horoskop Ext

Przeglądając niewiarygodne strony internetowe, nasi badacze natknęli się na Horoskop Ext, rozszerzenie przeglądarki zapewniające wygodny dostęp do horoskopów i treści związanych z astrologią. Podczas testów na naszym komputerze Horoskop Ext wprowadził zmiany w ustawieniach przeglądarki i zainicjował przekierowania, co doprowadziło do zaklasyfikowania go jako porywacza przeglądarki.

Porywacze przeglądarki zazwyczaj modyfikują stronę główną, domyślną wyszukiwarkę i ustawienia nowej karty/okna przeglądarek. Zmiany te często powodują przekierowania do promowanych witryn internetowych za każdym razem, gdy użytkownik otworzy nową kartę lub wprowadzi zapytanie w pasku adresu URL.

W wielu przypadkach narzędzia do porywania przeglądarki promują fałszywe wyszukiwarki, które nie mogą generować prawdziwych wyników wyszukiwania, i zamiast tego przekierowują użytkowników do legalnych wyszukiwarek.

Podczas naszego dochodzenia zaobserwowaliśmy, że przekierowania Horoskop Ext trafiały bezpośrednio do wyszukiwarki Bing (bing.com) bez pośrednictwa. Warto zauważyć, że rozszerzenie może powodować różne ścieżki przekierowań, na które wpływają takie czynniki, jak geolokalizacja użytkownika.

Należy podkreślić, że oprogramowanie należące do tej kategorii często wykorzystuje mechanizmy zapewniające trwałość, takie jak ograniczanie dostępu do ustawień związanych z usuwaniem lub cofanie zmian zainicjowanych przez użytkownika, aby zapobiec przywróceniu przeglądarki.

Dodatkowo, podobnie jak wiele porywaczy przeglądarki, Horoskop Ext posiada możliwości śledzenia danych. Obejmuje to gromadzenie informacji, takich jak odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe i informacje finansowe. Zebrane dane można zarabiać poprzez sprzedaż osobom trzecim, w tym potencjalnie cyberprzestępcom.

Czym są fałszywe rozszerzenia przeglądarki?

Fałszywe rozszerzenia przeglądarki to złośliwe lub zwodnicze dodatki lub wtyczki do przeglądarki, które po zainstalowaniu wykazują szkodliwe zachowanie bez zgody i świadomości użytkownika. Rozszerzenia te często udają legalne lub przydatne narzędzia, ale w rzeczywistości angażują się w działania, które mogą zagrozić prywatności, bezpieczeństwu lub ogólnemu doświadczeniu przeglądania. Oto kluczowe cechy i zagrożenia związane z fałszywymi rozszerzeniami przeglądarki:

Zwodnicza instalacja:
Fałszywe rozszerzenia mogą być dystrybuowane za pomocą zwodniczych środków, np. w pakiecie z oprogramowaniem freeware lub shareware, wprowadzającymi w błąd reklamami lub podszywającymi się pod przydatne narzędzia.

Nieautoryzowane modyfikacje:
Po zainstalowaniu fałszywe rozszerzenia często dokonują nieautoryzowanych zmian w ustawieniach przeglądarki, w tym na stronie głównej, domyślnej wyszukiwarce lub zachowaniu nowej karty. Może to prowadzić do niechcianych przekierowań lub narażenia na złośliwą zawartość.

Niechciane reklamy:
Wiele fałszywych rozszerzeń ma na celu generowanie i wyświetlanie natrętnych reklam, wyskakujących okienek lub banerów. Reklamy te mogą promować podejrzane produkty i usługi, a nawet prowadzić do witryn phishingowych.

Zbieranie danych:
Fałszywe rozszerzenia często angażują się w nieautoryzowane gromadzenie danych, w tym śledzenie nawyków przeglądania użytkownika, wprowadzonych zapytań, odwiedzanych stron internetowych, a czasem także poufnych informacji. Zebrane dane mogą być wykorzystywane do różnych celów, w tym do reklamy ukierunkowanej lub sprzedawane osobom trzecim.

Przejęcie przeglądarki:
Niektóre fałszywe rozszerzenia działają jak porywacze przeglądarki, przejmując kontrolę nad funkcjonalnością przeglądarki i przekierowując użytkowników do określonych stron internetowych, często w celu promowania określonych treści lub generowania przychodów poprzez reklamy.

Zagrożenia bezpieczeństwa:
Fałszywe rozszerzenia mogą wprowadzać luki w zabezpieczeniach systemu użytkownika. Mogą narazić użytkownika na złośliwe oprogramowanie, ataki typu phishing lub inne złośliwe działania, które zagrażają ogólnemu bezpieczeństwu urządzenia.