Rozszerzenie przeglądarki Key Pro
Nasz zespół badawczy natknął się na rozszerzenie przeglądarki „key pro” podczas sprawdzania niewiarygodnych witryn internetowych. Po przeprowadzeniu analizy tego oprogramowania odkryliśmy, że działa ono jako porywacz przeglądarki. To rozszerzenie zmienia ustawienia przeglądarki w celu promowania fałszywej wyszukiwarki keysearchs.com poprzez przekierowania. Dodatkowo key pro zajmuje się monitorowaniem aktywności użytkowników w Internecie.
Oprogramowanie porywające przeglądarkę zazwyczaj modyfikuje ustawienia przeglądarki, w tym stronę główną, domyślną wyszukiwarkę i adresy URL nowych kart/okien, aby promować określone witryny internetowe. W rezultacie, gdy użytkownicy przeprowadzają wyszukiwanie w Internecie za pomocą paska adresu URL lub otwierają nowe karty/okna, są przekierowywani na promowaną stronę internetową.
Key pro promuje nielegalną wyszukiwarkę keysearchs.com. Fałszywe wyszukiwarki zazwyczaj nie są w stanie zapewnić wyników wyszukiwania i zamiast tego przekierowują użytkowników do prawdziwych wyszukiwarek. W naszej analizie kluczowych profesjonalistów zaobserwowaliśmy kilka łańcuchów przekierowań.
W niektórych przypadkach sieci te kierowały użytkowników za pośrednictwem keysearchs.com do search.mycooltab.com i ostatecznie prowadziły do legalnej wyszukiwarki Bing (bing.com). Inna sieć poszła podobną ścieżką, ostatecznie docierając do Bing, ale z przekierowaniami za pośrednictwem keysearchs.com i search-checker.com.
Należy pamiętać, że kluczowy profesjonalista może skutkować różnymi łańcuchami przekierowań, ponieważ mogą na nie wpływać takie czynniki, jak lokalizacja geograficzna użytkownika.
W wielu przypadkach porywacze przeglądarki wykorzystują mechanizmy zapewniające ich trwałość, co utrudnia użytkownikom odzyskanie kontroli nad przeglądarkami.
Ponadto Key Pro posiada możliwość śledzenia danych użytkownika. To rozszerzenie zbiera historie przeglądania i może atakować internetowe pliki cookie, dane osobowe, dane logowania, dane finansowe i inne. Zebrane dane mogą zostać sprzedane osobom trzecim lub wykorzystane w celu osiągnięcia korzyści finansowych.
W jaki sposób porywacz przeglądarki może zmienić Twoje przeglądanie?
Porywacz przeglądarki może na różne sposoby zmieniać sposób przeglądania, dokonując nieautoryzowanych zmian w ustawieniach przeglądarki internetowej. Oto typowe sposoby, w jakie porywacz przeglądarki może modyfikować przeglądanie:
- Zmień stronę główną: porywacze przeglądarki często ustawiają określoną witrynę jako stronę główną przeglądarki bez Twojej zgody. Oznacza to, że za każdym razem, gdy otwierasz przeglądarkę, przekierowuje Cię ona do określonej witryny internetowej.
- Modyfikuj domyślną wyszukiwarkę: Mogą zastąpić Twoją domyślną wyszukiwarkę inną, wybraną przez siebie. Kiedy przeprowadzasz wyszukiwanie w Internecie za pomocą paska adresu przeglądarki, zostajesz przekierowany do preferowanej wyszukiwarki porywacza.
- Zmień zachowanie nowej karty lub okna: porywacze przeglądarki mogą zmienić to, co się stanie, gdy otworzysz nową kartę lub okno. Zamiast pustej strony lub preferowanej strony początkowej, możesz zostać przekierowany do określonej witryny internetowej.
- Wstrzykiwanie reklam: Wiele porywaczy przeglądarki wstrzykuje niechciane i często złośliwe reklamy na odwiedzane strony internetowe. Reklamy te mogą być natrętne, powodując pogorszenie jakości przeglądania i potencjalnie narażając Cię na więcej zagrożeń.
- Przekierowanie wyszukiwania: Podczas wyszukiwania porywacz przeglądarki może przekierować Twoje zapytania do innej wyszukiwarki lub wyświetlić zmienione wyniki wyszukiwania. Może to utrudnić znalezienie szukanych informacji.
- Zainstaluj niechciane rozszerzenia przeglądarki: niektórzy porywacze przeglądarki mogą dodawać niechciane rozszerzenia lub dodatki do przeglądarki, które mogą jeszcze bardziej modyfikować przeglądanie i zbierać dane o Twoich działaniach online.
- Śledź i zbieraj dane: porywacze przeglądarki często mają możliwości śledzenia danych. Mogą monitorować Twoje nawyki przeglądania, zbierać informacje o odwiedzanych witrynach, wprowadzonych zapytaniach, a nawet dane osobowe, takie jak nazwy użytkowników i hasła.
- Wywoływanie wyskakujących reklam: porywacze przeglądarki mogą generować wyskakujące reklamy, pop-under i inne rodzaje natrętnych reklam, które mogą być denerwujące i rozpraszać podczas przeglądania.
