Porywacz przeglądarki Lax-search.com
Podczas dochodzenia w sprawie porywaczy przeglądarki nasi badacze odkryli fałszywą wyszukiwarkę o nazwie lax-search.com. Porywacze ci zazwyczaj promują fałszywe wyszukiwarki, takie jak lax-search.com, przekierowując do nich użytkowników. Fałszywe wyszukiwarki generalnie nie mogą generować wyników wyszukiwania, ale lax-search.com może generować niedokładne i potencjalnie szkodliwe wyniki. Porywacze przeglądarki zwykle zbierają dane użytkownika, co stanowi kolejny problem podczas korzystania z tych nielegalnych wyszukiwarek.
Porywacze przeglądarki promują fałszywe wyszukiwarki, ustawiając je jako domyślne wyszukiwarki, strony domowe i adresy URL nowych kart/okien w przeglądarce. Za każdym razem, gdy użytkownik otwiera nową kartę lub wpisuje zapytanie w pasku adresu URL, porywacz przeglądarki przekierowuje go do fałszywej wyszukiwarki, w tym przypadku lax-search.com. Chociaż większość fałszywych wyszukiwarek nie może generować wyników wyszukiwania i przekierowywać do legalnych wyszukiwarek, takich jak Google, Yahoo i Bing, lax-search.com jest w stanie generować niedokładne wyniki wyszukiwania wypełnione sponsorowanymi, niewiarygodnymi i złośliwymi treściami.
Co więcej, oprogramowanie porywające przeglądarkę ma na celu zapewnienie trwałości poprzez blokowanie użytkownikom dostępu do ustawień związanych z usuwaniem i cofanie zmian wprowadzonych przez użytkownika. Takie zachowanie utrudnia użytkownikom usunięcie porywacza przeglądarki i powiązanej z nim fałszywej wyszukiwarki ze swojego systemu.
Nielegalne wyszukiwarki i porywacze przeglądarki często zbierają poufne informacje, takie jak wyszukiwane hasła, odwiedzane adresy URL, przeglądane strony internetowe, dane logowania do konta, dane osobowe, informacje finansowe itp. Informacje te mogą być sprzedawane stronom trzecim lub wykorzystywane w celach zarobkowych.
Czym są porywacze przeglądarki i jak są zwykle dystrybuowane?
Porywacze przeglądarki to rodzaj złośliwego oprogramowania, które zmienia ustawienia przeglądarki internetowej bez wiedzy i zgody użytkownika. Po zainstalowaniu mogą modyfikować domyślną wyszukiwarkę, stronę domową i adresy URL nowej karty/okna, a także przekierowywać użytkowników do z góry określonych stron internetowych.
Porywacze przeglądarki są zwykle dystrybuowani za pośrednictwem sprzedaży wiązanej oprogramowania, która jest techniką używaną do dystrybucji wielu aplikacji razem w jednym instalatorze. Porywacz może być dołączony do legalnego oprogramowania lub pojawiać się jako fałszywa aktualizacja lub pobieranie. Ponadto porywacze przeglądarki mogą być dystrybuowane za pośrednictwem złośliwych stron internetowych lub linków, wiadomości Spam i taktyk socjotechnicznych. Po zainstalowaniu porywacza może być trudno go usunąć, ponieważ często próbuje uniemożliwić użytkownikom dostęp do ustawień związanych z usuwaniem lub cofanie zmian.
Oprócz zmiany ustawień przeglądarki, porywacze przeglądarki mogą zbierać poufne informacje, takie jak wyszukiwane hasła, odwiedzane adresy URL, dane logowania i dane osobowe. Dane te mogą być sprzedawane stronom trzecim lub wykorzystywane do złośliwych celów, takich jak kradzież tożsamości lub oszustwo finansowe. Dlatego ważne jest, aby zachować ostrożność podczas pobierania i instalowania oprogramowania oraz używać renomowanego oprogramowania antywirusowego w celu ochrony przed porywaczami przeglądarki i innymi rodzajami złośliwego oprogramowania.
