Rozszerzenie przeglądarki MetricMaster
MetricMaster, zidentyfikowany przez nasz zespół podczas rutynowego badania potencjalnie szkodliwych witryn internetowych, to zwodnicze rozszerzenie przeglądarki, które fałszywie obiecuje widżet do konwersji jednostek systemowych metrycznych. Po zbadaniu ustalono, że MetricMaster działa jako porywacz przeglądarki, dostosowując ustawienia przeglądarki w celu promowania fałszywej wyszukiwarki goog.metermasterext.com poprzez przekierowania.
Podczas testów MetricMaster skonfigurował goog.metermasterext.com jako stronę główną, domyślną wyszukiwarkę przeglądarki oraz zawartość nowej karty lub okna. W rezultacie otwarcie nowej karty lub okna przeglądarki lub wpisanie zapytania w pasku adresu URL spowodowało przekierowanie na stronę goog.metermasterext.com.
Fałszywe wyszukiwarki zazwyczaj nie są w stanie zapewnić prawdziwych wyników wyszukiwania, często przekierowując użytkowników do legalnych wyszukiwarek. Z naszego badania wynika, że goog.metermasterext.com przekierował do wyszukiwarki Bing (bing.com), choć należy zauważyć, że miejsce docelowe może się różnić w zależności od geolokalizacji użytkownika.
Oprogramowanie porywające przeglądarkę często wykorzystuje techniki zapewniające trwałość, co komplikuje jego usunięcie i uniemożliwia użytkownikom przywrócenie przeglądarek do pierwotnego stanu.
Podobnie jak inne porywacze przeglądarki, MetricMaster szpieguje aktywność przeglądania użytkowników. Dane przeznaczone do gromadzenia mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe, dane finansowe i inne. Zebrane informacje można sprzedać osobom trzecim lub wykorzystać w celach zarobkowych.
Czym są fałszywe wyszukiwarki?
Fałszywe wyszukiwarki to zwodnicze witryny internetowe, które naśladują wygląd i funkcjonalność legalnych wyszukiwarek, ale często działają w złych zamiarach. Te fałszywe wyszukiwarki mogą być tworzone w celu oszukiwania użytkowników, przekierowywania ruchu lub naruszania prywatności i bezpieczeństwa użytkowników. Oto kluczowe cechy i zagrożenia związane z fałszywymi wyszukiwarkami:
Zwodniczy wygląd:
Fałszywe wyszukiwarki często imitują wygląd i sposób działania popularnych i godnych zaufania wyszukiwarek, aby nakłonić użytkowników do korzystania z nich. Mogą przyjmować podobne logo, pola wyszukiwania i ogólny wygląd, aby wyglądać na zgodne z prawem.
Nieautoryzowane zmiany ustawień przeglądarki:
Niektóre fałszywe wyszukiwarki, zwłaszcza te powiązane z porywaczami przeglądarki, dokonują nieautoryzowanych zmian w ustawieniach przeglądarki. Obejmuje to ustawienie fałszywej wyszukiwarki jako domyślnej strony głównej, wyszukiwarki lub strony nowej karty bez zgody użytkownika.
Niewiarygodne wyniki wyszukiwania:
Fałszywe wyszukiwarki zazwyczaj dostarczają niewiarygodne lub zmanipulowane wyniki wyszukiwania. Zamiast dokładnych i trafnych wyników wyszukiwania użytkownikom mogą wyświetlać się linki sponsorowane, reklamy lub nieistotne treści.
Przekierowanie do legalnych wyszukiwarek:
W niektórych przypadkach fałszywe wyszukiwarki przekierowują użytkowników do legalnych wyszukiwarek, takich jak Google lub Bing, po wyświetleniu ich zmanipulowanych wyników wyszukiwania. To przekierowanie jest zwodniczą taktyką mającą na celu utrzymanie pozorów legalności.
