Karta Widoki muzeum Rogue Browser Extension

Podczas badania podejrzanych stron internetowych nasz zespół badawczy natrafił na rozszerzenie przeglądarki Museum Views Tab. Po przeprowadzeniu dokładnej analizy doszliśmy do wniosku, że to rozszerzenie jest porywaczem przeglądarki. Jej głównym celem jest promowanie nielegalnej wyszukiwarki o nazwie museumviewstab.com.

Wiadomo, że porywacze przeglądarki modyfikują ustawienia przeglądarki, takie jak strony główne, domyślne wyszukiwarki i adresy URL nowych kart/okien, w celu promowania określonych witryn. Rozszerzenie karty Widoki muzeum podąża za tym wzorcem, wprowadzając podobne modyfikacje. Po zainstalowaniu każda nowa karta/okno przeglądarki lub wyszukiwanie w Internecie przeprowadzone za pomocą paska adresu URL spowoduje przekierowanie do strony internetowej museumviewstab.com.

Warto zauważyć, że porywacze przeglądarki często stosują techniki zapewniające ich trwałość, utrudniając użytkownikom przywrócenie oryginalnych ustawień przeglądarek.

Fałszywe wyszukiwarki nie są w stanie zapewnić prawdziwych wyników wyszukiwania, dlatego zazwyczaj przekierowują użytkowników do legalnych wyszukiwarek. Museumviewstab.com zachowuje się podobnie i przekierowuje do wyszukiwarki Bing (bing.com) podczas naszych badań. Należy jednak wspomnieć, że konkretna strona docelowa może się różnić w zależności od czynników, takich jak geolokalizacja użytkownika.

Co więcej, Museum Views Tab jest prawdopodobnie zaangażowana w śledzenie aktywności przeglądania użytkowników. Porywacze przeglądarki zwykle zbierają różne informacje, w tym odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, nazwy użytkowników, hasła, dane osobowe, numery kart kredytowych i inne. Zebrane dane mogą być sprzedawane stronom trzecim lub wykorzystywane w celach zarobkowych.

Czym są nieuczciwe rozszerzenia przeglądarki i porywacze przeglądarki?

Nieuczciwe rozszerzenia przeglądarki i porywacze przeglądarki to rodzaje złośliwego oprogramowania, które atakują przeglądarki internetowe w celu przejęcia kontroli nad przeglądaniem przez użytkownika i wykonywania nieautoryzowanych działań. Oto zestawienie każdego z nich:

Nieuczciwe rozszerzenia przeglądarki: nieuczciwe rozszerzenia przeglądarki to złośliwe oprogramowanie zaprojektowane tak, aby wyglądało jak legalne rozszerzenia lub dodatki przeglądarki. Jednak ich prawdziwym celem jest wykorzystanie luk w zabezpieczeniach przeglądarki i wykonywanie szkodliwych działań. Rozszerzenia te często obiecują, że oferują przydatne funkcje, ale w rzeczywistości mogą angażować się w takie działania, jak zbieranie poufnych danych użytkownika, wstrzykiwanie niechcianych reklam, przekierowywanie ruchu sieciowego lub instalowanie dodatkowego złośliwego oprogramowania. Fałszywe rozszerzenia przeglądarki zwykle infiltrują przeglądarkę użytkownika za pomocą oszukańczych taktyk, takich jak wprowadzające w błąd linki do pobierania, fałszywe aktualizacje oprogramowania lub instalacje w pakiecie z legalnym oprogramowaniem.

Porywacze przeglądarki: porywacze przeglądarki to określony rodzaj nieuczciwego oprogramowania, które przejmuje kontrolę nad ustawieniami przeglądarki internetowej użytkownika bez jego zgody. Modyfikują ustawienia, takie jak domyślna wyszukiwarka, strona główna, adresy URL nowej karty/okna i skróty przeglądarki. W ten sposób zmuszają użytkowników do odwiedzania określonych witryn, zwykle w złośliwych zamiarach. Witryny te mogą być zaprojektowane do generowania przychodów poprzez oszukańcze reklamy, promowanie fałszywych wyszukiwarek, zbieranie danych osobowych lub dystrybucję dalszego złośliwego oprogramowania. Porywacze przeglądarki mogą również uniemożliwić użytkownikom przywrócenie tych ustawień, co utrudnia usunięcie porywacza z przeglądarki, której dotyczy problem.

Zarówno nieuczciwe rozszerzenia przeglądarki, jak i porywacze przeglądarki mogą znacząco wpłynąć na korzystanie z Internetu przez użytkownika, zagrozić jego prywatności i bezpieczeństwu oraz narazić go na różne zagrożenia. Należy zachować ostrożność podczas instalowania rozszerzeń przeglądarki, regularnie aktualizować przeglądarki i oprogramowanie zabezpieczające oraz być czujnym na wszelkie nietypowe zachowania przeglądarki lub nieautoryzowane modyfikacje ustawień przeglądarki.