Rozszerzenie przeglądarki Ring działa jako porywacz przeglądarki

Podczas dochodzenia w sprawie oszukańczych witryn internetowych nasz zespół badawczy odkrył konfigurację instalacji zawierającą porywacza przeglądarki o nazwie „Ring”. Zazwyczaj tego typu oprogramowanie modyfikuje ustawienia przeglądarki w celu promowania określonej witryny. Jednak Ring nie wprowadza żadnych zmian w przeglądarkach w celu promowania fałszywej wyszukiwarki o nazwie dmiredindee.com.

Większość programów porywających przeglądarkę przypisuje promowane witryny jako domyślną wyszukiwarkę, strony domowe i adresy URL nowych kart/okien. Jednak Ring nie modyfikuje przeglądarek w ten sposób. Po uruchomieniu instalatora zawierającego porywacza przeglądarki rozszerzenie Ring było obecne podczas działania skryptu. Jednak zamknięcie i ponowne otwarcie przeglądarki Chrome powodowało, że Ring znikał i pojawiał się ponownie.

Warto zauważyć, że Ring był widoczny na liście rozszerzeń Chrome tylko wtedy, gdy został otwarty przed uruchomieniem instalatora. Jeśli nie, porywacz przeglądarki całkowicie zablokował dostęp do listy. Ring przekierowywał użytkowników do nielegalnej wyszukiwarki dmiredindee.com, która ostatecznie prowadziła do Bing.com. Fałszywe wyszukiwarki często przekierowują do legalnych wyszukiwarek, ponieważ nie są w stanie generować wyników wyszukiwania. Jednak przekierowanie może się różnić w zależności od lokalizacji geograficznej użytkownika.

Aby usunąć tego porywacza przeglądarki, użytkownicy mogą zakończyć proces skryptu, Windows PowerShell, za pomocą Menedżera zadań Windows. Ponowne uruchomienie systemu operacyjnego zakończy działanie skryptu i usunie Ring. Jeśli jednak proces usuwania się nie powiedzie, wykonaj czynności opisane poniżej. Należy pamiętać, że w przypadku jakichkolwiek aktualizacji tego porywacza przeglądarki, użytkownicy powinni wykonać pełne skanowanie systemu i usunąć wszelkie dodatkowe wykryte zagrożenia. Przyszłe wersje aplikacji Ring mogą mieć szkodliwe funkcje, takie jak śledzenie danych lub wprowadzanie zmian w ustawieniach przeglądarki.

W jaki sposób porywacze przeglądarki mogą narazić Cię na bardziej niebezpieczne zagrożenia online?

Porywacze przeglądarki mogą narazić Cię na bardziej niebezpieczne zagrożenia online, przekierowując ruch sieciowy do złośliwych witryn, wyświetlając oszukańcze reklamy i zbierając dane osobowe bez Twojej zgody. Porywacze przeglądarki są często dołączani do innych rodzajów złośliwego oprogramowania, takich jak oprogramowanie szpiegujące i reklamowe, które mogą dodatkowo zagrozić Twojemu bezpieczeństwu online i prywatności.

Niektóre porywacze przeglądarki promują fałszywe wyszukiwarki, które mogą wyświetlać zmanipulowane wyniki wyszukiwania prowadzące do złośliwych stron internetowych zaprojektowanych w celu kradzieży poufnych informacji lub zainfekowania urządzenia złośliwym oprogramowaniem. Ponadto te wyszukiwarki mogą zbierać zapytania i historię przeglądania, które można wykorzystać do tworzenia ukierunkowanych reklam lub sprzedawać reklamodawcom zewnętrznym.

Ponadto niektóre porywacze przeglądarki mogą umieszczać niechciane paski narzędzi, rozszerzenia i wyskakujące reklamy w przeglądarce internetowej, utrudniając bezpieczne i wydajne przeglądanie sieci. Te niechciane dodatki mogą zużywać zasoby systemowe, spowalniać działanie urządzenia, a nawet powodować awarie przeglądarki.

Ogólnie rzecz biorąc, porywacze przeglądarki mogą narazić Cię na bardziej niebezpieczne zagrożenia online, zagrażając Twojemu bezpieczeństwu i prywatności online, ułatwiając cyberprzestępcom kradzież Twoich danych osobowych i zainfekowanie urządzenia złośliwym oprogramowaniem. Dlatego ważne jest, aby zachować czujność podczas przeglądania sieci i używać renomowanego oprogramowania zabezpieczającego do wykrywania i usuwania wszelkich potencjalnych zagrożeń.