Rozszerzenie przeglądarki Sun-Rise
Nasz zespół badawczy odkrył porywacza przeglądarki Sun-Rise podczas rutynowego sprawdzania niewiarygodnych witryn internetowych. To oprogramowanie modyfikuje ustawienia przeglądarki, aby wspierać nielegalną wyszukiwarkę sun-rise.club poprzez przekierowania.
Porywacze przeglądarki ustawiają promowane witryny jako domyślne wyszukiwarki, strony główne i adresy URL nowej karty/okna. W przypadku Sun-Rise ustawienia te zostają zmienione na sun-rise.club.
Po załadowaniu nowej karty przeglądarki lub umieszczeniu ciągu wyszukiwania w pasku adresu URL następuje przekierowanie do witryny sun-rise.club.
Należy pamiętać, że oprogramowanie porywające przeglądarkę często wykorzystuje mechanizmy zapewniające trwałość, takie jak ograniczanie dostępu do ustawień związanych z usuwaniem lub cofanie zmian wprowadzonych przez użytkownika, aby utrudnić odzyskanie przeglądarki.
Fałszywe wyszukiwarki zazwyczaj nie są w stanie zapewnić wyników wyszukiwania i zamiast tego przekierowują do legalnych platform wyszukiwania internetowego. Sun-rise.club kieruje użytkowników do wyszukiwarki Bing (bing.com). Warto wziąć pod uwagę, że strona docelowa może się różnić, ponieważ na przekierowania mogą wpływać takie czynniki, jak geolokalizacja użytkownika.
Porywacze przeglądarki zazwyczaj zbierają prywatne informacje, a Sun-Rise może również posiadać możliwości śledzenia danych. Ukierunkowane informacje mogą obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, dane logowania do konta, dane osobowe, dane finansowe i inne. Zebrane informacje można następnie sprzedać osobom trzecim lub wykorzystać w celach zarobkowych.
Czym są fałszywe rozszerzenia przeglądarki?
Fałszywe rozszerzenia przeglądarki to złośliwe lub nieautoryzowane dodatki lub wtyczki przeglądarki, których celem jest oszukiwanie użytkowników, wykorzystywanie luk w zabezpieczeniach lub angażowanie się w złośliwe działania. Rozszerzenia te działają w przeglądarkach internetowych i mogą niekorzystnie wpływać na przeglądanie Internetu przez użytkownika, naruszać prywatność, a nawet prowadzić do zagrożeń bezpieczeństwa. Oto kluczowe cechy i zagrożenia związane z fałszywymi rozszerzeniami przeglądarki:
Zwodniczy wygląd:
Fałszywe rozszerzenia często wyglądem imitują legalne i przydatne rozszerzenia przeglądarki. Mogą twierdzić, że oferują takie funkcje, jak ulepszone funkcje przeglądania, narzędzia bezpieczeństwa lub programy blokujące reklamy, aby nakłonić użytkowników do ich zainstalowania.
Nieautoryzowany dostęp:
Po zainstalowaniu fałszywe rozszerzenia mogą uzyskać nieautoryzowany dostęp do poufnych informacji, w tym historii przeglądania, danych logowania i danych osobowych. Informacje te mogą zostać wykorzystane do szkodliwych celów lub sprzedane w ciemnej sieci.
Przejęcie przeglądarki:
Fałszywe rozszerzenia mogą zmieniać ustawienia przeglądarki, takie jak domyślna wyszukiwarka, strona główna lub strony nowej karty, przekierowując użytkowników do niechcianych lub złośliwych witryn internetowych. To zachowanie jest charakterystyczne dla przechwytywania przeglądarki.
Oprogramowanie reklamowe i niechciane reklamy:
Niektóre fałszywe rozszerzenia służą do wyświetlania natrętnych i niechcianych reklam. Użytkownicy mogą napotkać wyskakujące okienka, banery lub reklamy wbudowane, które zakłócają normalne przeglądanie i mogą prowadzić do potencjalnie szkodliwych witryn internetowych.
Złośliwe działania:
Fałszywe rozszerzenia mogą angażować się w różne szkodliwe działania, w tym wstrzykiwać złośliwy kod na strony internetowe, przekierowywać użytkowników do witryn phishingowych, a nawet brać udział w oszustwach związanych z kliknięciami.
Zużycie zasobów:
Złośliwe rozszerzenia mogą zużywać zasoby systemowe, co prowadzi do spowolnienia działania przeglądarki. Użytkownicy mogą doświadczyć wydłużenia czasu ładowania strony, zawieszania się lub awarii przeglądarki.
