Rozszerzenie przeglądarki tajskich tapet

Przeglądając niewiarygodne strony internetowe, nasz zespół badawczy zidentyfikował rozszerzenie Thai Wallpaper, które twierdzi, że wyświetla tapety przeglądarki przedstawiające Tajlandię. Po bliższej inspekcji ustaliliśmy, że to oprogramowanie działa jak porywacz przeglądarki. Zmienia ustawienia przeglądarki i kieruje użytkowników do fałszywej wyszukiwarki searchthaiwallpaper.com poprzez przekierowania.

Porywacze przeglądarki zazwyczaj zmieniają domyślne wyszukiwarki, strony główne i adresy URL nowych kart/okien. Thai Wallpaper podąża za tym wzorcem, powodując, że nowe karty/okna przeglądarki i wprowadzone zapytania wyszukiwania przekierowują do witryny searchthaiwallpaper.com.

Fałszywe wyszukiwarki zwykle nie są w stanie zapewnić prawdziwych wyników wyszukiwania, co prowadzi do przekierowań do legalnych witryn wyszukiwania. Podczas naszych badań strona searchthaiwallpaper.com przekierowywała do legalnej wyszukiwarki, ale miejsce docelowe mogło się różnić w zależności od takich czynników, jak geolokalizacja użytkownika.

Należy pamiętać, że oprogramowanie porywające przeglądarkę często wykorzystuje mechanizmy utrzymujące kontrolę i uniemożliwiające użytkownikom przywrócenie oryginalnych ustawień przeglądarek.

Co więcej, Thai Wallpaper prawdopodobnie posiada możliwości śledzenia danych, zbierania informacji, takich jak odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe i dane finansowe. Zebrane informacje mogą być udostępniane lub sprzedawane osobom trzecim.

Czym są porywacze przeglądarki?

Porywacze przeglądarki to rodzaj niechcianego oprogramowania lub złośliwego oprogramowania, które zmienia ustawienia przeglądarki internetowej bez zgody użytkownika. Zmiany te są zazwyczaj wprowadzane na stronie głównej przeglądarki, domyślnej wyszukiwarce, stronie nowej karty lub innych ustawieniach. Głównym celem porywaczy przeglądarki jest często przekierowywanie ruchu internetowego, wyświetlanie niechcianych reklam lub śledzenie aktywności użytkowników online.

Oto kluczowe cechy i zachowania powiązane z porywaczami przeglądarki:

• Modyfikacja strony głównej i wyszukiwarki: porywacze przeglądarki często zmieniają domyślną stronę główną i wyszukiwarkę przeglądarki internetowej. Użytkownicy mogą zostać przekierowani na inną stronę internetową, gdy otworzą nowe okno przeglądarki lub przeprowadzą wyszukiwanie.
• Niechciane przekierowania: Użytkownicy mogą doświadczyć nieoczekiwanych i częstych przekierowań do określonych stron internetowych, często reklamowych lub phishingowych. Te przekierowania zakłócają normalne przeglądanie Internetu przez użytkownika.
• Zmiany na stronach nowej karty: niektóre porywacze przeglądarki modyfikują zachowanie stron nowej karty, zastępując je niestandardowymi stronami wyświetlającymi reklamy, treści sponsorowane lub inne niechciane materiały.
• Wstrzykiwane reklamy: porywacze przeglądarki mogą wstrzyknąć dodatkowe reklamy na strony internetowe odwiedzane przez użytkowników, co prowadzi do zwiększenia wyświetlania wyskakujących okienek, banerów lub innych typów reklam.
• Powolna wydajność: obecność porywacza przeglądarki może spowodować spowolnienie działania przeglądarki i zwiększone wykorzystanie zasobów systemowych, ponieważ porywacz może uruchamiać procesy w tle.
• Nieautoryzowane instalacje: porywacze przeglądarki mogą być dołączone do innego oprogramowania i instalowane bez wiedzy i wyraźnej zgody użytkownika. Użytkownicy często nieumyślnie instalują tych porywaczy podczas pobierania i instalowania pozornie legalnych aplikacji.