Wyszukiwarka zodiaku wypycha fałszywą wyszukiwarkę

Badając podejrzane witryny, nasi badacze natknęli się na zwodniczą stronę promującą instalator z rozszerzeniem przeglądarki Zodiac Search, reklamowanym jako wygodne narzędzie umożliwiające dostęp do horoskopów.

Po sprawdzeniu Zodiac Search odkryliśmy, że jest to porywacz przeglądarki. To rozszerzenie modyfikuje ustawienia przeglądarki, aby uruchamiać przekierowania do fałszywej wyszukiwarki search.zodiac-search.com. Oprogramowanie porywające przeglądarkę zazwyczaj zmienia domyślne wyszukiwarki, strony główne i adresy URL nowej karty/okna, aby promować określone witryny.

W przypadku Zodiac Search ustawienia te zostają zmienione w taki sposób, aby nowe karty/okna przeglądarki i wyszukiwania internetowe przeprowadzane za pośrednictwem paska adresu URL kierowały do witryny search.zodiac-search.com. Fałszywe wyszukiwarki takie jak ta często nie mają możliwości generowania wyników wyszukiwania, dlatego przekierowują użytkowników do legalnych witryn wyszukiwania. Podczas naszych badań search.zodiac-search.com przekierowało do wyszukiwarki Bing (bing.com), ale warto zauważyć, że miejsce docelowe może się różnić w zależności od geolokalizacji użytkownika.

Porywacze przeglądarki często stosują taktykę, aby zapewnić trwałość, co utrudnia użytkownikom ich usunięcie lub cofnięcie zmian wprowadzonych w ustawieniach przeglądarki. Komplikuje to proces usuwania i uniemożliwia użytkownikom przywrócenie żądanych konfiguracji przeglądarek.

Co więcej, Zodiac Search prawdopodobnie posiada możliwości śledzenia danych, potencjalnie gromadząc takie informacje, jak historia przeglądania i wyszukiwania, adresy IP, internetowe pliki cookie, dane osobowe, dane logowania, dane finansowe i inne. Zebrane dane można następnie monetyzować, sprzedając je stronom trzecim.

Podsumowując, obecność oprogramowania takiego jak Zodiac Search na Twoich urządzeniach może prowadzić do infekcji systemu, poważnych naruszeń prywatności, strat finansowych i kradzieży tożsamości.

Czym są fałszywe wyszukiwarki?

Fałszywe wyszukiwarki to zwodnicze lub oszukańcze witryny internetowe, które naśladują legalne wyszukiwarki, ale często służą celom złośliwym lub wprowadzającym w błąd. Strony te mają wygląd i funkcjonalność podobne do dobrze znanych wyszukiwarek, takich jak Google, Bing czy Yahoo, ale zazwyczaj działają w sposób szkodliwy dla użytkowników. Oto kilka typowych cech i celów fałszywych wyszukiwarek:

• Wprowadzające w błąd wyniki wyszukiwania: fałszywe wyszukiwarki mogą udostępniać wyniki wyszukiwania zmanipulowane lub niezwiązane z zapytaniem użytkownika. Wyniki te mogą prowadzić użytkowników do potencjalnie szkodliwych witryn internetowych, w tym zawierających złośliwe oprogramowanie, oszustwa lub próby wyłudzenia informacji.
• Porwanie przeglądarki: niektóre fałszywe wyszukiwarki zmieniają ustawienia przeglądarki użytkownika, takie jak domyślna strona główna, wyszukiwarka lub strona nowej karty, bez jego zgody. Może to utrudnić użytkownikom powrót do preferowanych ustawień.
• Oprogramowanie reklamowe i niechciane wyskakujące okienka: fałszywe wyszukiwarki często wyświetlają nadmierną liczbę reklam, wyskakujących okienek i linków sponsorowanych. Reklamy te mogą być uciążliwe i zakłócać przeglądanie Internetu przez użytkownika.
• Zbieranie danych: wiele fałszywych wyszukiwarek zbiera dane użytkowników, w tym wprowadzone zapytania, historię przeglądania, adresy IP i inne, często bez wiedzy i zgody użytkownika. Dane te mogą być wykorzystywane do śledzenia, profilowania, a nawet sprzedawane reklamodawcom zewnętrznym.
• Promowanie niechcianego oprogramowania: niektóre fałszywe wyszukiwarki mogą promować lub rozpowszechniać potencjalnie niechciane oprogramowanie, oprogramowanie reklamowe lub rozszerzenia przeglądarki. Użytkownicy wchodzący w interakcję z tymi witrynami mogą nieświadomie pobierać i instalować niechciane oprogramowanie na swoich urządzeniach.
• Wyłudzanie informacji i oszustwa: Fałszywe wyszukiwarki mogą być wykorzystywane w programach phishingu w celu nakłonienia użytkowników do ujawnienia poufnych informacji, takich jak dane logowania, dane karty kredytowej lub dane osobowe. Mogą także promować fałszywe oferty lub oszustwa.
• Przekierowania przeglądarki: fałszywe wyszukiwarki mogą przekierowywać użytkowników do innych witryn, w tym do witryn złośliwych lub oszukańczych. Te przekierowania mogą wystąpić, gdy użytkownicy klikają wyniki wyszukiwania lub wchodzą w interakcję z interfejsem fałszywej wyszukiwarki.
• Trudne usunięcie: niektóre fałszywe wyszukiwarki wykorzystują techniki zapobiegające usunięciu z przeglądarki użytkownika, co utrudnia osobom fizycznym odzyskanie kontroli nad ustawieniami przeglądarki.