Браузерное расширение «Самолеты — Новая вкладка»
Во время плановой проверки подозрительных веб-сайтов наши исследователи обнаружили расширение для браузера под названием «Самолеты — новая вкладка», которое обещает для браузеров фоны в стиле самолетов. Однако наш анализ показал, что это расширение изменяет настройки браузера, перенаправляя пользователей на фальшивую поисковую систему mbextension.com. Это поведение классифицирует Airplanes — New Tab как угонщик браузера.
Угонщики браузера обычно изменяют настройки браузера по умолчанию, включая поисковые системы, домашние страницы и новые URL-адреса вкладок/окон, для продвижения определенных сайтов. Самолеты - Новая вкладка делает то же самое, перенаправляя новые вкладки/окна и поисковые запросы на сайт mbextension.com. Этот тип программного обеспечения обычно использует тактику, чтобы затруднить его удаление, и «Самолеты — новая вкладка» не является исключением.
Поддельные поисковые системы часто не могут предоставить результаты поиска, поэтому перенаправляют пользователей на легитимные. В нашем исследовании mbextension.com вызывал различные перенаправления, в том числе на Bing и Google. Однако это может отличаться в зависимости от местоположения пользователя.
Самолеты — Новая вкладка также имеет возможность отслеживать пользовательские данные, включая посещенные URL-адреса, просмотренные страницы, введенные поисковые запросы, файлы cookie, учетные данные для входа и финансовую информацию. Эти данные могут быть переданы или проданы третьим лицам.
Что такое мошеннические расширения браузера, такие как самолеты — новая вкладка?
Мошеннические расширения браузера, такие как Airplanes — New Tab, — это вредоносное программное обеспечение, которое изменяет настройки браузера без разрешения пользователя. Обычно они маскируются под законные расширения или надстройки браузера и могут выполнять различные вредоносные действия, такие как перенаправление пользователей на поддельные поисковые системы или продвижение мошеннических веб-сайтов. После установки мошеннические расширения браузера могут изменять домашнюю страницу пользователя по умолчанию, страницу новой вкладки и поисковую систему, а также собирать конфиденциальные данные пользователя, такие как история просмотров, поисковые запросы и учетные данные для входа. В некоторых случаях они также могут устанавливать на устройство пользователя дополнительные вредоносные программы или отображать нежелательную рекламу. Важно соблюдать осторожность при установке расширений браузера и загружать их только из надежных источников.
