Расширение браузера «Пляжные обои»

Расширение Beach Wallpaper, которое утверждает, что предоставляет обои для браузера на пляжную тематику, было идентифицировано как нежелательное дополнение. В ходе расследования мы обнаружили, что он действует как угонщик браузера. Это расширение изменяет настройки браузера, чтобы поддерживать поддельную поисковую систему find.nmywebsrc.com посредством перенаправления.

Этот тип программного обеспечения для захвата браузера изменяет важные элементы браузера, такие как домашняя страница, поисковая система по умолчанию и новые вкладки/окна, для продвижения определенных веб-сайтов. Расширение «Пляжные обои» следует аналогичной схеме. Следовательно, после установки этого расширения попытки открыть новые вкладки/окна браузера или выполнить поиск с использованием строки URL-адреса приведут к автоматическому перенаправлению на веб-сайт find.nmywebsrc.com.

Поддельные поисковые системы, такие как find.nmywebsrc.com, обычно не способны генерировать достоверные результаты поиска, поэтому они часто перенаправляют пользователей на законные поисковые системы. В ходе нашего расследования сайт find.nmywebsrc.com был перенаправлен на поисковую систему Bing (bing.com). Однако важно отметить, что места назначения перенаправления могут различаться в зависимости от таких факторов, как географическое положение пользователя.

Во многих случаях угонщики браузеров используют тактику, чтобы постоянно контролировать браузеры и не давать пользователям отменить изменения. Кроме того, вполне вероятно, что Beach Wallpaper обладает возможностью отслеживать пользовательские данные.

Собираемая информация может включать в себя ряд данных, таких как посещенные URL-адреса, просмотренные веб-страницы, введенные поисковые запросы, интернет-файлы cookie, учетные данные для входа, личные данные, финансовая информация и многое другое. Собранные данные потенциально могут быть переданы или проданы третьим лицам, включая киберпреступников.

Что такое мошеннические расширения браузера и угонщики браузера?

Мошеннические расширения браузера и угонщики браузера — это типы потенциально нежелательного программного обеспечения, которое манипулирует веб-браузерами и работой пользователей в Интернете в вредоносных целях. Оба они направлены на то, чтобы обмануть пользователей, принести доход своим создателям или поставить под угрозу безопасность и конфиденциальность пользователей. Вот что означает каждый из этих терминов:

Мошеннические расширения браузера:
Мошеннические расширения браузера — это программные компоненты, которые пользователи могут устанавливать, чтобы добавить дополнительные функции или возможности в свои веб-браузеры. Однако эти расширения имеют скрытые вредоносные намерения. После установки они могут выполнять действия, которые пользователь не намеревался или не санкционировал. Это может включать в себя такие действия, как сбор конфиденциальной пользовательской информации, внедрение нежелательной рекламы, перенаправление пользователей на вредоносные веб-сайты или даже получение контроля над браузером и изменение его поведения.

Эти расширения часто распространяются с помощью обманных тактик, таких как поддельные ссылки для скачивания, вводящая в заблуждение реклама или в комплекте с законным программным обеспечением. После установки их может быть сложно удалить, поскольку они могут изменять настройки браузера и постоянно мешать работе пользователя в Интернете.

Угонщики браузера:
Угонщики браузера — это особый тип мошеннического программного обеспечения, целью которого является изменение настроек браузера пользователя без его согласия. Эти изменения могут включать изменения домашней страницы по умолчанию, поисковой системы по умолчанию и настроек новой вкладки. Угонщики браузера часто заменяют эти настройки URL-адресами по своему выбору, что может привести к непредвиденным последствиям, таким как постоянные перенаправления, отображение нежелательной рекламы и доступ к потенциально опасным веб-сайтам.

Угонщики браузеров обычно предназначены для получения дохода своим создателям различными способами, например, путем привлечения трафика на определенные веб-сайты (что приносит им доход от рекламы) или путем продвижения поддельных поисковых систем, которые отображают рекламу или отслеживают поведение пользователей при поиске. Их также может быть сложно удалить, поскольку они часто используют методы, не позволяющие пользователям вернуть настройки браузера в нормальное состояние.