Расширение для браузера Best Wallpapers Rogue
Во время исследования подозрительных веб-страниц наша команда наткнулась на браузерное расширение Best Wallpapers. Он позиционируется как инструмент, который улучшает работу в Интернете, предоставляя привлекательные обои.
Однако после установки этого расширения на наш тестовый компьютер мы обнаружили, что оно работает как угонщик браузера. Best Wallpapers изменяет настройки браузера, чтобы продвигать незаконную поисковую систему search.wallpaperhomepage.com через перенаправления.
После установки Best Wallpapers устанавливает search.wallpaperhomepage.com в качестве поисковой системы по умолчанию, домашней страницы и новых URL-адресов вкладок / окон в затронутых браузерах. В результате любые поисковые запросы, введенные в адресную строку, или открытые новые вкладки/окна будут приводить к перенаправлению на веб-сайт search.wallpaperhomepage.com.
Фальшивые поисковые системы, как правило, не дают надежных результатов поиска, часто перенаправляя пользователей на законные поисковые системы, такие как Google, Bing или Yahoo. В редких случаях, когда мошеннические поисковые системы действительно предоставляют результаты поиска, информация часто является неточной, наполненной нерелевантным, спонсируемым, вводящим в заблуждение и потенциально вредоносным контентом.
Важно отметить, что программное обеспечение для захвата браузера может использовать методы, чтобы запретить пользователям доступ к настройкам, связанным с удалением, или отменить изменения, сделанные угонщиком. Этот механизм сохранения усложняет процесс удаления для пользователей.
Кроме того, Best Wallpapers занимается шпионажем, отслеживая привычки пользователей в Интернете. Собранные данные могут включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-куки, учетные данные для входа (имена пользователей/пароли), личную информацию, финансовые данные и многое другое. Эти собранные данные могут быть проданы третьим лицам или использованы для получения прибыли различными способами.
Как угонщики браузеров могут поменять вашу поисковую систему?
Угонщики браузера могут подменить вашу поисковую систему, внеся несанкционированные изменения в настройки вашего браузера. Вот как они обычно это делают:
Установка с помощью программного обеспечения в комплекте: угонщики браузера часто поставляются в комплекте с бесплатным программным обеспечением или загрузками с подозрительных веб-сайтов. Когда вы устанавливаете такое программное обеспечение без тщательного изучения процесса установки, угонщик может быть установлен вместе с ним без вашего ведома или согласия.
Использование уязвимостей. Угонщики браузера могут использовать уязвимости в вашем браузере или операционной системе для получения несанкционированного доступа и изменения настроек. Это может произойти, если ваше программное обеспечение не обновлено или вы посещаете скомпрометированные веб-сайты, использующие бреши в системе безопасности.
Вредоносные расширения браузера. Некоторые угонщики браузера маскируются под кажущиеся законными расширения или надстройки браузера. Когда вы устанавливаете эти расширения, они получают контроль над настройками вашего браузера, включая поисковую систему.
Методы социальной инженерии. Угонщики браузеров могут использовать методы социальной инженерии, чтобы заставить пользователей принять изменения в своей поисковой системе. Это может включать отображение вводящих в заблуждение всплывающих окон или уведомлений, которые кажутся законными системными сообщениями, призывающими пользователей принять изменения.
Как только угонщик браузера получает контроль, он изменяет настройки браузера, чтобы установить определенную поисковую систему по умолчанию. Это включает в себя изменение поисковой системы по умолчанию, домашней страницы и настроек новой вкладки. Когда вы выполняете поиск или открываете новую вкладку, угонщик перенаправляет вас на указанную поисковую систему или на страницу пользовательского поиска, часто заполненную рекламой или спонсируемым контентом.
