Расширение браузера «Новая вкладка» для классической музыки
Наша исследовательская группа обнаружила мошенническое расширение для браузера, известное как Classical Music New Tab, во время регулярного изучения подозрительных веб-сайтов. После тщательного анализа мы подтвердили, что это программное обеспечение действует как угонщик браузера. Новая вкладка «Классическая музыка» изменяет конфигурации браузера, устанавливая classic-music-newtab.com в качестве назначенного веб-сайта, что приводит к перенаправлению на эту мошенническую поисковую систему.
Программное обеспечение для взлома браузера обычно назначает продвигаемые сайты в качестве домашних страниц по умолчанию, поисковых систем и URL-адресов для новых вкладок/окн. Следовательно, любой веб-поиск, выполняемый через строку URL-адреса или при открытии новых вкладок/окн, приводит к перенаправлению на одобренную веб-страницу. В случае с новой вкладкой классической музыки это место назначения – classic-music-newtab.com.
Поддельные поисковые системы часто не способны генерировать подлинные результаты поиска, перенаправляя пользователей на законные поисковые платформы в Интернете. Classical-music-newtab.com направляет пользователей в поисковую систему Bing (bing.com), хотя пункт назначения может варьироваться в зависимости от таких факторов, как геолокация пользователя.
Угонщики браузера обычно используют методы, позволяющие постоянно вмешиваться в процессы восстановления браузера. Кроме того, они часто включают в себя функции отслеживания пользовательских данных, что характерно для новой вкладки классической музыки.
Программное обеспечение, подпадающее под эту категорию, обычно нацелено на различные типы информации, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, учетные данные для входа (например, имена пользователей и пароли), личные данные и финансовые данные.
Что такое фальшивые поисковые системы и как они могут причинить вред?
Поддельные поисковые системы — это веб-сайты, созданные для имитации законных поисковых систем, но действующие со злым умыслом. Они часто имеют интерфейс, аналогичный известным поисковым системам, таким как Google или Bing, но их результаты поиска манипулируются или полностью сфабрикованы. Эти фальшивые поисковые системы могут причинить вред несколькими способами:
Распространение вредоносного ПО. Поддельные поисковые системы могут содержать ссылки на вредоносные веб-сайты или зараженные файлы, замаскированные под законные результаты поиска. Нажатие на эти ссылки может привести к заражению устройства пользователя вредоносным ПО.
Фишинговые атаки. Некоторые фальшивые поисковые системы используются в фишинговых атаках, чтобы обманом заставить пользователей раскрыть конфиденциальную информацию, такую как учетные данные для входа, личные данные или финансовую информацию. Пользователи могут неосознанно предоставить эту информацию при появлении поддельных страниц входа или форм.
Взлом браузера. Поддельные поисковые системы могут использоваться как часть схем взлома браузера. Они могут изменить настройки браузера, такие как поисковая система по умолчанию или домашняя страница, и затруднить возврат пользователей к предпочтительным настройкам.
Рекламное ПО и мошенничество. Поддельные поисковые системы часто отображают в результатах поиска чрезмерную рекламу или рекламные ссылки. Эти объявления могут вести на потенциально опасные веб-сайты или рекламировать поддельные продукты или услуги.
Сбор данных. Поддельные поисковые системы могут отслеживать поисковые запросы пользователей, привычки просмотра и другую личную информацию для целевой рекламы или других злонамеренных целей.
Финансовые потери. В некоторых случаях поддельные поисковые системы могут продвигать мошеннические продукты или услуги, побуждая пользователей совершать покупки или предоставлять платежную информацию за товары или услуги, которые так и не были доставлены.
