Расширение браузера Glacier Tab Rogue

Glacier Tab — это расширение для браузера, которое обещает предложить обои высокого разрешения, предположительно с темой ледника. Однако при проверке мы определили, что это угонщик браузера. Glacier Tab изменяет настройки браузера для продвижения сайта glaciertab.com посредством перенаправления.

В нашей тестовой системе Glacier Tab установил glaciertab.com в качестве домашней страницы браузера, поисковой системы по умолчанию и URL-адреса для новых вкладок и окон. В результате всякий раз, когда мы открывали новую вкладку или вводили поисковый запрос в строке URL, мы были перенаправлены на сайт glaciertab.com.

Как правило, нелегальные поисковые системы не могут предоставить реальные результаты поиска, поэтому они перенаправляют пользователей на законные поисковые системы. Во время нашего исследования сайт glaciertab.com перенаправлялся на поисковую систему Google (google.com). Однако важно отметить, что пункт назначения может варьироваться в зависимости от таких факторов, как местоположение пользователя.

Программное обеспечение для захвата браузера часто использует методы, позволяющие постоянно сохранять контроль над браузером, что затрудняет восстановление контроля пользователями. Кроме того, Glacier Tab может иметь возможность отслеживать пользовательские данные.

Это отслеживание данных может включать такие детали, как посещенные веб-сайты, просмотренные страницы, поисковые запросы, файлы cookie, учетные данные для входа, личную информацию, финансовые данные и многое другое. Собранная информация потенциально может быть передана или продана третьим лицам, в том числе киберпреступникам.

Что такое поддельные поисковые системы?

Поддельные поисковые системы, иногда называемые вредоносными или вводящими в заблуждение поисковыми системами, представляют собой веб-сайты или интерфейсы поисковых систем, которые имитируют законные поисковые системы, но действуют со злыми намерениями. Эти фальшивые поисковые системы предназначены для обмана пользователей и обычно участвуют в одном или нескольких из следующих вредоносных действий:

• Вводящие в заблуждение результаты поиска. Поддельные поисковые системы могут отображать результаты поиска, которые кажутся подлинными, но ими часто манипулируют, чтобы включить в них рекламные ссылки, рекламу или вредоносные ссылки, которые могут вести на небезопасные или вводящие в заблуждение веб-сайты.
• Взлом браузера. Некоторые поддельные поисковые системы изменяют настройки браузера пользователя, такие как домашняя страница, поисковая система по умолчанию и URL-адрес новой вкладки, перенаправляя пользователей в поддельную поисковую систему каждый раз, когда они открывают новую вкладку или выполняют поиск.
• Сбор данных. Эти поисковые системы часто собирают пользовательские данные, включая поисковые запросы, историю просмотров, IP-адреса и информацию о геолокации, без согласия пользователя. Эти собранные данные могут быть использованы для различных целей, включая таргетированную рекламу или даже кражу личных данных.
• Фишинг. Некоторые фальшивые поисковые системы могут служить прикрытием для фишинговых атак, направляя пользователей на поддельные страницы входа или мошеннические веб-сайты, предназначенные для кражи личной информации, такой как имена пользователей и пароли.
• Внедрение рекламы. Поддельные поисковые системы могут вставлять дополнительную рекламу в результаты поиска и на веб-страницы, что приводит к ухудшению пользовательского опыта и увеличению дохода операторов.
• Распространение вредоносного ПО. В некоторых случаях эти обманные поисковые системы могут служить точкой распространения вредоносного ПО. Пользователи, которые взаимодействуют с результатами поиска или загружают предлагаемые файлы, могут случайно загрузить вредоносное программное обеспечение.