Мошенническое расширение GPT Search Navigator

Во время исследования мошеннических веб-сайтов наша команда обнаружила расширение для браузера GPT Search Navigator, которое, как утверждается, улучшает поиск пользователей в Google. Однако при ближайшем рассмотрении мы обнаружили, что GPT Search Navigator на самом деле является угонщиком браузера, который продвигает фальшивую поисковую систему с именем ask.gptsearchnavigator.com. Угонщики браузеров обычно устанавливают поддельные поисковые системы в качестве поисковых систем по умолчанию, а также домашние страницы и новые вкладки / окна браузеров пользователей.

После установки на нашем тестовом компьютере GPT Search Navigator заставлял новые вкладки/окна браузера перенаправляться на ask.gptsearchnavigator.com, независимо от того, куда пользователь пытался перейти. Этот угонщик браузера также использовал методы для сохранения постоянства и предотвращения восстановления браузера.

Поддельные поисковые системы, такие как ask.gptsearchnavigator.com, обычно не могут предоставить пользователям результаты поиска, поэтому они перенаправляют их на законные поисковые системы. Во время нашего расследования сайт ask.gptsearchnavigator.com перенаправлял пользователей в поисковую систему Google. Однако это может варьироваться в зависимости от таких факторов, как местоположение пользователя.

Помимо продвижения поддельной поисковой системы, GPT Search Navigator также отслеживает активность пользователей в Интернете, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, закладки и личную информацию, такую как имена пользователей, пароли и номера кредитных карт. Эти данные могут быть проданы третьим лицам или использованы для получения прибыли.

Что такое угонщики браузера и как они могут попасть в вашу систему?

Угонщики браузера — это типы вредоносных программ, которые берут под контроль веб-браузеры пользователей, как правило, путем изменения их поисковой системы по умолчанию, домашней страницы и настроек новой вкладки. После установки угонщик браузера может перенаправлять пользователей на вредоносные или нежелательные веб-сайты, отображать нежелательные всплывающие окна с рекламой и собирать личную информацию пользователей.

Угонщики браузера могут попасть в системы пользователей несколькими способами, в том числе:

• Связанное программное обеспечение: некоторые бесплатные загрузки программного обеспечения могут включать угонщики браузера как часть их установочных пакетов. Когда пользователи загружают и устанавливают программное обеспечение, угонщик также устанавливается без их ведома.
• Мошенничество с фишингом: мошенники могут рассылать электронные письма со ссылками, по которым при нажатии на системы пользователей устанавливаются угонщики браузера.
• Вредоносные веб-сайты. Посещение определенных веб-сайтов или нажатие на вредоносные объявления также может привести к заражению браузера угонщиками.

Чтобы защитить вашу систему от угонщиков браузера, необходимо:

• Будьте осторожны при загрузке и установке программного обеспечения, особенно из ненадежных источников.
• Обновляйте свой браузер и другое программное обеспечение, чтобы снизить риск использования уязвимостей.
• Используйте антивирусное и антивредоносное программное обеспечение для обнаружения и удаления угонщиков браузера и других типов вредоносных программ.
• Не нажимайте на ссылки и не загружайте вложения из незнакомых или подозрительных электронных писем или веб-сайтов.