Расширение Homerun заменит поиск вашего браузера
Во время нашего расследования мошеннических веб-сайтов расширение Homerun привлекло внимание нашей исследовательской группы. Продаваемое как инструмент для быстрого доступа к последним спортивным новостям и другому контенту, наш анализ расширения для браузера показал, что оно на самом деле работает как угонщик браузера.
Расширение Homerun изменяет настройки браузера, перенаправляя поиск на фальшивую поисковую систему search.homerun.fun. После установки он изменяет поисковую систему браузера по умолчанию, домашнюю страницу и URL-адреса новой вкладки/окна на веб-сайт search.homerun.fun, что приводит к нежелательным перенаправлениям при открытии новых вкладок/окон браузера или выполнении поиска через строку URL.
Поддельные поисковые системы, такие как search.homerun.fun, редко выдают результаты поиска, поэтому перенаправляют на настоящие. В нашем тестировании мы наблюдали перенаправление на Bing, хотя это может отличаться в зависимости от местоположения пользователя и других факторов. Стоит отметить, что программное обеспечение для захвата браузера часто использует методы обеспечения устойчивости, чтобы предотвратить восстановление браузера, и расширение Homerun не является исключением.
Кроме того, это расширение для браузера имеет возможности отслеживания данных. Угонщики браузера обычно собирают информацию о просмотрах, такую как посещенные URL-адреса, веб-страницы, поисковые запросы, файлы cookie, личную информацию, учетные данные для входа в систему, финансовые данные и другие данные, которые могут быть проданы третьим лицам или иным образом использованы для получения прибыли.
Как злоумышленники могут изменить настройки вашего браузера и почему этого следует избегать?
Угонщики браузера могут изменить настройки вашего браузера, изменив файлы конфигурации и ключи реестра браузера. Они также могут устанавливать расширения или дополнения для браузера без вашего согласия или ведома. Таким образом, они могут изменить вашу домашнюю страницу, поисковую систему по умолчанию, новую вкладку и другие настройки, чтобы перенаправить ваши поиски и просмотры страниц на поддельные или вредоносные веб-сайты.
Угонщики браузеров используют различные тактики, чтобы обманом заставить пользователей установить их, например, комплектное программное обеспечение, поддельные оповещения об обновлениях или методы социальной инженерии. После установки они могут собирать вашу личную информацию, отслеживать вашу активность в Интернете и показывать вам нежелательную рекламу или всплывающие окна. В некоторых случаях они также могут установить на ваш компьютер вредоносное или другое вредоносное ПО.
Есть несколько причин, по которым вам следует избегать угонщиков браузера. Во-первых, они могут поставить под угрозу вашу конфиденциальность и безопасность в Интернете, собирая вашу личную информацию и перенаправляя ваши поисковые запросы на потенциально опасные веб-сайты. Они также могут снизить производительность вашего компьютера и вызвать сбои или другие технические проблемы.
Во-вторых, угонщики браузера часто трудно удалить, и для этого могут потребоваться передовые технические навыки или специальное программное обеспечение. Некоторые угонщики браузеров используют методы обеспечения устойчивости, чтобы предотвратить их удаление или восстановить себя после удаления.
Чтобы избежать угонщиков браузера, вы должны быть осторожны при загрузке программного обеспечения из Интернета, особенно из незнакомых или ненадежных источников. Вы также должны обновлять свой браузер и операционную систему, а также использовать антивирусное и антивирусное программное обеспечение для защиты вашего компьютера от угроз безопасности. Наконец, если вы заметили какие-либо подозрительные изменения в настройках вашего браузера, вам следует немедленно изучить и удалить все нежелательные расширения или надстройки.
