Расширение для браузера Гороскоп Ext

Изучая ненадежные веб-сайты, наши исследователи наткнулись на Horscope Ext, расширение для браузера, которое обещает удобный доступ к гороскопам и контенту, связанному с астрологией. При тестировании на нашем компьютере Horscope Ext внес изменения в настройки браузера и инициировал перенаправление, что позволило нам отнести его к категории угонщиков браузера.

Угонщики браузера обычно изменяют домашнюю страницу, поисковую систему по умолчанию и настройки новых вкладок/окн браузеров. Эти изменения часто приводят к перенаправлению на продвигаемые веб-сайты всякий раз, когда пользователь открывает новую вкладку или вводит поисковый запрос в строку URL.

Во многих случаях инструменты для взлома браузеров поддерживают поддельные поисковые системы, которые не могут предоставить подлинные результаты поиска, вместо этого перенаправляя пользователей на законные поисковые системы.

В ходе нашего расследования мы заметили, что перенаправления Horscope Ext напрямую попадают в поисковую систему Bing (bing.com) без промежуточных шагов. Стоит отметить, что расширение может вызывать различные пути перенаправления, на которые влияют такие факторы, как геолокация пользователя.

Важно подчеркнуть, что программное обеспечение, подпадающее под эту категорию, часто использует механизмы для обеспечения устойчивости, такие как ограничение доступа к настройкам, связанным с удалением, или отмена инициированных пользователем изменений, чтобы предотвратить восстановление браузера.

Кроме того, как и многие угонщики браузеров, Horscope Ext обладает возможностями отслеживания данных. Сюда входит сбор такой информации, как посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, файлы cookie Интернета, имена пользователей/пароли, личные данные и финансовая информация. Собранные данные могут быть монетизированы путем продажи третьим лицам, в том числе киберпреступникам.

Что такое мошеннические расширения браузера?

Под мошенническими расширениями браузера понимаются вредоносные или вводящие в заблуждение надстройки или плагины браузера, которые после установки демонстрируют вредоносное поведение без согласия или ведома пользователя. Эти расширения часто маскируются под законные или полезные инструменты, но на самом деле участвуют в действиях, которые могут поставить под угрозу конфиденциальность, безопасность или общий опыт просмотра пользователей. Вот ключевые характеристики и риски, связанные с мошенническими расширениями браузера:

Обманчивая установка:
Мошеннические расширения могут распространяться обманными способами, например, в комплекте с бесплатным или условно-бесплатным ПО, вводящей в заблуждение рекламой или замаскированными под полезные утилиты.

Несанкционированные модификации:
После установки мошеннические расширения часто вносят несанкционированные изменения в настройки браузера, включая домашнюю страницу, поисковую систему по умолчанию или поведение новых вкладок. Это может привести к нежелательным перенаправлениям или воздействию вредоносного контента.

Нежелательная реклама:
Многие мошеннические расширения предназначены для создания и отображения навязчивой рекламы, всплывающих окон или баннеров. Эти объявления могут рекламировать сомнительные продукты и услуги или даже вести на фишинговые веб-сайты.

Сбор данных:
Мошеннические расширения часто участвуют в несанкционированном сборе данных, включая отслеживание привычек пользователя в просмотре, поисковых запросов, посещенных веб-сайтов, а иногда и конфиденциальной информации. Эти собранные данные могут использоваться для различных целей, включая таргетированную рекламу или продажу третьим лицам.

Взлом браузера:
Некоторые мошеннические расширения действуют как угонщики браузера, взяв под свой контроль функциональность браузера и перенаправляя пользователей на определенные веб-сайты, часто с целью продвижения определенного контента или получения дохода за счет рекламы.

Риски безопасности:
Мошеннические расширения могут создать уязвимости безопасности в системе пользователя. Они могут подвергнуть пользователя воздействию вредоносных программ, фишинговых атак или других вредоносных действий, которые ставят под угрозу общую безопасность устройства.