Браузерное расширение Key Pro
Наша исследовательская группа столкнулась с расширением браузера «key pro» при исследовании ненадежных веб-сайтов. Проведя анализ этого программного обеспечения, мы обнаружили, что оно действует как угонщик браузера. Это расширение изменяет настройки браузера для продвижения фальшивой поисковой системы keysearchs.com посредством перенаправлений. Кроме того, Key Pro занимается мониторингом онлайн-активности пользователей.
Программное обеспечение для взлома браузера обычно изменяет настройки браузера, включая домашнюю страницу, поисковую систему по умолчанию и URL-адреса новых вкладок/окн, для продвижения определенных веб-сайтов. Следовательно, когда пользователи выполняют поиск в Интернете через строку URL-адреса или открывают новые вкладки/окна, они перенаправляются на продвигаемую веб-страницу.
Key pro продвигает незаконную поисковую системуkeysearchs.com. Поддельные поисковые системы обычно не имеют возможности предоставлять результаты поиска и вместо этого перенаправляют пользователей на настоящие поисковые системы. В нашем анализе ключевых профессионалов мы наблюдали несколько цепочек перенаправления.
В некоторых случаях эти цепочки направляли пользователей через keysearchs.com на search.mycooltab.com и в конечном итоге приводили к законной поисковой системе Bing (bing.com). Другая цепочка пошла по аналогичному пути и в конечном итоге достигла Bing, но с перенаправлением через keysearchs.com и search-checker.com.
Важно отметить, что key pro может привести к созданию различных цепочек перенаправления, поскольку на них могут влиять такие факторы, как географическое положение пользователя.
Во многих случаях угонщики браузеров используют механизмы, обеспечивающие их устойчивость, что усложняет пользователям восстановление контроля над своими браузерами.
Кроме того, Key Pro обладает возможностью отслеживать пользовательские данные. Это расширение собирает историю просмотров и может быть нацелено на файлы cookie Интернета, личную информацию, учетные данные для входа, финансовые данные и многое другое. Собранные данные могут быть проданы третьим лицам или использованы для получения финансовой выгоды.
Как угонщик браузера может изменить ваш просмотр?
Угонщик браузера может различными способами изменить ваш опыт просмотра, внеся несанкционированные изменения в настройки вашего веб-браузера. Вот распространенные способы, которыми угонщик браузера может изменить ваш просмотр:
- Изменение домашней страницы. Угонщики браузера часто устанавливают определенный веб-сайт в качестве домашней страницы без вашего согласия. Это означает, что каждый раз, когда вы открываете браузер, он перенаправляет вас на определенный веб-сайт.
- Изменить поисковую систему по умолчанию: они могут заменить вашу поисковую систему по умолчанию на другую по своему выбору. Когда вы выполняете поиск в Интернете через адресную строку браузера, вы перенаправляетесь на предпочитаемую поисковую систему угонщика.
- Изменение поведения новой вкладки или окна. Угонщики браузера могут изменить то, что происходит, когда вы открываете новую вкладку или окно. Вместо пустой страницы или предпочитаемой вами стартовой страницы вы можете быть перенаправлены на определенный веб-сайт.
- Внедрение рекламы. Многие угонщики браузеров внедряют нежелательную и зачастую вредоносную рекламу на посещаемые вами веб-страницы. Эти объявления могут быть навязчивыми, что приводит к ухудшению просмотра и потенциально подвергает вас большему количеству угроз.
- Перенаправление поиска. Когда вы выполняете поиск, угонщик браузера может перенаправить ваши поисковые запросы в другую поисковую систему или отобразить измененные результаты поиска. Это может затруднить поиск нужной информации.
- Установите нежелательные расширения браузера. Некоторые угонщики браузера могут добавлять нежелательные расширения браузера или надстройки, которые могут еще больше изменить ваш опыт просмотра и собирать данные о ваших действиях в Интернете.
- Отслеживание и сбор данных. Угонщики браузеров часто имеют возможности отслеживания данных. Они могут отслеживать ваши привычки просмотра, собирать информацию о посещаемых вами веб-сайтах, ваших поисковых запросах и даже личные данные, такие как имена пользователей и пароли.
- Запуск всплывающих окон. Угонщики браузера могут создавать всплывающие окна, всплывающие окна и другие типы навязчивой рекламы, которая может раздражать и отвлекать во время просмотра.
