Браузерное расширение News-Wave
News-Wave, обнаруженный нашей исследовательской группой в ходе проверки сомнительных веб-сайтов, действует как угонщик браузера. Его работа включает в себя изменение настроек браузера для продвижения поддельной поисковой системы news-wave.net посредством перенаправлений. Кроме того, расширение News-Wave может отслеживать действия пользователей в Интернете.
Программное обеспечение для взлома браузера обычно изменяет домашние страницы, поисковые системы по умолчанию и новые вкладки/окна, что приводит к перенаправлению, когда пользователи выполняют поиск в Интернете через строку URL-адреса или открывают новые вкладки/окна браузера. В случае News-Wave они перенаправляют пользователей на страницу news-wave.net.
Крайне важно отметить, что угонщики браузера часто используют методы обеспечения устойчивости, такие как затруднение доступа к настройкам, связанным с удалением, или отмена изменений, внесенных пользователем, что усложняет процесс их удаления.
Поддельные поисковые системы, в том числе news-wave.net, часто не имеют возможности генерировать результаты поиска и вместо этого направляют пользователей на законные поисковые веб-сайты в Интернете. В случае news-wave.net он перенаправляет пользователей на поисковую систему Bing (bing.com). Важно отметить, что целевая страница может различаться под влиянием таких факторов, как геолокация пользователя.
Более того, программное обеспечение для взлома браузера обычно включает в себя возможности отслеживания данных — функция, которая может применяться к News-Wave. Интересующая информация может включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, имена пользователей/пароли, личные данные, финансовые данные и т. д. Эту конфиденциальную информацию можно монетизировать путем продажи третьим лицам.
Что такое поддельные поисковые системы?
Поддельные поисковые системы — это мошеннические веб-сайты, которые имитируют законные поисковые системы, но действуют со злым умыслом. Эти сайты часто имитируют внешний вид и функциональность известных поисковых систем, чтобы заставить пользователей думать, что они выполняют настоящий поиск. Однако результатами, предоставляемыми этими фальшивыми поисковыми системами, обычно манипулируют, и их основная цель — служить интересам киберпреступников. Вот некоторые ключевые характеристики и риски, связанные с фейковыми поисковыми системами:
Обманчивая внешность:
Поддельные поисковые системы часто очень похожи на популярные и авторитетные поисковые системы с точки зрения дизайна и макета. Это делается для того, чтобы обмануть пользователей и заставить их поверить, что они используют законный сервис.
Манипулируемые результаты поиска:
Результаты поиска, предоставляемые поддельными поисковыми системами, часто манипулируются для продвижения определенных веб-сайтов, продуктов или услуг. Эти результаты могут не иметь отношения к запросу пользователя и вести на потенциально опасные или вредоносные веб-сайты.
Взлом браузера:
Многие фейковые поисковые системы связаны с угонщиками браузеров. Эти угонщики изменяют настройки браузера, такие как домашняя страница и поисковая система по умолчанию, чтобы перенаправлять пользователей на поддельную поисковую систему. Это может нарушить работу пользователя в Интернете и поставить под угрозу его конфиденциальность в Интернете.
Нежелательные редиректы:
Пользователи могут быть перенаправлены на поддельные поисковые системы с помощью обманных тактик, таких как расширения браузера, вредоносная реклама или взломанные веб-сайты. Попав в поддельную поисковую систему, пользователям может быть сложно уйти.
Фишинговые атаки:
Некоторые фальшивые поисковые системы используются в фишинговых атаках, чтобы заставить пользователей ввести конфиденциальную информацию, например учетные данные для входа или личные данные. Информация, введенная на этих фейковых страницах, может быть использована киберпреступниками в злонамеренных целях.
