«Спортивные фоновые изображения, новая вкладка» Rogue Browser Extension

Во время исследования ненадежных веб-сайтов наша команда наткнулась на расширение под названием «Спортивные фоновые изображения, новая вкладка». Это расширение предлагает рандомизированные обои на спортивную тематику для веб-браузеров.

Проанализировав это программное обеспечение, мы идентифицировали его как угонщик браузера. Расширение «Спортивные фоновые изображения — новая вкладка» изменяет настройки браузера для продвижения поисковой системы feed.topappsparadise.com через перенаправления.

На нашем тестовом компьютере мы заметили, что «Спортивные фоновые изображения, новая вкладка» установили feed.topappsparadise.com в качестве домашней страницы браузера, поисковой системы по умолчанию и URL-адреса новой вкладки/окна. Следовательно, всякий раз, когда мы открывали новую вкладку/окно или выполняли поиск с помощью строки URL, нас перенаправляли на веб-сайт feed.topappsparadise.com.

Важно отметить, что программное обеспечение для захвата браузера часто использует методы сохранения, чтобы затруднить удаление и не дать пользователям восстановить свои браузеры до исходных настроек.

Поддельные поисковые системы, такие как feed.topappsparadise.com, обычно не могут предоставить надежные результаты поиска, поэтому они часто перенаправляют пользователей на законные поисковые системы. Во время нашего исследования мы заметили, что feed.topappsparadise.com генерирует два разных перенаправления: nearme.io и настоящую поисковую систему Yahoo (search.yahoo.com).

Nearbyme.io — это вводящий в заблуждение поисковый сайт в Интернете, который может отображать неточные результаты поиска и потенциально содержать вводящий в заблуждение или вредоносный контент.

Имейте в виду, что поведение перенаправления на сайте feed.topappsparadise.com может различаться в зависимости от таких факторов, как геолокация пользователя.

Кроме того, «Спортивные фоновые изображения, новая вкладка» обладает возможностями отслеживания данных. Он может собирать различные целевые данные, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-куки, имена пользователей, пароли, личную информацию, финансовые данные и многое другое. Собранные данные можно монетизировать, продав их третьим лицам.

Что такое угонщики браузера и мошеннические расширения браузера?

Угонщики браузера и мошеннические расширения браузера — это вредоносное программное обеспечение или надстройки, которые изменяют настройки веб-браузеров без согласия или ведома пользователя. Эти нежелательные программы могут нарушить работу пользователя в Интернете и создать угрозу его конфиденциальности и безопасности в Интернете. Вот обзор угонщиков браузера и мошеннических расширений браузера:

Угонщики браузера — это вредоносные программы, которые взламывают настройки браузера пользователя, такие как домашняя страница по умолчанию, поисковая система и страница новой вкладки. Они часто перенаправляют пользователей на нежелательные веб-сайты или отображают навязчивую рекламу. Угонщики браузеров обычно проникают в системы с помощью пакетов обманчивого программного обеспечения, вводящей в заблуждение рекламы или взломанных веб-сайтов. Их может быть сложно удалить, и они могут использовать методы сохранения для сохранения контроля над настройками браузера.

Мошеннические расширения браузера — это неавторизованные или вредоносные расширения/надстройки, которые устанавливаются в веб-браузерах без согласия пользователя. Эти расширения могут претендовать на полезные функции или улучшения, но на самом деле их целью является сбор пользовательских данных, отображение навязчивой рекламы или перенаправление пользователей на вредоносные веб-сайты. Мошеннические расширения часто используют уязвимости или обманные методы для проникновения в браузеры. Их можно найти в официальных магазинах расширений, а также на сторонних сайтах.

Общие характеристики угонщиков браузера и мошеннических расширений браузера

• Нежелательные модификации: они изменяют настройки браузера, такие как домашняя страница, поисковая система по умолчанию или новая вкладка, без согласия пользователя.
• Перенаправления: принудительно перенаправляют пользователей на определенные веб-сайты, часто приводя к нерелевантным или потенциально опасным направлениям.
• Навязчивая реклама: они отображают чрезмерную и навязчивую рекламу, включая всплывающие окна, баннеры и текстовую рекламу.
• Сбор данных: они могут отслеживать и собирать пользовательские данные, включая привычки просмотра, поисковые запросы и личную информацию, в маркетинговых или злонамеренных целях.
• Замедление системы: они могут потреблять системные ресурсы, что приводит к снижению производительности браузера и общему замедлению работы системы.
• Угрозы конфиденциальности и безопасности: они создают риски для конфиденциальности пользователей и безопасности в Интернете, раскрывая личную информацию или направляя пользователей на фишинговые или зараженные вредоносным ПО веб-сайты.