Браузерное расширение Star Field Rogue

При изучении мошеннических веб-сайтов наши исследователи наткнулись на мошенническое расширение для браузера, известное как Star Field. Это расширение изначально представляет собой средство для отображения привлекательных обоев браузера на звездную тематику.

Однако после более тщательного расследования мы идентифицировали Star Field как угонщик браузера. Его основная функция — управлять настройками браузера, что приводит к перенаправлению на мошенническую поисковую систему search.star-field.net.

Программное обеспечение для взлома браузера принудительно изменяет настройки браузеров по умолчанию, включая домашние страницы, поисковые системы по умолчанию и новые URL-адреса вкладок и окон браузера. В случае со Star Field эти изменения вносятся для того, чтобы направлять пользователей на сайт search.star-field.net. Следовательно, всякий раз, когда открываются новые вкладки/окна браузера или вводятся поисковые запросы в адресную строку, пользователи перенаправляются на указанный сайт. Что еще хуже, угонщики браузера часто используют методы, чтобы сохранить свой контроль над браузером, что затрудняет отмену этих изменений пользователями.

Стоит отметить, что незаконные поисковые системы, такие как search.star-field.net, обычно не могут предоставить подлинные результаты поиска. Поэтому они часто перенаправляют пользователей на законные поисковые системы Интернета. В ходе нашего исследования мы заметили, что search.star-field.net перенаправляет пользователей на поисковую систему Bing (bing.com). Однако это перенаправление может варьироваться в зависимости от таких факторов, как географическое положение пользователя.

Помимо возможностей взлома браузера, Star Field также оснащен функциями отслеживания данных. Это означает, что расширение может собирать различные типы информации о пользователе, включая посещенные URL-адреса, просмотренные страницы, поисковые запросы, закладки, файлы cookie Интернета, имена пользователей/пароли, личные данные, номера кредитных карт и многое другое. Собранные данные затем могут быть переданы или проданы сторонним организациям, что вызывает опасения по поводу конфиденциальности и безопасности пользователей.

Что такое поддельные поисковые системы и почему их следует избегать?

Поддельные поисковые системы — это веб-сайты или веб-страницы, которые имитируют законные поисковые системы, но предоставляют вводящие в заблуждение или ненадежные результаты поиска. Эти веб-сайты предназначены для того, чтобы обманным путем заставить пользователей использовать их для поиска, часто в злонамеренных целях или для получения дохода злоумышленниками. Есть несколько причин, по которым вам следует избегать использования поддельных поисковых систем:

• Вводящие в заблуждение результаты поиска. Поддельные поисковые системы часто предоставляют вводящие в заблуждение или нерелевантные результаты поиска. Они могут отдавать приоритет рекламным ссылкам или рекламным объявлениям, что приводит к тому, что вы переходите на потенциально небезопасные или вредоносные веб-сайты.
• Угрозы безопасности. Использование поддельных поисковых систем может подвергнуть вас риску безопасности, например заражению вредоносным ПО или фишинговым атакам. Эти веб-сайты могут перенаправить вас на опасные сайты, которые могут поставить под угрозу ваш компьютер или украсть конфиденциальную информацию.
• Вопросы конфиденциальности: поддельные поисковые системы могут отслеживать ваши поисковые запросы, привычки просмотра и другую личную информацию. Они могут продавать эти данные третьим лицам или использовать их для целевой рекламы без вашего согласия.
• Взлом браузера: некоторые поддельные поисковые системы разработаны как угонщики браузера. Они принудительно изменяют настройки вашего браузера, делая его поисковой системой или домашней страницей по умолчанию. Это может быть сложно отменить, и это может нарушить работу в Интернете.
• Неэффективные результаты поиска. Поддельные поисковые системы часто не имеют возможностей законных поисковых систем, что приводит к плохим результатам поиска. Они могут не индексировать все веб-сайты или предоставлять актуальную информацию.