Угонщик браузера StratusNebulosus
Наша команда наткнулась на браузерное расширение StratusNebulosus при изучении вредоносного установщика, полученного с ненадежного веб-сайта. Мы заметили, что StratusNebulosus обладает рядом функций после добавления в браузер. Например, у него есть возможность активировать функцию «Управляется вашей организацией» в браузерах Chrome. Пользователям рекомендуется воздержаться от добавления StratusNebulosus в свои браузеры.
StratusNebulosus — это приложение с обширными возможностями, позволяющее получать доступ к данным на всех веб-сайтах и манипулировать ими. Такой высокий уровень доступа может вызывать беспокойство у пользователей, которые уделяют приоритетное внимание конфиденциальности своих данных, поскольку это означает, что приложение потенциально может просматривать и изменять информацию на веб-сайтах, которые они посещают.
Кроме того, StratusNebulosus имеет возможность контролировать приложения, расширения и темы, предоставляя ему контроль над различными аспектами работы в Интернете. Одним из особенно примечательных аспектов StratusNebulosus является его способность включать настройку «Управляется вашей организацией» в Google Chrome.
Этот параметр обычно означает, что организация или субъект имеет полномочия над конфигурациями браузера, что потенциально может привести к ограничениям контроля пользователей и возникновению проблем с конфиденциальностью. Кроме того, в ходе расследования мы обнаружили, что установщик, распространяющий StratusNebulosus, также включает в себя дополнительные нежелательные программные компоненты, такие как веб-браузер Chromstera.
Очень важно подчеркнуть, что приложения, подобные StratusNebulosus, часто поставляются в комплекте с рекламным ПО, угонщиками браузеров и различными другими потенциально опасными программами. В некоторых случаях установщики, распространяющие эти приложения, могут даже скрывать более серьезные угрозы, такие как программы-вымогатели, трояны, майнеры криптовалют и аналогичные типы вредоносных программ.
Что такое угонщики браузера?
Угонщики браузера — это тип вредоносного программного обеспечения или нежелательного приложения, которое изменяет настройки веб-браузера без согласия пользователя, перенаправляя его веб-трафик на нежелательные веб-сайты. Эти нежелательные изменения обычно затрагивают домашнюю страницу браузера, поисковую систему по умолчанию и страницу новой вкладки. Угонщики браузеров часто используются в различных гнусных целях, включая рекламу и сбор данных. Вот некоторые ключевые характеристики и последствия угонщиков браузера:
Несанкционированные изменения браузера. Основной особенностью угонщика браузера является его способность изменять настройки браузера, такие как домашняя страница, поисковая система по умолчанию и страница новой вкладки, без разрешения пользователя.
Нежелательные перенаправления. После взлома браузера он может перенаправлять пользователей на веб-сайты, которые они не собирались посещать. Эти веб-сайты часто содержат рекламу, потенциально вредоносный контент или даже фишинговые сайты.
Манипулирование поисковой системой: угонщики браузера могут заменить предпочитаемую пользователем поисковую систему вредоносной или менее авторитетной. Это может привести к искажению результатов поиска, увеличению воздействия рекламы и ухудшению качества поиска.
Увеличение количества рекламы. Угонщики браузеров часто используются для получения дохода за счет рекламы. Они могут наводнить браузер нежелательной рекламой, всплывающими окнами, баннерами и текстовыми ссылками, что затрудняет беспрепятственную навигацию в Интернете.
Сбор данных. Некоторые угонщики браузеров собирают пользовательские данные, такие как привычки просмотра, поисковые запросы и личную информацию. Эта информация часто используется для таргетированной рекламы или даже продается сторонним рекламодателям без согласия пользователя.
