Расширение браузера Beach Tab

Beach Tab — это мошенническое расширение для браузера, которое утверждает, что предоставляет пользователям обои для браузера на пляжную или морскую тематику. Однако наше расследование показало, что это программное обеспечение на самом деле является угонщиком браузера. Он вносит несанкционированные изменения в настройки браузера с целью продвижения поддельной поисковой системы find.allsearchllc.com посредством перенаправления. Кроме того, The Beach Tab тайно отслеживает онлайн-активность пользователей.

Программное обеспечение для взлома браузера обычно изменяет поисковые системы по умолчанию, домашние страницы и URL-адреса новых вкладок или окон, чтобы перенаправить пользователей на определенные веб-сайты. В случае с find.allsearchllc.com эти настройки используются для перехода пользователей на страницу find.allsearchllc.com. Следовательно, если установлено расширение The Beach Tab, открытие новых вкладок или окон браузера и ввод поисковых запросов в строку URL приведет к автоматическому перенаправлению на find.allsearchllc.com.

Поддельные поисковые системы часто не имеют возможности предоставлять подлинные результаты поиска, поэтому они часто перенаправляют пользователей на законные поисковые системы в Интернете. В ходе нашего исследования сайт find.allsearchllc.com направлял пользователей на поисковую систему Bing (bing.com). Важно отметить, что пункт назначения может различаться, поскольку на перенаправление могут влиять такие факторы, как географическое положение пользователя.

Кроме того, стоит отметить, что угонщики браузеров часто используют тактику, обеспечивающую их сохранение в системе пользователя, что усложняет их удаление и не позволяет пользователям восстановить исходные настройки своих браузеров.

Кроме того, The Beach Tab имеет возможность отслеживать пользовательские данные, включая посещенные URL-адреса, просмотренные веб-страницы, часто посещаемые сайты, IP-адреса (включая данные о географическом местоположении), интернет-файлы cookie, имена пользователей, пароли, личную информацию, финансовые данные и многое другое. Эти собранные данные можно монетизировать, продав их третьим лицам.

Что такое поддельные поисковые системы?

Поддельные поисковые системы — это веб-сайты или поисковые службы, которые предлагают законные функции поиска, но созданы со злым умыслом. Эти обманчивые поисковые системы имитируют внешний вид и поведение известных и надежных поисковых систем, таких как Google, Bing или Yahoo. Однако их основная цель — получение дохода для киберпреступников, нарушение конфиденциальности пользователей и перенаправление веб-трафика в вредоносных целях.

Вот некоторые ключевые характеристики и опасности, связанные с фейковыми поисковыми системами:

• Вводящий в заблуждение внешний вид. Пользовательские интерфейсы поддельных поисковых систем часто напоминают популярные поисковые системы, что делает их похожими на настоящие.
• Несанкционированные перенаправления. Когда пользователи вводят поисковые запросы или получают доступ к поисковой системе, поддельные поисковые системы могут перенаправлять их на другие веб-сайты, включая вредоносные или вводящие в заблуждение сайты.
• Результаты поиска низкого качества. Эти поисковые системы часто предоставляют результаты поиска низкого качества или нерелевантные, что затрудняет пользователям поиск информации, которую они ищут.
• Распространение рекламного и вредоносного ПО. Поддельные поисковые системы могут продвигать рекламное ПО или распространять вредоносное ПО, побуждая пользователей загружать вредоносное программное обеспечение, замаскированное под расширения или обновления браузера.
• Сбор данных. Многие фальшивые поисковые системы собирают пользовательские данные, включая поисковые запросы, историю посещений, IP-адреса и т. д., чтобы собрать ценную информацию для киберпреступников.
• Фишинг: некоторые фальшивые поисковые системы могут использоваться для фишинговых атак, пытаясь заставить пользователей предоставить личную или финансовую информацию на мошеннических веб-сайтах.
• Взлом браузера: они могут взломать настройки браузера, изменить домашнюю страницу по умолчанию, поисковую систему и настройки новых вкладок, чтобы заставить пользователей использовать их услуги.
• Монетизация. Киберпреступники могут зарабатывать деньги за счет доходов от рекламы, партнерского маркетинга или продажи собранных пользовательских данных третьим лицам.