Расширение браузера Travel Tab Rogue
С браузерным расширением Travel Tab мы столкнулись во время расследования сомнительных веб-сайтов. Travel Tab позиционируется как удобный инструмент для доступа к новостям, связанным с путешествиями и отелями.
Проанализировав это программное обеспечение, мы определили, что оно действует как угонщик браузера. Вкладка «Путешествия» изменяет настройки браузера для продвижения фейковой поисковой системы traveldailydiscounts.com, в основном посредством перенаправления. Угонщики браузера обычно устанавливают рекламируемые веб-сайты в качестве домашней страницы, поисковой системы по умолчанию и URL-адресов для новых вкладок и окон браузера.
Вкладка «Путешествия» изменяет эти настройки, чтобы они указывали на traveldailydiscounts.com. В результате, когда открываются новые вкладки или окна браузера или когда поисковые запросы вводятся в строку URL, пользователи перенаправляются на сайт traveldailydiscounts.com.
Поддельные поисковые системы обычно не способны предоставлять подлинные результаты поиска, поэтому они часто перенаправляют пользователей на признанные поисковые системы. На момент нашего исследования сайт traveldailydiscounts.com перенаправлял пользователей либо на Bing (bing.com), либо на Google (google.com), хотя конкретный пункт назначения мог варьироваться в зависимости от IP-адреса пользователя.
Программное обеспечение для захвата браузера часто использует методы, обеспечивающие его постоянство, что затрудняет его удаление и не позволяет пользователям восстановить свои браузеры к предпочитаемым настройкам или даже к настройкам по умолчанию.
Более того, вполне вероятно, что Travel Tab обладает возможностями отслеживания данных. Это может включать сбор такой информации, как история просмотров и поиска, интернет-файлы cookie, личная информация и финансовые данные. Эти собранные данные могут быть переданы или проданы третьим лицам.
Что такое мошеннические расширения браузера?
Мошеннические расширения браузера, также известные как потенциально нежелательные или неавторизованные расширения браузера, представляют собой дополнительные программные модули, которые можно устанавливать в такие веб-браузеры, как Google Chrome, Mozilla Firefox, Microsoft Edge и другие. В отличие от законных расширений браузера, которые расширяют возможности просмотра, предоставляют полезные функции или повышают производительность, мошеннические расширения созданы со злым умыслом и могут оказывать вредное воздействие на ваш браузер и компьютер. Вот некоторые характеристики и риски, связанные с мошенническими расширениями браузера:
Распространение вредоносного ПО. Незаконные расширения браузера часто используются как средство распространения вредоносного ПО. Они могут содержать или способствовать загрузке вредоносного программного обеспечения, включая вирусы, трояны, рекламное ПО, шпионское ПО и программы-вымогатели.
Взлом браузера: эти расширения могут контролировать настройки вашего браузера без вашего согласия. Это может включать изменение вашей домашней страницы, поисковой системы по умолчанию или страницы новой вкладки на нежелательные или вредоносные сайты.
Рекламное ПО и нежелательные всплывающие окна. Многие мошеннические расширения генерируют навязчивую рекламу, включая всплывающие окна, всплывающие окна, баннеры и автоматическое воспроизведение видео. Эти объявления могут нарушить работу вашего браузера и даже привести к появлению более вредоносного контента.
Отслеживание данных. Некоторые мошеннические расширения могут тайно собирать ваши данные о просмотре, историю поиска и личную информацию без вашего ведома и согласия. Эта информация может быть использована в злонамеренных целях или продана третьим лицам.
Фишинг: мошеннические расширения могут перенаправить вас на фишинговые веб-сайты, которые выдают себя за законные сайты, например страницы входа в банковские учреждения или электронную почту, чтобы украсть ваши учетные данные для входа и конфиденциальную информацию.
Проблемы с производительностью. Эти расширения могут потреблять системные ресурсы, вызывая замедление, зависание или сбой вашего браузера. Они также могут привести к увеличению использования ЦП и памяти.
Несанкционированный доступ. Мошеннические расширения могут получить несанкционированный доступ к вашему браузеру и онлайн-аккаунтам, потенциально ставя под угрозу вашу конфиденциальность и безопасность.
