Cosmos Extension kapar webbläsarinställningar
Under vårt teams undersökning av misstänkta webbplatser stötte vi på webbläsartillägget Cosmos. Efter grundlig analys fastställde vi att denna programvara är en typ av webbläsarkapare. Cosmos Extension ändrar webbläsarinställningar för att marknadsföra sökmotorn cosmosextension.com genom omdirigeringar. Webbläsarkapare ändrar vanligtvis standardsökmotorer, hemsidor och webbadresser för nya flikar eller fönster för att dirigera användare till marknadsförda webbplatser, och Cosmos Extension är inget undantag. Med detta tillägg installerat kommer alla sökfrågor eller nya flikar/fönster att öppnas att resultera i en omdirigering till cosmosextension.com.
Det är viktigt att notera att webbläsarkapare är ihållande och svåra att ta bort. Cosmos Extension är inget undantag från denna regel.
Falska sökmotorer omdirigerar ofta användare till legitima, och vid tidpunkten för vår forskning omdirigerade cosmosextension.com till Bing.com. Den omdirigerade webbplatsen kan dock variera beroende på olika faktorer, såsom användarens plats.
Dessutom övervakar Cosmos Extension användarnas surfaktivitet och samlar in data som sökfrågor, visade sidor, internetcookies, inloggningsuppgifter och personligt identifierbar information. Denna information kan användas för intäktsgenerering och säljas till tredje part.
Vilka är de fem främsta tecknen på att ha en webbläsarkapare på ditt system?
Här är de fem främsta tecknen på att ditt system kan ha en webbläsarkapare:
- Din webbläsares standardsökmotor, hemsida eller nya flik har ändrats utan din tillåtelse.
- Du upplever ständiga popup-annonser eller omdirigeringar till okända webbplatser.
- Din webbläsare körs långsammare än vanligt eller kraschar ofta.
- Din dators prestanda har minskat och du ser en ökning av oönskade program och verktygsfält.
- Ditt antivirus- eller anti-malwareprogram varnar dig för närvaron av en webbläsarkapare eller potentiellt oönskat program.
