Przeglądarka Artificius dystrybuowana w ramach sprzedaży wiązanej

Odkryliśmy Artificius podczas dochodzenia dotyczącego zwodniczych witryn internetowych. Artificius to fałszywa przeglądarka zbudowana w oparciu o projekt open source Chromium. Ta przeglądarka przekierowuje użytkowników do fałszywej wyszukiwarki artificius.com, co jest częstą cechą porywaczy przeglądarki. Istnieje możliwość, że Artificius może posiadać inne szkodliwe możliwości, takie jak śledzenie danych.

Należy zauważyć, że analizowana przez nas konfiguracja instalacji zawierająca Artificius zawierała także dodatkowe niechciane lub potencjalnie niebezpieczne oprogramowanie.

Przeglądarka Artificius działa podobnie do oprogramowania porywającego przeglądarkę. Podczas korzystania z tej fałszywej przeglądarki otwarcie nowej karty lub wprowadzenie zapytania w pasku adresu URL prowadzi do przekierowań do witryny artificius.com.

Fałszywe wyszukiwarki, takie jak artificius.com, często nie dostarczają wiarygodnych wyników wyszukiwania i zamiast tego przekierowują użytkowników do prawdziwych witryn wyszukiwania. Podczas naszych badań artificius.com przekierowywał użytkowników do wyszukiwarki Bing. Jednak te przekierowania mogą się różnić w zależności od takich czynników, jak lokalizacja użytkownika.

Artificius może również mieć możliwości podobne do oprogramowania reklamowego, chociaż podczas testów nie zaobserwowaliśmy takiego zachowania. Adware działa poprzez wyświetlanie reklam na różnych interfejsach, w tym na odwiedzanych stronach internetowych i komputerach stacjonarnych. Te reklamy graficzne innych firm, takie jak wyskakujące okienka, banerowe, kuponowe i nakładki, często promują oszustwa, zawodne oprogramowanie, a nawet złośliwe oprogramowanie. Kliknięcie tych reklam może uruchomić skrypty inicjujące potajemne pobieranie lub instalacje.

Należy pamiętać, że legalne produkty i usługi reklamowane za pośrednictwem tych kanałów są prawdopodobnie promowane przez oszustów, którzy chcą czerpać zyski z programów partnerskich w nielegalny sposób.

Ponadto Artificius może potencjalnie śledzić różne typy danych użytkownika, w tym odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników, hasła i informacje finansowe. Zebrane dane mogą być udostępniane lub sprzedawane stronom trzecim, w tym cyberprzestępcom.

Czym są fałszywe aplikacje i jak najlepiej ich uniknąć?

Fałszywe aplikacje to nieautoryzowane lub złośliwe programy zaprojektowane w celu oszukiwania użytkowników, wykorzystywania luk w zabezpieczeniach systemu lub wykonywania szkodliwych działań bez ich zgody. Aplikacje te mogą zawierać różne rodzaje złośliwego oprogramowania, takie jak wirusy, oprogramowanie szpiegowskie, oprogramowanie reklamowe, oprogramowanie ransomware i fałszywe oprogramowanie zabezpieczające (fałszywe programy antywirusowe). Oto jak najlepiej unikać fałszywych aplikacji:

Pobieraj z zaufanych źródeł: Oprogramowanie i aplikacje pozyskuj wyłącznie z renomowanych źródeł, takich jak oficjalne sklepy z aplikacjami (np. Google Play Store, Apple App Store), witryny programistów lub zaufane platformy pobierania. Unikaj pobierania oprogramowania z nieznanych lub podejrzanych witryn internetowych.

Czytaj recenzje i oceny: Przed pobraniem aplikacji sprawdź recenzje i oceny użytkowników, aby ocenić jej reputację i niezawodność. Zwróć uwagę na wszelkie zgłoszone problemy lub ostrzeżenia od innych użytkowników.

Zachowaj ostrożność przy uprawnieniach: przejrzyj uprawnienia wymagane przez aplikację podczas instalacji. Uważaj na aplikacje, które żądają nadmiernych lub niepotrzebnych uprawnień, które wydają się niezwiązane z ich funkcjonalnością.

Aktualizuj oprogramowanie: regularnie aktualizuj swój system operacyjny, przeglądarkę internetową i zainstalowane aplikacje, aby chronić się przed znanymi lukami w zabezpieczeniach, które mogą wykorzystywać nieuczciwe aplikacje.

Używaj oprogramowania zabezpieczającego: Zainstaluj na swoich urządzeniach renomowane oprogramowanie antywirusowe lub chroniące przed złośliwym oprogramowaniem. Włącz skanowanie w czasie rzeczywistym i automatyczne aktualizacje, aby wykrywać i zapobiegać fałszywym aplikacjom i innym rodzajom złośliwego oprogramowania.

Unikaj klikania podejrzanych linków: Zachowaj ostrożność podczas klikania linków w e-mailach, wiadomościach lub witrynach internetowych pochodzących z nieznanych lub niezaufanych źródeł. Linki te mogą prowadzić do złośliwych witryn internetowych lub inicjować niechciane pobieranie.