Hotsearch.io przejmuje wyszukiwane hasła
Hotsearch.io to fałszywa wyszukiwarka, do której można uzyskać dostęp poprzez rozszerzenie przeglądarki HotSearch, które działa jako porywacz przeglądarki. To rozszerzenie zmienia ustawienia przeglądarki, aby uruchamiać przekierowania do witryny hotsearch.io.
Nasze dochodzenie ujawniło, że HotSearch został zainstalowany na naszej maszynie testowej poprzez zwodniczą konfigurację instalacji uzyskaną ze strony Torrenting. Należy pamiętać, że takie instalatory często zawierają wiele niechcianych lub szkodliwych programów.
Porywacze przeglądarki zazwyczaj konfigurują promowane witryny jako domyślne wyszukiwarki, strony nowej karty i strony główne w przeglądarkach internetowych. W rezultacie, gdy użytkownicy wpisują wyszukiwane hasła w pasku adresu URL lub otwierają nowe karty lub okna, są przekierowywani na promowaną stronę internetową – w tym przypadku hotsearch.io.
Oszukańcze wyszukiwarki, takie jak hotsearch.io, nie są w stanie zapewnić wiarygodnych wyników wyszukiwania i zamiast tego przekierowują użytkowników do legalnych wyszukiwarek, takich jak Google, Bing lub Yahoo. W przypadku Hotsearch.io przekierowuje użytkowników do fałszywej wyszukiwarki boyu.com.tr, która faktycznie generuje wyniki wyszukiwania, ale może zawierać niedokładne, sponsorowane, zwodnicze lub potencjalnie szkodliwe treści.
Ponadto porywacze przeglądarki często wykorzystują techniki utrwalania, aby uniemożliwić łatwe usunięcie. Na przykład HotSearch wykorzystuje funkcję „Zarządzane przez Twoją organizację” w przeglądarce Google Chrome, aby skomplikować dezinstalację.
Co więcej, oprogramowanie tego rodzaju zazwyczaj posiada możliwości śledzenia danych, a HotSearch może nie być wyjątkiem. Może zbierać różne dane użytkownika, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, pliki cookie przeglądarki, dane logowania, dane osobowe, dane finansowe i inne. Te wrażliwe informacje mogą zostać sprzedane stronom trzecim lub wykorzystane w celach zarobkowych.
Czym są fałszywe rozszerzenia przeglądarki?
Fałszywe rozszerzenia przeglądarki, znane również jako złośliwe lub niechciane rozszerzenia przeglądarki, to składniki oprogramowania, które można dodać do przeglądarek internetowych w celu modyfikacji ich funkcjonalności. Jednak w przeciwieństwie do legalnych rozszerzeń przeglądarki, które poprawiają komfort przeglądania, fałszywe rozszerzenia zostały zaprojektowane w złośliwych zamiarach i mogą stwarzać różne zagrożenia dla użytkowników. Oto kluczowe cechy i zagrożenia związane z fałszywymi rozszerzeniami przeglądarki:
Złośliwy zamiar: fałszywe rozszerzenia przeglądarki są tworzone w celu wykonywania szkodliwych działań w przeglądarce lub systemie użytkownika. Może to obejmować wyświetlanie natrętnych reklam, przekierowywanie ruchu internetowego do złośliwych witryn, kradzież poufnych informacji (takich jak dane logowania lub historia przeglądania) lub instalowanie dodatkowego złośliwego oprogramowania na urządzeniu użytkownika.
Nieautoryzowane zachowanie: fałszywe rozszerzenia często angażują się w nieautoryzowane zachowania bez zgody i wiedzy użytkownika. Może to obejmować modyfikację ustawień przeglądarki (np. zmianę domyślnej wyszukiwarki lub strony głównej), umieszczanie niechcianych reklam na stronach internetowych lub śledzenie i zbieranie danych użytkownika w złośliwych celach.
Metody dystrybucji: Fałszywe rozszerzenia są zazwyczaj dystrybuowane w zwodniczy sposób. Mogą być powiązane z aplikacjami freeware lub shareware, rozpowszechniane za pośrednictwem złośliwych witryn internetowych lub promowane za pomocą wprowadzających w błąd reklam i linków do pobrania. Użytkownicy mogą przypadkowo zainstalować fałszywe rozszerzenia podczas pobierania i instalowania innego oprogramowania.
Przejmowanie kontroli nad przeglądarką: fałszywe rozszerzenia mogą przejąć kontrolę nad przeglądaniem Internetu przez użytkownika, przekierowując ruch internetowy, wstrzykując niechciane skrypty na strony internetowe lub wyświetlając trwałe wyskakujące okienka i reklamy. Może to prowadzić do pogorszenia jakości przeglądania i narażenia użytkowników na zagrożenia bezpieczeństwa.
Zagrożenia dla prywatności danych: wiele fałszywych rozszerzeń ma na celu zbieranie wrażliwych danych użytkownika, takich jak historia przeglądania, dane logowania lub informacje finansowe. Dane te mogą zostać wykorzystane do kradzieży tożsamości, oszustw lub innych złośliwych działań.
Luki w zabezpieczeniach: fałszywe rozszerzenia przeglądarki mogą wprowadzić luki w zabezpieczeniach przeglądarki lub systemu użytkownika. Mogą zawierać kod, który umożliwia atakującym uzyskanie nieautoryzowanego dostępu, wykonanie dowolnych poleceń lub zainstalowanie dodatkowego złośliwego oprogramowania.
