Що таке викрадення браузера?
October 06, 2023
Описуючи викрадачів браузера
Одним із найпоширеніших і неприємних типів небажаного програмного забезпечення в Інтернеті є викрадачі браузера. Вони націлені на веб-браузери – такі програми, як Chrome, Safari, Edge, Firefox або інше програмне забезпечення, яке служить шлюзом до Інтернету та веб-сайтів. Веб-браузер — це не просто віконце у комп'ютері, а складна програма, яка багато чого дозволяє користувачу. Викрадач браузера — це екзогенна програма для модифікації та зміни конфігурацій браузера на такі, що вигідні зловмисникам. Викрадачів браузера іноді називають модифікаторами браузера.
Що вони роблять?
Викрадачі браузерів переслідують кілька можливих цілей. Вони шпигують за вами, демонструють вам рекламу, і роблять те й інше одночасно, щоб зробити вас жертвою нав'язливої реклами. Термін «шпигунство» виходить за рамки простого збору даних про вашу історію веб-перегляду чи пошукові запити (Google робить це, як і інші пошукові системи). У випадку викрадачів веб-браузера, ми говоримо про відстеження, яке доходить до кейлоггингу, що є настільки небезпечним, наскільки атака шкідливого ПЗ взагалі може бути небезпечною, оскільки логіни та паролі, які ви вводите вручну у діалогових вікнах входу, стають доступними для шахраїв.
Через ці факти викрадачі веб-браузерів зазвичай працюють одночасно в обох напрямках: вони заповнюють користувача рекламою та одночасно доставляють усі дані, які можуть зібрати, на сервер зловмисникам. Викрадачі також використовують досить цікавий спосіб реклами: вони не просто показують вам банери, але й змінюють результати пошуку у пошукових системах. Тому у вас не буде іншого вибору, крім як відкрити один із рекламованих сайтів, приносячи шахраям прибуток.
Як викрадачі браузера заробляють гроші?
Розробники викрадачів веб-браузерів продають накопичені дані на чорному ринку, та у місцях, які відвідують усі зацікавлені у чиїхсь даних особи, яким ця інформація дозволить збільшити прибутки. Це можуть бути рекламні агентства, продавці товарів і послуг, хедхантери, політичні партії, лихварі, шахраї, шантажисти (які полюють на конфіденційну особисту інформацію людей) і ще дуже багато різних осіб. Вони намагаються не витрачати ресурси на нерелевантну аудиторію та спрямовувати свої оголошення на тих, хто, швидше за все, потребує рекламованих товарів.
Що стосується нав’язливих банерів, що демонструються викрадачами браузера, то це лише шлях, яким шахраї-розробники виконують свої зобов’язання перед рекламодавцями. Останній має бути достатньо безпринципним, аби використовувати такі методи просування, як шкідливе ПЗ, про яке йдеться.
Найгірша ситуація — це коли викрадач веб-браузера, який сам по собі є небажаною програмою, працює як рекламна платформа або платформа розповсюдження для іншого шкідливого ПЗ. Останнє використовує викрадача як перший крок у послідовності подій, що врешті-решт можуть призвести до реальних збитків: пов’язаних із бізнесом, фінансових або репутаційних.
Статус викрадачів браузера
Типологія викрадачу браузера є дещо неоднозначною. Словники цифрової безпеки називають його як PUA (потенційно небажаною програмою), так і повноцінним шкідливим ПЗ. Перше, хоч і орієнтоване на неуважність і необізнаність користувачів, для встановлення потребує їх згоди, явної чи прихованої. Їх також відносно легко видалити. Останнє, навпаки, встановлюється приховано від користувача, і його важче виявити. Останніми роками викрадачі веб-браузера часто з’являються у вигляді розширень або плагінів браузера. Однак вони також можуть зберігатися в інших зовнішніх файлах, напряму змінюючи файли браузера, але їх важче видалити. Ми торкнемося цього пізніше.
Викрадачі браузерів і шахрайські браузери – це не одне й те саме. Хоча їх шкідлива сутність однакова за результатом, різниця між ними все ж є. Підроблені браузери — це просто окремі програми. Оманлива реклама спонукає користувачів завантажити ці програми та погодитися зробити їх браузерами за замовчуванням у своїй системі. Викрадач, у свою чергу, розгортається в контексті нормальної програми, що робить його більш комплексною загрозою, яку важче видалити.
Як виявити викрадача браузера?
Якщо ваш браузер буде зламано, ви, напевно, зіткнетеся з такими проблемами:
- Ваш браузер починає використовувати іншу пошукову систему. Результати при цьому відрізняються від того, що ви мали б побачити, надаючи багато небажаних посилань замість пошуку відповідних результатів. Іноді, коли ви намагаєтеся встановити свою попередню пошукову систему (наприклад, Google), браузер продовжує використовувати встановлену шкідником.
- У браузері з'являються незнайомі панелі. Вони можуть виглядати зручно, але згодом скоріше за все стануть дратуючими рекламними панелями. Яскраві банери – це навряд чи те, що вам потрібно під час серфінгу в Інтернеті.
- Раптова зміна домашньої сторінки веб-переглядача на непотрібний веб-сайт, якого ви ніколи раніше не бачили, є типовим симптомом наявності цього шкідника. Як і у випадку з пошуковою системою, можливість відкотити ці зміни залежить від агресивності шкідливого ПЗ.
- Спливаючі вікна — козир викрадачів браузера. Рекламні оголошення з’являються по всьому екрану. Після будь-якої дії ви будете бачити один або кілька рекламних банерів, які перекривають контент сайту та містять неприйнятні пропозиції.
- Перенаправлення запитів – ще один поширений інструмент нав’язливої реклами. Ви намагаєтесь отримати доступ до веб-сайту, і замість сторінки, на яку ви очікуєте, відкривається додаткова вкладка з його повноваженнями та завантажується один із веб-сайтів, які натискає зловмисник браузера. Цей симптом настільки ж типовий для викрадачів, наскільки і викликає роздратування.
- Інші трюки, які зловмисники браузера можуть застосувати до вас, включають, наприклад, виділення звичайного тексту на веб-сторінках і перетворення його на рекламні посилання. Досить винахідливо і підло водночас. Ще один особливий хід — блокування доступу користувача до налаштувань браузера, що виглядає як випадкове зависання програми у момент натискання на іконку налаштувань. Зазвичай таким чином аддон-викрадач самозахищається від видалення.
Чи є викрадачі браузера небезпечними?
Ризики, на який наражається ваш ПК у разі зараження модифікатором браузера, подібні до ризиків рекламного та шпигунського ПЗ.
Ризики рекламного ПЗ
Рекламне ПЗ погіршує продуктивність комп’ютера та дратує користувача, але прихована загроза криється глибше – на сайтах, куди рекламне ПЗ може завести вас. Оскільки викрадач веб-переглядача вже є елементом із «сірої» частини Інтернету, нерозумно очікувати, що рекламодавці, які користуються його послугами, будуть законослухняніми. Ризик того, що вони також виявляться повноцінними шахраями, надзвичайно високий. Навіть якщо ви усвідомлюєте небезпеку переходу за посиланнями, наданими зламаним браузером, ви не можете бути захищені від переспрямувань на веб-сайти, які можуть автоматично виконувати сценарії та здійснювати атаки без натискань (англ. zero-click attacks).
Ризики шпигунських програм
Звичайно, неможливо зробити повноцінне шпигунське програмне забезпечення з викрадача браузера. Але ця штука все ще може зробити багато неприємних речей. Ваші файли cookie, історія пошуку та інформація про години активності можуть коштувати чималих грошей у Darknet. Зокрема, файли cookie можуть містити багато особистої інформації, паролів або іншої інформації для входу. Передавати його третій стороні — нерозумний крок, навіть якщо ви не дуже прискіпливі щодо своєї конфіденційності. Історія пошуку та години активності дуже цінні для рекламних агентств та зловмисників.
Як захистити свій браузер від шкідників?
Викрадачів веб-переглядача досить легко уникнути, особливо якщо ви знаєте, чого очікувати. Люди, які їх поширюють не покладаються на експлойти, брутфорс чи інші серйозні методи атак. Тому вам буде досить дотримуватися основних правил кібербезпеки, аби не наражатися на ризик.
Будьте уважними!
Викрадачі браузерів використовують низький рівень володіння комп'ютерними науками. Люди, які не знають, що всі необхідні функції вже доступні в класичних браузерах, таких як Chrome, Edge, Firefox і Safari, можуть клюнути на рекламу зручних панелей інструментів, додаткових розширень безпеки та інших можливих рекламних гасел. Розширення браузера зазвичай потрапляють на ПК користувачів через більш-менш відкриту рекламу. Тим не менш, викрадач браузера також може проникнути як безкоштовна програма або додаткове програмне забезпечення до програм, які ви встановлюєте. Тому уникайте натискання на невідомі банери та посилання.
Використовуйте ефективне антивірусне ПЗ.
Фоновий захист від зловмисного програмного забезпечення є критично важливою опцією, яку повинні використовувати всі сучасні користувачі ПК. GridinSoft Anti-Malware миттєво виявляє та видаляє не лише викрадачів браузера, але й усі види зловмисного програмного забезпечення, яким кишить океан сучасної мережі. Це ПЗ є універсальним, швидким і високоефективним рішенням для захисту персональних комп'ютерів.