Dragon Search Solutions browserudvidelse
Vi opdagede, at Dragon Search Solutions fungerer som en browser hijacker, primært med det formål at støtte en falsk søgemaskine ved at ændre indstillingerne for den berørte browser. Derudover har Dragon Search Solutions mulighed for at få adgang til specifikke brugerdata.
For at kapre webbrowsere tvinger Dragon Search Solutions brugere til at bruge dragonboss.solutions, når de starter søgeforespørgsler eller åbner den kaprede browser, inklusive nye faner. Dette opnås ved at konfigurere dragonboss.solutions som standardsøgemaskine, startside og ny faneside. Som tidligere nævnt er dragonboss.solutions en svigagtig søgemaskine.
Når brugere indtaster en søgeforespørgsel, omdirigerer dragonboss.solutions dem til bing.com via searchingdb.com, et andet mistænkeligt domæne. I sidste ende modtager brugere søgeresultater fra Bing, en legitim søgemaskine. I det væsentlige genererer dragonboss.solutions ingen resultater i sig selv. I betragtning af, at det er en falsk søgemaskine, der promoveres gennem en browser hijacker, er det tilrådeligt at undgå det.
Falske søgemaskiner bør undgås på grund af deres tendens til at prioritere at vise vildledende eller irrelevante søgeresultater, potentielt vejlede brugere til skadelige websteder eller udsætte dem for ondsindet indhold. Derudover kan falske søgemaskiner indsamle og misbruge brugernes data.
Ud over at promovere dragonboss.solutions har Dragon Search Solutions mulighed for at gennemse browserhistorikken. Dette indebærer, at udvidelsen kan indsamle oplysninger om de websteder, som brugeren besøger, herunder URL'er på besøgte sider, tidsstempler for besøg og muligvis andre browsing-relaterede data.
Hvordan distribueres Rogue Browser-udvidelser normalt?
Rogue browserudvidelser distribueres typisk gennem forskellige vildledende taktikker og kanaler. Her er nogle almindelige metoder, der bruges til at distribuere useriøse browserudvidelser:
Falske websteder og downloadportaler: Cyberkriminelle opretter falske websteder eller downloadportaler, der efterligner legitime softwaredistributionsplatforme. Brugere, der søger efter browserudvidelser, kan ubevidst downloade falske udvidelser fra disse websteder og tro, at de er ægte.
Ondsindede links i e-mails og meddelelser: Angribere sender phishing-e-mails eller meddelelser, der indeholder links til ondsindede websteder eller downloads. Disse links kan føre brugere til falske udvidelsesdownloadsider eller direkte påbegynde download af falske browserudvidelser til deres systemer.
Medfølgende software: Rogue browserudvidelser kan være bundtet med lovlige softwaredownloads, især freeware eller shareware-applikationer. Brugere, der hurtigt installerer software uden omhyggeligt at gennemgå installationsprocessen, kan også utilsigtet installere de medfølgende slyngel-udvidelser.
Malvertising: Ondsindede annoncer eller malvertisements, der vises på legitime websteder, kan omdirigere brugere til websteder, der hoster useriøse browserudvidelser. Ved at klikke på disse annoncer kan det føre til automatiske downloads af de falske udvidelser til brugernes systemer.
Browseromdirigeringer: Rogue browserudvidelser kan manipulere browserindstillinger for at omdirigere brugere til falske udvidelsesdownloadsider eller ondsindede websteder. Brugere kan støde på disse omdirigeringer, mens de surfer på nettet eller som et resultat af at besøge kompromitterede websteder.
Social Engineering Taktik: Cyberkriminelle kan bruge social engineering taktik til at narre brugere til at installere useriøse browserudvidelser. Dette kan indebære at efterligne betroede enheder eller præsentere falske advarsler eller meddelelser, der hævder, at udvidelsen er nødvendig af sikkerheds- eller funktionalitetsformål.
