Rozszerzenie przeglądarki MagnaEngine

Podczas naszego badania rozszerzenia przeglądarki MagnaEngine odkryliśmy, że działa ono jako porywacz przeglądarki. To rozszerzenie manipuluje ustawieniami przeglądarki w celu promowania fałszywej wyszukiwarki. Dodatkowo aktywuje funkcję „Zarządzane przez Twoją organizację”.

MagnaEngine przejmuje kontrolę nad przeglądarką Chrome, zmieniając ustawienia domyślne, takie jak wyszukiwarka, strona główna i strona nowej karty, kierując je do magnasearch.org. Po wprowadzeniu przez użytkowników wyszukiwanych haseł magnasearch.org przekierowuje ich do solidsearch.io, co nie przyniosło żadnych wyników w naszym dochodzeniu, co doprowadziło nas do zaklasyfikowania magnasearch.org jako fałszywej wyszukiwarki.

Te fałszywe wyszukiwarki mogą generować mylące lub stronnicze wyniki wyszukiwania, potencjalnie kierując użytkowników do niewiarygodnych informacji lub złośliwych witryn internetowych. Co więcej, one i porywacze przeglądarki można zaprojektować tak, aby zbierały różnorodne dane użytkowników, w tym wprowadzone zapytania, historię przeglądania, adresy IP, dane geolokalizacyjne, identyfikatory urządzeń i inne.

Ponadto MagnaEngine aktywuje funkcję „Zarządzane przez Twoją organizację”, zwykle wykorzystywaną przez firmy, instytucje edukacyjne lub administratorów IT w celu egzekwowania określonych zasad lub konfiguracji przeglądarki. Jednak wywołany przez niechciane oprogramowanie, takie jak MagnaEngine, sygnalizuje nieautoryzowane zmiany w ustawieniach przeglądarki, potencjalnie zagrażając prywatności i bezpieczeństwu użytkowników. Użytkownicy, którzy nieoczekiwanie zetkną się z tą funkcją, powinni zachować ostrożność i podjąć kroki w celu odzyskania kontroli nad ustawieniami przeglądarki, aby złagodzić potencjalne ryzyko.

Co ważne, instalator dystrybuujący MagnaEngine zawiera także innego porywacza przeglądarki o nazwie Page Summarizer AI. W związku z tym użytkownicy odkrywający MagnaEngine dodany do swoich przeglądarek prawdopodobnie mają również zainstalowaną sztuczną inteligencję Page Summarizer.

Co to jest porywacz przeglądarki?

Porywacz przeglądarki to rodzaj złośliwego oprogramowania lub potencjalnie niechcianego programu (PUP), który zmienia ustawienia przeglądarki internetowej bez zgody i wiedzy użytkownika. Po zainstalowaniu na urządzeniu użytkownika porywacz przeglądarki może przejąć kontrolę nad przeglądarką i manipulować różnymi jej ustawieniami, takimi jak domyślna strona główna, wyszukiwarka, strona nowej karty i skróty przeglądarki.

Głównym celem porywacza przeglądarki jest często przekierowanie ruchu internetowego do określonych witryn lub wyszukiwarek wybranych przez twórców porywacza. Te witryny lub wyszukiwarki mogą być wątpliwej jakości i mogą zawierać reklamy, linki sponsorowane, a nawet złośliwe oprogramowanie. W niektórych przypadkach porywacze przeglądarki mogą również wyświetlać natrętne wyskakujące reklamy lub wprowadzać do przeglądarki niechciane rozszerzenia przeglądarki lub paski narzędzi.

Porywacze przeglądarki mogą być dystrybuowane różnymi kanałami, w tym poprzez sprzedaż pakietową oprogramowania (w przypadku gdy porywacz jest dostarczany z legalnym oprogramowaniem), zwodnicze reklamy lub złośliwe strony internetowe. Użytkownicy mogą niechcący zainstalować porywaczy przeglądarki podczas pobierania i instalowania oprogramowania z niezaufanych źródeł lub klikania złośliwych łączy.

Obecność porywacza przeglądarki może negatywnie wpłynąć na wygodę użytkownika, zakłócając normalne czynności przeglądania, spowalniając przeglądarkę i narażając użytkowników na potencjalnie szkodliwe lub niechciane treści. Ponadto porywacze przeglądarki mogą naruszyć prywatność użytkowników, zbierając dane przeglądania, takie jak wprowadzone zapytania i wizyty w witrynie, a następnie przesyłając je stronom trzecim w celach reklamowych lub innych.

Aby chronić się przed porywaczami przeglądarki, użytkownicy powinni zachować ostrożność podczas pobierania i instalowania oprogramowania, szczególnie z nieznanych źródeł. Przed zainstalowaniem jakiegokolwiek oprogramowania należy koniecznie zapoznać się z warunkami korzystania z usług i polityką prywatności oraz zrezygnować z wszelkich ofert opcjonalnych lub oprogramowania dołączonego w trakcie procesu instalacji. Ponadto użytkownicy powinni aktualizować swoje przeglądarki i oprogramowanie zabezpieczające oraz regularnie skanować swoje urządzenia w poszukiwaniu złośliwego oprogramowania i PUP.