Расширение браузера Dragon Search Solutions
Мы обнаружили, что Dragon Search Solutions действует как угонщик браузера, в первую очередь стремясь поддержать поддельную поисковую систему путем изменения настроек уязвимого браузера. Кроме того, Dragon Search Solutions обладает возможностью доступа к определенным пользовательским данным.
Чтобы взломать веб-браузеры, Dragon Search Solutions заставляет пользователей использовать Dragonboss.solutions при запуске поисковых запросов или открытии взломанного браузера, включая новые вкладки. Это достигается путем настройки Dragonboss.solutions в качестве поисковой системы по умолчанию, домашней страницы и страницы новой вкладки. Как отмечалось ранее,dragonboss.solutions — это мошенническая поисковая система.
Когда пользователи вводят поисковый запрос,dragonboss.solutions перенаправляет их на bing.com через searchdb.com, другой подозрительный домен. В конечном итоге пользователи получают результаты поиска от Bing, законной поисковой системы. По сути, Dragonboss.solutions сам по себе не генерирует никаких результатов. Учитывая, что это фиктивная поисковая система, продвигаемая с помощью угонщика браузера, рекомендуется избегать ее.
Следует избегать поддельных поисковых систем, поскольку они склонны отдавать приоритет отображению обманчивых или нерелевантных результатов поиска, потенциально направляя пользователей на вредоносные веб-сайты или подвергая их воздействию вредоносного контента. Кроме того, фейковые поисковые системы могут собирать и использовать данные пользователей не по назначению.
Помимо продвижения Dragonboss.solutions, Dragon Search Solutions имеет возможность просматривать историю посещений. Это означает, что расширение может собирать информацию о веб-сайтах, посещаемых пользователем, включая URL-адреса посещенных страниц, временные метки посещений и, возможно, другие данные, связанные с просмотром.
Как обычно распространяются мошеннические расширения браузера?
Мошеннические расширения браузера обычно распространяются с помощью различных обманных тактик и каналов. Вот некоторые распространенные методы, используемые для распространения мошеннических расширений браузера:
Поддельные веб-сайты и порталы загрузки. Киберпреступники создают поддельные веб-сайты или порталы загрузки, имитирующие законные платформы распространения программного обеспечения. Пользователи, ищущие расширения для браузера, могут по незнанию загрузить с этих сайтов мошеннические расширения, полагая, что они подлинные.
Вредоносные ссылки в электронных письмах и сообщениях. Злоумышленники рассылают фишинговые электронные письма или сообщения, содержащие ссылки на вредоносные веб-сайты или загрузки. Эти ссылки могут привести пользователей на поддельные страницы загрузки расширений или напрямую инициировать загрузку мошеннических расширений браузера в их системы.
Программное обеспечение в комплекте. Незаконные расширения браузера могут поставляться в комплекте с законными загрузками программного обеспечения, особенно с бесплатными или условно-бесплатными приложениями. Пользователи, которые поспешно устанавливают программное обеспечение, не внимательно проверив процесс установки, могут также случайно установить прилагаемые мошеннические расширения.
Вредоносная реклама. Вредоносная реклама или вредоносная реклама, отображаемая на законных веб-сайтах, может перенаправлять пользователей на сайты, на которых размещены мошеннические расширения браузера. Нажатие на эти объявления может привести к автоматической загрузке мошеннических расширений в системы пользователей.
Перенаправления браузера. Мошеннические расширения браузера могут манипулировать настройками браузера, перенаправляя пользователей на поддельные страницы загрузки расширений или вредоносные веб-сайты. Пользователи могут столкнуться с этими перенаправлениями во время просмотра веб-страниц или в результате посещения взломанных веб-сайтов.
Тактика социальной инженерии. Киберпреступники могут использовать тактику социальной инженерии, чтобы обманом заставить пользователей установить мошеннические расширения браузера. Это может включать выдачу себя за доверенных лиц или представление поддельных предупреждений или сообщений, в которых утверждается, что расширение необходимо в целях безопасности или функциональности.
