Extensia browser MagnaEngine

Până în Mezo în Programe potențial nedorite, Browser Hijackers

Tradu in:

Într-o examinare a extensiei de browser MagnaEngine, experții în securitate cibernetică au descoperit că funcționează ca un hijacker de browser. Aceasta înseamnă că extensia modifică diverse setări critice din browser fără consimțământul sau știrea utilizatorului. Obiectivul principal al MagnaEngine este de a susține un motor de căutare contrafăcut, redirecționând astfel interogările de căutare ale utilizatorilor către site-uri web potențial legate de fraudă sau nedorite.

În plus, MagnaEngine profită de și manipulează funcția legitimă „Gestionată de organizația ta”. Această caracteristică, destinată inițial în scopuri de management organizațional, este exploatată de MagnaEngine pentru a exercita controlul asupra setărilor browserului, ceea ce poate duce la modificări și activități neautorizate ulterioare.

Cuprins

MagnaEngine poate duce la probleme de confidențialitate și securitate sporite

MagnaEngine exercită control asupra browserelor Chrome modificând setările implicite, inclusiv motorul de căutare, pagina de pornire și pagina cu filă nouă, redirecționându-le către magnasearch.org. Cu toate acestea, acest site web redirecționează interogările de căutare către robustsearch.io, o platformă care nu a dat rezultate în timpul investigației noastre. Drept urmare, magnasearch.org a fost etichetat ca un motor de căutare contrafăcut.

Motoarele de căutare contrafăcute prezintă riscuri prin furnizarea de rezultate de căutare nesigure, conducând utilizatorii la informații inexacte sau chiar la site-uri web nesigure. Mai mult decât atât, aceste motoare, alături de hijackeri de browser precum MagnaEngine, pot colecta diverse date despre utilizatori, cum ar fi interogări de căutare, istoric de navigare, adrese IP, localizare geografică și detalii despre dispozitiv.

În plus, MagnaEngine activează funcția „Gestionată de organizația dvs.”, utilizată în mod obișnuit de companii sau de administratorii IT pentru a aplica politici specifice de browser. Cu toate acestea, atunci când este activată de un software nedorit precum MagnaEngine, această caracteristică indică modificări neautorizate ale setărilor browserului, putând compromite confidențialitatea și securitatea utilizatorului.

Utilizatorii care se confruntă cu această caracteristică neașteptată ar trebui să fie precauți și să ia măsuri pentru a recâștiga controlul asupra setărilor browserului pentru a atenua riscurile potențiale.

Programul de instalare pentru MagnaEngine include și un alt browser hijacker numit Page Summarizer AI. Prin urmare, utilizatorii care descoperă MagnaEngine instalat în browserele lor probabil au instalat și Page Summarizer AI.

Hackerii de browser și PUP-urile (programe potențial nedorite) încearcă adesea să se instaleze neobservate

Deturnatorii de browser și PUP folosesc frecvent practici de distribuție înșelătoare pentru a se instala neobservați pe sistemele utilizatorilor. Iată o explicație cuprinzătoare a modului în care fac acest lucru:

Bundling cu Freeware : O metodă comună este gruparea cu software sau aplicații gratuite pe care utilizatorii le descarcă de pe Internet. PUP-urile și piratatorii de browser sunt adesea împachetate împreună cu software-ul legitim ca componente suplimentare. Utilizatorii pot fi de acord din neatenție să instaleze aceste programe nedorite în timpul procesului de instalare fără să înțeleagă pe deplin sau să observe elementele incluse.

Solicitări de instalare înșelătoare : în timpul instalării software-ului, piratatorii de browser și PUP-urile pot prezenta utilizatorilor solicitări înșelătoare sau confuze. Aceste solicitări pot folosi un limbaj înșelător sau elemente de design pentru a păcăli utilizatorii să-și dea acordul cu instalarea de software sau extensii de browser suplimentare fără să-și dea seama.

Alerte de sistem false : Unii deturnatori de browser și PUP utilizează alerte de sistem false sau ferestre pop-up care imită mesajele legitime ale sistemului de operare sau ale software-ului de securitate. Aceste alerte pot avertiza utilizatorii despre amenințări de securitate inexistente sau despre software-ul învechit și îi pot solicita să descarce și să instaleze programe frauduloase deghizate în actualizări de securitate sau instrumente de optimizare.

Site-uri web și anunțuri necinstite : utilizatorii pot întâlni piratatori de browser și PUP-uri prin site-uri web necinstite sau reclame online. Aceste site-uri web și reclame pot determina utilizatorii să facă clic pe link-uri sau butoane înșelătoare, ceea ce duce la descărcarea și instalarea automată a software-ului nedorit fără consimțământul utilizatorului.

Tactici de inginerie socială : deturnatorii de browser și PUP folosesc adesea tactici de inginerie socială pentru a manipula utilizatorii să le instaleze. Acest lucru poate implica utilizarea unui limbaj persuasiv, aprobări false sau pretenții de oferte exclusive pentru a convinge utilizatorii să descarce și să instaleze software-ul în mod voluntar.

În general, piratatorii de browser și PUP se bazează pe diverse practici înșelătoare și lipsite de etică pentru a se infiltra în sistemele și browserele utilizatorilor neobservate. Utilizatorii ar trebui să rămână vigilenți atunci când descarcă software sau navighează pe internet pentru a evita instalarea din greșeală a programelor nedorite.