Браузерное расширение MagnaEngine

К Mezo году в Потенциально нежелательные программы, Browser Hijackers году

Перевести на:

При проверке расширения браузера MagnaEngine эксперты по кибербезопасности обнаружили, что оно действует как угонщик браузера. Это означает, что расширение изменяет различные важные настройки браузера без согласия или ведома пользователя. Основной целью MagnaEngine является поддержка поддельной поисковой системы, тем самым перенаправляя поисковые запросы пользователей на потенциально связанные с мошенничеством или нежелательные веб-сайты.

Более того, MagnaEngine использует и манипулирует законной функцией «Управляется вашей организацией». Эта функция, изначально предназначенная для целей управления организацией, используется MagnaEngine для контроля над настройками браузера, что потенциально может привести к дальнейшим несанкционированным изменениям и действиям.

Оглавление

MagnaEngine может привести к увеличению проблем конфиденциальности и безопасности

MagnaEngine осуществляет контроль над браузерами Chrome, изменяя настройки по умолчанию, включая поисковую систему, домашнюю страницу и страницу новой вкладки, перенаправляя их на magnasearch.org. Однако этот веб-сайт перенаправляет поисковые запросы на Robustsearch.io — платформу, которая не дала результатов в ходе нашего расследования. В результате magnasearch.org был назван поддельной поисковой системой.

Поддельные поисковые системы создают риски, предоставляя ненадежные результаты поиска, потенциально приводя пользователей к неточной информации или даже к небезопасным веб-сайтам. Более того, эти системы, наряду с угонщиками браузеров, такими как MagnaEngine, могут собирать различные пользовательские данные, такие как поисковые запросы, историю просмотров, IP-адреса, геолокацию и сведения об устройстве.

Кроме того, MagnaEngine активирует функцию «Управляется вашей организацией», обычно используемую предприятиями или ИТ-администраторами для обеспечения соблюдения определенных политик браузера. Однако при активации нежелательным программным обеспечением, таким как MagnaEngine, эта функция указывает на несанкционированные изменения настроек браузера, что потенциально ставит под угрозу конфиденциальность и безопасность пользователя.

Пользователям, столкнувшимся с этой неожиданной функцией, следует проявить осторожность и принять меры по восстановлению контроля над настройками своего браузера, чтобы снизить потенциальные риски.

Установщик MagnaEngine также включает в себя еще один угонщик браузера под названием Page Summarizer AI. Таким образом, пользователи, которые обнаруживают, что MagnaEngine установлен в их браузерах, вероятно, также имеют установленный Page Summarizer AI.

Угонщики браузера и ПНП (потенциально нежелательные программы) часто пытаются установиться незаметно

Угонщики браузеров и ПНП часто используют обманные методы распространения, чтобы незаметно установить себя в системах пользователей. Вот подробное объяснение того, как они это делают:

Объединение с бесплатным программным обеспечением . Одним из распространенных методов является объединение с бесплатным программным обеспечением или приложениями, которые пользователи загружают из Интернета. ПНП и угонщики браузеров часто поставляются вместе с законным программным обеспечением в качестве дополнительных компонентов. Пользователи могут случайно согласиться установить эти нежелательные программы во время процесса установки, не полностью понимая или не замечая включенных в комплект элементов.

Вводящие в заблуждение подсказки по установке . Во время установки программного обеспечения угонщики браузера и ПНП могут предоставлять пользователям вводящие в заблуждение или сбивающие с толку подсказки. В этих подсказках могут использоваться обманчивые формулировки или элементы дизайна, чтобы обманом заставить пользователей согласиться на установку дополнительного программного обеспечения или расширений браузера, даже не осознавая этого.

Ложные системные оповещения . Некоторые угонщики браузеров и ПНП используют фальшивые системные оповещения или всплывающие окна, имитирующие законные сообщения операционной системы или программного обеспечения безопасности. Эти предупреждения могут предупреждать пользователей о несуществующих угрозах безопасности или устаревшем программном обеспечении и побуждать их загружать и устанавливать мошеннические программы, замаскированные под обновления безопасности или инструменты оптимизации.

Мошеннические веб-сайты и реклама . Пользователи могут столкнуться с угонщиками браузера и ПНП через мошеннические веб-сайты или онлайн-рекламу. Эти веб-сайты и рекламные объявления могут побуждать пользователей нажимать на вводящие в заблуждение ссылки или кнопки, что приводит к автоматической загрузке и установке нежелательного программного обеспечения без согласия пользователя.

Тактика социальной инженерии . Угонщики браузеров и ПНП часто используют тактику социальной инженерии, чтобы манипулировать пользователями и заставить их установить их. Это может включать использование убедительных выражений, фальшивых рекламных объявлений или заявлений об эксклюзивных предложениях, чтобы убедить пользователей добровольно загрузить и установить программное обеспечение.

В целом, угонщики браузеров и ПНП используют различные обманные и неэтичные методы, чтобы незаметно проникнуть в системы и браузеры пользователей. Пользователи должны сохранять бдительность при загрузке программного обеспечения или работе в Интернете, чтобы избежать непреднамеренной установки нежелательных программ.