Исследователи безопасности из BcckSecurity обнаружили интересный вид вредоносный программы, которая заменяет браузер Google Chrome на собственный аналог, рассчитывая при этом, что пользователь не заметит разницы. Программа “eFast Browser” построена на базе проекта с открытым исходным кодом Chromium, поэтому ей не сложно имитировать разработку Google.

После установки eFast Browser пытается стать браузером, используемым по умолчанию, а также начинает открывать файлы с расширением HTML, JPG, PDF и GIF. В ходе работы с веб-страницами обозреватель постоянно отображает всплывающие рекламные окна, некоторые из которых ведут на мошеннические сайты.

Известно также, что ложная версия Google Chrome собирает историю посещения веб-страниц, прикрепляя её к профилю пользователя. О том, что с этой информацией происходит в дальнейшем, исследователи не знают.

Распространяется ложный браузер в качестве утилиты, встроенной в инсталлятор другой программы. Чтобы избежать установки этого обозревателя или других подобных программ следует загружать программное обеспечение только из надёжных источников, а желательно — с сайта производителя.

Компания PCrisk опубликовала подробную инструкцию по удалению eFast Browser из системы.