Overalt vejr browserudvidelse
Everywhere Weather er en browserudvidelse, der giver hurtig adgang til personlige vejrudsigter med realtidsopdateringer for forskellige lande, regioner og byer over hele kloden. Vores forskerhold stødte på denne useriøse software under en undersøgelse af mistænkelige websteder.
Ved nærmere inspektion af Everywhere Weather konkluderede vi, at det fungerer som en browser hijacker. Denne udvidelse ændrer browserindstillinger for at fremme den falske søgemaskine goog.everywhere-weather.com gennem omdirigering.
Browserkaprere ændrer hjemmesiden, standardsøgemaskinen og URL'erne til nye faner eller vinduer for at pege på specifikke websteder, de ønsker at promovere. Når brugere udfører websøgninger gennem URL-linjen eller åbner nye browserfaner eller vinduer, bliver de derfor omdirigeret til disse godkendte websteder. Everywhere Weather bruger denne teknik til at promovere siden goog.everywhere-weather.com.
Det er vigtigt at bemærke, at browser-hijacking-software ofte anvender taktikker for at fortsætte på en brugers system, hvilket gør fjernelse udfordrende og forhindrer brugere i at gendanne deres browsere til deres oprindelige indstillinger.
I de fleste tilfælde er illegitime søgemaskiner ude af stand til at generere søgeresultater på egen hånd, så de omdirigerer brugere til legitime internetsøgemaskiner. Under vores research omdirigerede goog.everywhere-weather.com brugere til Bing-søgemaskinen (bing.com). Det er værd at bemærke, at destinationen for disse omdirigeringer kan variere baseret på faktorer som f.eks. brugerens geografiske placering.
Derudover engagerer Everywhere Weather sig i indsamlingen af følsomme browsing-relaterede data. Browser hijackers indsamler typisk oplysninger såsom besøgte URL'er, viste websider, søgeforespørgsler, internetcookies, brugernavne og adgangskoder, personligt identificerbare oplysninger, økonomiske data og mere. Disse sårbare data kan derefter sælges til tredjeparter eller udnyttes til økonomisk vinding.
Hvorfor udgør falske søgemaskiner en privatlivs- og sikkerhedsrisiko?
Falske søgemaskiner udgør betydelige privatlivs- og sikkerhedsrisici af flere årsager:
- Dataindsamling: Falske søgemaskiner indsamler ofte brugerdata, herunder søgeforespørgsler, browserhistorik, IP-adresser og mere. Disse data kan udnyttes til forskellige formål, herunder målrettet annoncering, identitetstyveri eller sælges til tredjepart.
- Vildledende søgeresultater: Falske søgemaskiner kan give ændrede eller vildledende søgeresultater. De kan promovere ondsindede websteder eller usikkert indhold, hvilket får brugere til at klikke på links, der kan inficere deres enheder med malware eller føre til phishing-websteder.
- Browserkapring: Nogle falske søgemaskiner kan ændre browserindstillinger, såsom hjemmesiden og standardsøgemaskinen, uden brugerens samtykke. Dette er kendt som browserkapring og kan være udfordrende at vende tilbage, da det forstyrrer brugerens kontrol over deres browsingoplevelse.
- Adware og Malware Distribution: Falske søgemaskiner fungerer ofte som platforme til distribution af adware og malware. De kan vise påtrængende annoncer eller pop-ups, som, når de klikkes, kan udløse download og installation af skadelig software på brugerens enhed.
- Vildledende praksis: Falske søgemaskiner kan anvende vildledende praksis, såsom at efterligne udseendet af velkendte søgemaskiner som Google, for at narre brugere til at tro, at de bruger en lovlig tjeneste. Dette kan føre til en falsk følelse af sikkerhed.
- Tab af privatliv: Brugere kan ubevidst videregive personlige oplysninger, såsom loginoplysninger eller kreditkortoplysninger, når de interagerer med falske søgemaskiner. Disse oplysninger kan opsnappes og misbruges af cyberkriminelle.
- Økonomisk svindel: Nogle falske søgemaskiner fremmer økonomisk svindel og svigagtige tilbud, hvilket lokker brugerne til at give deres økonomiske oplysninger. Dette kan resultere i økonomiske tab og kompromitteret økonomisk sikkerhed.
- Phishing-angreb: Falske søgemaskiner kan omdirigere brugere til phishing-websteder, der efterligner legitime websteder, med det formål at stjæle følsomme oplysninger som brugernavne, adgangskoder og kreditkortoplysninger.
