My World Clock Rogue browserudvidelse

Under vores undersøgelse af mistænkelige websteder faldt vores forskerhold over browserudvidelsen My World Clock. Ifølge sin salgsfremmende webside hævder udvidelsen at tilbyde bekvem adgang til lokale vejrudsigter. Men tro mod sit navn fungerer den primært som et værktøj til at vise den aktuelle tid i forskellige tidszoner.

Ved nærmere undersøgelse fastslog vi, at My World Clock i virkeligheden er en browser hijacker, der fremmer brugen af myworldclock.xyz falske søgemaskine. Browserkaprere er kendt for at tvangsændre standardsøgemaskiner, hjemmesider og nye browserfaner/vindue-URL'er, og omdirigere brugere til godkendte websteder.

My World Clock følger trop og anvender lignende ændringer til browsere. Når denne udvidelse er installeret, vil åbning af nye browserfaner/vinduer eller udførelse af søgeforespørgsler i URL-linjen føre til omdirigeringer til myworldclock.xyz-webstedet.

Det er vigtigt at bemærke, at browser hijackers almindeligvis anvender teknikker til vedvarende at bevare kontrollen over brugerens browser, hvilket komplicerer deres fjernelse. Denne software kan begrænse adgangen til fjernelsesrelaterede indstillinger og fortryde brugerfremstillede ændringer.

Falske søgemaskiner mangler typisk evnen til at levere ægte søgeresultater, så de omdirigerer brugere til legitime. På tidspunktet for vores undersøgelse omdirigerede myworldclock.xyz brugere til Bing-søgemaskinen (bing.com). Omdirigeringsdestinationen kan dog variere baseret på faktorer såsom brugerens geografiske placering og andre determinanter.

Ud over dets browserkapringsfunktioner har My World Clock datasporingsfunktioner. Det betyder, at den kan indsamle forskellige typer brugeroplysninger, herunder besøgte URL'er, viste websider, søgte forespørgsler, internetcookies, kontologinoplysninger, personligt identificerbare detaljer, økonomiske data og mere. De indsamlede oplysninger kan sælges til tredjepart eller udnyttes til fortjeneste af de ondsindede aktører bag udvidelsen.

Hvad er browser hijackers?

Browser hijackers er en type ondsindet software, der skjult ændrer indstillingerne for en webbrowser uden brugerens samtykke eller viden. Disse uønskede programmer tager kontrol over browseren og manipulerer dens konfiguration for at omdirigere brugere til specifikke websteder, typisk til ondsindede formål. Browser hijackers kan påvirke forskellige webbrowsere, herunder Google Chrome, Mozilla Firefox, Microsoft Edge, Safari og andre.

Hovedformålene med browser hijackers inkluderer:

• Ændring af standardindstillinger: Browser hijackers ændrer browserens standardhjemmeside, søgemaskine og sideindstillinger for ny fane. Dette får browseren til at åbne bestemte websteder automatisk, hvilket ofte fører til falske søgemaskiner eller andre ondsindede websteder.
• Omdirigering af webtrafik: Når brugere forsøger at få adgang til bestemte websteder, kan en browserkaprer omdirigere dem til ikke-relaterede eller potentielt skadelige websteder. Dette kan føre til eksponering for phishing-websteder, svindelsider eller websteder, der indeholder malware.
• Fremme af falske søgemaskiner: Browser hijackers promoverer ofte falske søgemaskiner, der efterligner populære søgemaskiner. Når brugere udfører søgninger gennem disse falske motorer, kan de modtage manipulerede søgeresultater eller blive udsat for yderligere omdirigeringer.
• Visning af påtrængende annoncer: Browserkaprere kan injicere uønskede og påtrængende reklamer på websider, hvilket gør browsingoplevelsen ubehagelig og forstyrrer normal webfunktionalitet.
• Indsamling af brugerdata: Nogle browserkaprere sporer brugernes browservaner og indsamler følsomme oplysninger, såsom browserhistorik, søgeforespørgsler, loginoplysninger og andre personlige data. Disse data kan bruges til målrettet annoncering eller sælges til tredjeparts annoncører.