My Weather Tab böngészőbővítmény

A megtévesztő weboldalak vizsgálata során kutatóink a My Weather Tab néven ismert böngészőbővítményre bukkantak. Vizsgálatunk során kiderült, hogy ez a bővítmény böngészőket eltérítő szoftverként működik. Célja a böngésző beállításainak módosítása azzal a szándékkal, hogy a myweathertab.xyz hamis keresőmotort átirányításokon keresztül népszerűsítse.

A böngésző-eltérítők megváltoztatják a böngésző beállításait azáltal, hogy a hirdetett webhelyeket alapértelmezett keresőmotorként, kezdőlapként és URL-címként jelölik ki az új böngészőlapokhoz/ablakokhoz. Következésképpen valahányszor új lapot vagy ablakot nyit meg, vagy egy keresési lekérdezést ír be az URL-sávba, az átirányításokat vált ki a támogatott webhelyre. A My Weather Tab ezt a módszert alkalmazza a myweathertab.xyz népszerűsítésére is.

Az illegitim keresőmotorok általában nem képesek hiteles keresési eredményeket szolgáltatni, ezért a felhasználókat legitim internetes keresőplatformokra irányítják át. Kutatásunk idején a myweathertab.xyz a Bing keresőmotorjához (bing.com) irányította a felhasználókat. Fontos azonban megjegyezni, hogy ez az átirányítás változhat olyan tényezők miatt, mint a felhasználó tartózkodási helye.

A böngésző-eltérítő szoftverek gyakran alkalmaznak olyan technikákat, amelyek biztosítják annak fennmaradását, beleértve az eltávolítással kapcsolatos beállításokhoz való hozzáférés blokkolását, valamint a felhasználó által a böngészőbeállítások visszaállítása érdekében végrehajtott módosítások visszavonását.

Ezenkívül a böngésző-eltérítők körében bevett gyakorlat a felhasználók online tevékenységének figyelése, és ez a helyzet a My Weather Tab esetében is. Az érdeklődésre számot tartó adatok magukban foglalhatják a meglátogatott URL-eket, a megtekintett oldalakat, a keresési lekérdezéseket, a cookie-kat, a bejelentkezési adatokat, a személyazonosításra alkalmas adatokat, a pénzügyi adatokat stb. Ezt az összegyűjtött információt azután harmadik félnek történő értékesítésük révén pénzzé lehet tenni.

Mik azok a hamis keresőmotorok, és miért érdemes kerülni őket?

A hamis keresőmotorok olyan webhelyek, amelyeket úgy terveztek, hogy utánozzák az olyan legitim keresőmotorokat, mint a Google, a Bing vagy a Yahoo, de nem nyújtanak valódi keresési eredményeket. Ehelyett gyakran a rosszindulatú tevékenységek frontjaként szolgálnak, potenciálisan veszélyeztetve online biztonságát és magánéletét. Ezért érdemes elkerülni a hamis keresőmotorokat:

• Félrevezető keresési eredmények: A hamis keresőmotorok gyakran manipulált vagy irreleváns keresési eredményeket jelenítenek meg. Ezek az eredmények tartalmazhatnak szponzorált linkeket, hirdetéseket és még olyan rosszindulatú webhelyeket is, amelyek adathalász csaláshoz vagy rosszindulatú programfertőzéshez vezethetnek.
• Rosszindulatú programok terjesztése: Egyes hamis keresőmotorok olyan rosszindulatú hivatkozásokat vagy tartalmat tárolhatnak, amelyek rosszindulatú programokkal, például vírusokkal, zsarolóprogramokkal vagy kémprogramokkal fertőzhetik meg számítógépét.
• Adatvédelmi aggályok: A hamis keresőmotorok nyomon tudják követni az Ön keresési lekérdezéseit, böngészési szokásait és személyes adatait, amelyeket aztán értékesíthetnek harmadik feleknek, vagy felhasználhatnak célzott hirdetésekre.
• Adathalász támadások: A hamis keresőmotorok olyan adathalász webhelyekhez vezethetnek, amelyek célja az Ön bizalmas adatainak, például bejelentkezési adatainak, hitelkártyaadatainak vagy személyes adatainak ellopása.
• Böngésző-eltérítés: Bizonyos hamis keresőmotorok böngésző-eltérítőként működnek, és az Ön beleegyezése nélkül módosítják a böngésző alapértelmezett beállításait, a kezdőlapot és a keresőmotort. Ez ronthatja a böngészési élményt, és több kockázatot jelenthet.
• Megbízhatatlan tartalom: Előfordulhat, hogy a hamis keresőmotorok nem nyújtanak pontos vagy megbízható információkat. Ez problémát jelenthet, ha fontos vagy tényszerű információkat keres.