Időjárás Új lapböngészőbővítmény

A Weather New Tab egy böngészőbővítmény, amelyet kutatócsoportunk nemrég fedezett fel, miközben rutinszerű vizsgálatokat végzett a megtévesztő webhelyeken. Ez a bővítmény azt állítja, hogy könnyű hozzáférést biztosít az időjárás-előrejelzésekhez és a kapcsolódó információkhoz.

Alapos vizsgálat után azonban azt találtuk, hogy a Weather New Tab valójában egy böngésző-gépeltérítő, amely a weathernewtab.com hamis keresőmotorjához irányítja át a felhasználókat. A mi gépünkön tesztelve a Weather New Tab megváltoztatta a böngésző kezdőlapját, az alapértelmezett keresőmotort és az új lap/ablak URL-jét weathernewtab.com-ra. Következésképpen minden alkalommal, amikor új lapot nyitottunk vagy webes keresést végeztünk az URL-sáv használatával, átirányítottunk a weathernewtab.com webhelyre.

Fontos megjegyezni, hogy a böngésző-eltérítők gyakran alkalmaznak kitartást biztosító technikákat, hogy az eltávolításukat kihívást jelentsék, és megakadályozzák a felhasználókat abban, hogy visszaállítsák böngészőjük eredeti beállításait.

Az olyan hamis keresőmotorok, mint a weathernewtab.com, általában nem generálnak valódi keresési eredményeket; ehelyett legitim internetes keresőwebhelyekre irányítják át a felhasználókat. Kutatásunk során a weathernewtab.com különféle átirányításokat készített, amelyek egy része a Binghez (bing.com), míg mások a nearbyme.io hamis keresőmotorhoz irányítottak át.

Bár a nearbyme.io keresési eredményeket hozhat, megfigyeltük, hogy ezek az eredmények gyakran pontatlanok, és irreleváns, szponzorált, megbízhatatlan, megtévesztő és potenciálisan rosszindulatú tartalmat tartalmaztak. A weathernewtab.com webhelyről érkező átirányítások azonban olyan tényezőktől függően változhatnak, mint a felhasználó földrajzi helye.

Ezenkívül a Weather New Tab valószínűleg adatkövetési funkciókat is tartalmaz. A célzott információk tartalmazhatnak böngészési és keresőmotor-előzményeket, IP-címeket (földrajzi helymeghatározásokat), internetes sütiket, bejelentkezési hitelesítő adatokat, személyazonosításra alkalmas adatokat, pénzügyi vonatkozású információkat stb.

Összességében a Weather New Tab az időjárással kapcsolatos bővítményként jelenik meg, de valójában böngészőeltérítőként működik, átirányítja a felhasználókat egy hamis keresőmotorhoz, megkérdőjelezhető keresési eredményekkel, és potenciálisan érzékeny adatokat követ. Ezért a felhasználóknak óvatosnak kell lenniük, és meg kell tenniük a szükséges biztonsági intézkedéseket, hogy elkerüljék a böngészőbővítményhez kapcsolódó potenciális kockázatokat.

Mik azok a böngésző-eltérítők?

A böngésző-eltérítők olyan potenciálisan nemkívánatos szoftverek (PUP) vagy rosszindulatú programok, amelyek a felhasználó beleegyezése vagy tudta nélkül megváltoztatják a webböngésző beállításait. Ezek a rosszindulatú programok vagy bővítmények módosítják a böngésző kezdőlapját, az alapértelmezett keresőmotort, az új lap oldalát és egyéb beállításait, hogy a felhasználókat nem kívánt webhelyekre irányítsák át, illetve tolakodó és megtévesztő tartalmat jelenítsenek meg.

A böngésző-eltérítők fő céljai a következők:

• Webes forgalom átirányítása: A böngésző-eltérítők arra kényszerítik a felhasználó böngészőjét, hogy bizonyos webhelyeket keressen fel, gyakran azért, hogy forgalmat és hirdetési bevételt generáljon a gépeltérítő alkotói számára. Ezek a webhelyek tele lehetnek hirdetésekkel, adathalász kísérletekkel vagy egyéb káros tartalommal.
• Hamis keresőmotorok népszerűsítése: Egyes böngésző-eltérítők az alapértelmezett keresőmotort egy hamisra cserélik, amely legitimnek tűnik, de valójában manipulált keresési eredményeket biztosít, beleértve a szponzorált linkeket és a megtévesztő tartalmat.
• Vizuális hirdetések: A böngésző-eltérítők számos hirdetést, felugró ablakot, bannert és szponzorált linket helyezhetnek el a felhasználó által meglátogatott weboldalakon, megzavarva a böngészési élményt, és potenciálisan nem biztonságos tartalomnak teszik ki őket.
• Felhasználói adatok gyűjtése: Sok böngésző-eltérítő nyomon követi a felhasználók böngészési szokásait, keresési lekérdezéseit és egyéb online tevékenységeit, hogy értékes felhasználói adatokat gyűjtsön. Ezeket az adatokat ezután harmadik feleknek értékesíthetik marketing célokra, vagy felhasználhatják más rosszindulatú tevékenységekre.
• Nem kívánt szoftverek telepítése: Egyes esetekben a böngésző-eltérítők más nem kívánt szoftvereket vagy bővítményeket is telepíthetnek a felhasználó rendszerére, ami tovább veszélyezteti magánéletét és biztonságát.