My World Clock Rogue nettleserutvidelse

Under vår undersøkelse av mistenkelige nettsteder, snublet vårt forskningsteam over nettleserutvidelsen My World Clock. I følge sin salgsfremmende nettside hevder utvidelsen å tilby praktisk tilgang til lokale værmeldinger. Imidlertid fungerer den, tro mot navnet, først og fremst som et verktøy for å vise gjeldende tid i forskjellige tidssoner.

Ved nærmere undersøkelser slo vi fast at My World Clock faktisk er en nettleserkaprer som fremmer bruken av den falske søkemotoren myworldclock.xyz. Nettleserkaprere er kjent for å endre standard søkemotorer, hjemmesider og nye nettleserfaner/vindu-URL-er, og omdirigerer brukere til godkjente nettsteder.

My World Clock følger etter og bruker lignende modifikasjoner på nettlesere. Følgelig, når denne utvidelsen er installert, vil åpning av nye nettleserfaner/-vinduer eller utføre søk i URL-linjen føre til omdirigeringer til myworldclock.xyz-nettstedet.

Det er viktig å merke seg at nettleserkaprere vanligvis bruker teknikker for å opprettholde kontroll over brukerens nettleser, noe som kompliserer fjerningen av dem. Denne programvaren kan begrense tilgangen til fjerningsrelaterte innstillinger og angre brukerlagde endringer.

Falske søkemotorer mangler vanligvis muligheten til å gi ekte søkeresultater, så de omdirigerer brukere til legitime. På tidspunktet for vår forskning omdirigerte myworldclock.xyz brukere til Bing-søkemotoren (bing.com). Omdirigeringsdestinasjonen kan imidlertid variere basert på faktorer som brukerens geografiske plassering og andre determinanter.

I tillegg til nettleserkapringsfunksjonene, har My World Clock datasporingsfunksjoner. Dette betyr at den kan samle inn ulike typer brukerinformasjon, inkludert besøkte URL-er, viste nettsider, søkte forespørsler, Internett-informasjonskapsler, kontopåloggingsinformasjon, personlig identifiserbare detaljer, økonomiske data og mer. Den innsamlede informasjonen kan selges til tredjeparter eller utnyttes for profitt av de ondsinnede aktørene bak utvidelsen.

Hva er nettleserkaprere?

Nettleserkaprere er en type ondsinnet programvare som skjult endrer innstillingene til en nettleser uten brukerens samtykke eller viten. Disse uønskede programmene tar kontroll over nettleseren og manipulerer konfigurasjonen for å omdirigere brukere til bestemte nettsteder, vanligvis for ondsinnede formål. Nettleserkaprere kan påvirke ulike nettlesere, inkludert Google Chrome, Mozilla Firefox, Microsoft Edge, Safari og andre.

Hovedmålene til nettleserkaprere inkluderer:

• Endre standardinnstillinger: Nettleserkaprere endrer nettleserens standard hjemmeside, søkemotor og sideinnstillinger for ny fane. Dette får nettleseren til å åpne bestemte nettsteder automatisk, noe som ofte fører til falske søkemotorer eller andre skadelige nettsteder.
• Omdirigere netttrafikk: Når brukere prøver å få tilgang til bestemte nettsteder, kan en nettleserkaprer omdirigere dem til urelaterte eller potensielt skadelige nettsteder. Dette kan føre til eksponering for phishing-sider, svindelsider eller nettsteder som inneholder skadelig programvare.
• Markedsføring av falske søkemotorer: Nettleserkaprere fremmer ofte falske søkemotorer som etterligner populære søkemotorer. Når brukere utfører søk gjennom disse falske motorene, kan de motta manipulerte søkeresultater eller møte ytterligere omdirigeringer.
• Vise påtrengende annonser: Nettleserkaprere kan injisere uønskede og påtrengende annonser på nettsider, noe som gjør nettleseropplevelsen ubehagelig og forstyrrer normal nettfunksjonalitet.
• Innsamling av brukerdata: Noen nettleserkaprere sporer brukernes surfevaner og samler inn sensitiv informasjon, for eksempel nettleserhistorikk, søk, påloggingsinformasjon og andre personlige data. Disse dataene kan brukes til målrettet annonsering eller selges til tredjepartsannonsører.