MyWorldClock nettleserutvidelse
MyWorldClock, annonsert som en nettleserutvidelse som gir enkel tilgang til klokker basert på brukervalgte tidssoner, har blitt identifisert som en svikefull programvare med nettleserkapringsmuligheter. Vår undersøkelse av denne applikasjonen viste at den utfører uautoriserte endringer i nettleserinnstillingene.
Denne utvidelsen endrer nettleserkonfigurasjoner for å støtte den falske søkemotoren goog.myworlclock.com gjennom omdirigeringer. Dessuten er MyWorldClock involvert i uautorisert innsamling av private brukerdata. Nettleserjusteringene implementert av MyWorldClock resulterer i omdirigeringer til goog.myworlclock.com hver gang en bruker skriver inn et søk i URL-linjen eller åpner en ny fane/vindu.
Vanligvis mangler falske søkemotorer evnen til å gi ekte søkeresultater, noe som fører brukere til legitime internettsøkeplattformer gjennom omdirigering. I vår analyse ledet goog.myworlclock.com brukere til Bing-søkemotoren (bing.com). Det er viktig å merke seg at destinasjonen for slike omdirigeringer kan variere basert på faktorer som brukerens geografiske plassering.
Nettleserkaprere bruker ofte taktikker for å sikre utholdenhet, for eksempel å begrense tilgangen til fjerningsrelaterte innstillinger eller reversere brukerinitierte endringer for å hindre gjenoppretting av nettleseren.
I tillegg inneholder MyWorldClock datasporingsfunksjoner. Informasjonen av interesse kan omfatte besøkte URL-er, viste sider, søk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer, økonomiske data og mer. Deretter kan de innsamlede dataene deles med eller selges til tredjeparter.
Hva er Rogue Browser Extensions?
Rogue nettleserutvidelser, også kjent som ondsinnede eller villedende nettleserutvidelser, refererer til nettlesertillegg eller plugins som oppfører seg på en skadelig eller uønsket måte, ofte uten brukerens viten eller samtykke. Disse utvidelsene kan påvirke en brukers nettleseropplevelse negativt, kompromittere deres nettsikkerhet og til og med føre til brudd på personvernet. Her er nøkkelegenskaper og risiko forbundet med useriøse nettleserutvidelser:
Villedende natur:
Rogue nettleserutvidelser er ofte villedende i presentasjonen. De kan forkle seg som legitime verktøy, og lover nyttige funksjoner eller funksjoner for å lokke brukere til å installere dem.
Uønsket oppførsel:
Når de er installert, viser falske utvidelser uønsket oppførsel. Dette kan inkludere å endre nettleserinnstillinger, injisere uønskede annonser på nettsider, omdirigere brukere til ukjente nettsteder eller spore brukeraktiviteter uten uttrykkelig samtykke.
Nettleserkapring:
Mange useriøse utvidelser engasjerer seg i nettleserkapring, og endrer nettleserens standardinnstillinger for å fremme falske søkemotorer eller andre uønskede nettsteder. Dette kan føre til en kompromittert nettleseropplevelse.
Datainnsamling:
Rogue utvidelser kan ha muligheten til å samle inn sensitive brukerdata uten samtykke. Dette kan inkludere nettleserhistorikk, søk, påloggingsinformasjon, personlig informasjon og mer. De innsamlede dataene kan misbrukes eller selges til tredjeparter.
Annonseinnsprøytning:
Noen useriøse utvidelser injiserer uønskede annonser på nettsteder, ofte i form av popup-vinduer, bannere eller innebygde annonser. Dette forstyrrer ikke bare brukeropplevelsen, men kan også føre til eksponering for potensielt skadelig innhold.
