My Weather is een frauduleuze browserextensie
Bij het evalueren van de browserextensie My Weather hebben we ontdekt dat deze werkt als een browserkaper, ook al beweert hij gemakkelijke toegang tot weersvoorspellingen te bieden.
Eenmaal geïnstalleerd, verandert My Weather de browserinstellingen om via omleidingen een valse zoekmachine genaamd search.bestweatherextension.com te promoten. Deze extensie houdt ook de online activiteiten van gebruikers bij. Na het installeren van My Weather merkten we dat het de startpagina, de standaardzoekmachine en de nieuwe tabblad-/venster-URL's veranderde in search.bestweatherextension.com. Als gevolg hiervan werden we bij het openen van nieuwe tabbladen/vensters of het invoeren van zoekopdrachten in de URL-balk omgeleid naar search.bestweatherextension.com.
Opgemerkt moet worden dat valse zoekmachines geen zoekresultaten kunnen genereren en gebruikers meestal doorverwijzen naar echte zoekmachines. Op het moment van ons onderzoek werd search.bestweatherextension.com omgeleid naar de Bing-zoekmachine, maar dit kan variëren op basis van de locatie van de gebruiker.
Net als andere browserkapers gebruikt My Weather persistentietechnieken om ervoor te zorgen dat het geïnstalleerd en operationeel blijft op het apparaat. Bovendien verzamelt het gebruikersgegevens zoals bezochte URL's, bekeken pagina's, zoekopdrachten, internetcookies, gebruikersnamen/wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer. Deze gegevens kunnen worden gedeeld of verkocht aan externe entiteiten.
Samenvattend kan software voor het kapen van browsers, zoals My Weather, leiden tot systeeminfecties, ernstige schendingen van de privacy, financiële verliezen en identiteitsdiefstal.
Wat zijn frauduleuze browserextensies en hoe kunnen ze uw browsen beïnvloeden?
Rogue browserextensies, ook wel bekend als kwaadaardige browserextensies of browserkapers, zijn browser add-ons of plug-ins die werken met een verborgen agenda. Ze zijn ontworpen om gebruikers te misleiden en beweren vaak een aantal nuttige functies te bieden, zoals verbeterde browse- of productiviteitsfuncties, maar in werkelijkheid voeren ze schadelijke acties uit.
Eenmaal geïnstalleerd, kunnen frauduleuze browserextensies de browserinstellingen van de gebruiker wijzigen, zoals de standaardzoekmachine, de startpagina en de nieuwe tabbladpagina, om valse zoekmachines of ongewenste websites te promoten. Ze kunnen ook ongewenste advertenties injecteren in de browse-ervaring van de gebruiker, de zoekopdrachten van de gebruiker omleiden of extra malware op het apparaat van de gebruiker installeren.
Rogue browserextensies kunnen ook de browse-activiteit van de gebruiker volgen, persoonlijke informatie verzamelen en die informatie verkopen aan externe adverteerders. Ze kunnen deze informatie ook gebruiken om phishing-aanvallen of andere vormen van cybercriminaliteit uit te voeren.
Naast het in gevaar brengen van de privacy en veiligheid van de gebruiker, kunnen frauduleuze browserextensies ook de browser van de gebruiker en de algehele prestaties van het apparaat vertragen. Ze kunnen crashes, vastlopen en andere problemen veroorzaken die de browse-ervaring van de gebruiker beïnvloeden.
Om frauduleuze browserextensies te vermijden, mogen gebruikers alleen browserextensies downloaden en installeren van vertrouwde bronnen, zoals officiële app-stores of de website van de ontwikkelaar. Gebruikers moeten ook regelmatig hun geïnstalleerde browserextensies controleren en alle extensies verwijderen die niet nodig zijn of die ze niet herkennen.
