Rozszerzenie przeglądarki Everywhere Weather

Everywhere Weather to rozszerzenie przeglądarki zapewniające szybki dostęp do spersonalizowanych prognoz pogody z aktualizacjami w czasie rzeczywistym dla różnych krajów, regionów i miast na całym świecie. Nasz zespół badawczy natknął się na to fałszywe oprogramowanie podczas sprawdzania podejrzanych witryn internetowych.

Po bliższej analizie Everywhere Weather doszliśmy do wniosku, że działa on jako porywacz przeglądarki. To rozszerzenie zmienia ustawienia przeglądarki w celu promowania fałszywej wyszukiwarki goog.everywhere-weather.com poprzez przekierowanie.

Porywacze przeglądarki zmieniają stronę główną, domyślną wyszukiwarkę i adresy URL nowych kart lub okien, aby wskazywały określone witryny, które chcą promować. W rezultacie, gdy użytkownicy przeprowadzają wyszukiwanie w Internecie za pomocą paska adresu URL lub otwierają nowe karty lub okna przeglądarki, są przekierowywani do tych zatwierdzonych witryn. Everywhere Weather wykorzystuje tę technikę do promowania strony goog.everywhere-weather.com.

Należy pamiętać, że oprogramowanie porywające przeglądarkę często wykorzystuje taktykę, aby utrzymać się w systemie użytkownika, co utrudnia jego usunięcie i uniemożliwia użytkownikom przywrócenie oryginalnych ustawień przeglądarek.

W większości przypadków nielegalne wyszukiwarki nie są w stanie samodzielnie generować wyników wyszukiwania, dlatego przekierowują użytkowników do legalnych wyszukiwarek internetowych. Podczas naszych badań witryna goog.everywhere-weather.com przekierowywała użytkowników do wyszukiwarki Bing (bing.com). Warto zauważyć, że miejsce docelowe tych przekierowań może się różnić w zależności od takich czynników, jak geolokalizacja użytkownika.

Ponadto Everywhere Weather gromadzi wrażliwe dane związane z przeglądaniem. Porywacze przeglądarki zazwyczaj zbierają informacje, takie jak odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe, dane finansowe i inne. Te wrażliwe dane można następnie sprzedać stronom trzecim lub wykorzystać w celu uzyskania korzyści finansowych.

Dlaczego fałszywe wyszukiwarki stanowią zagrożenie dla prywatności i bezpieczeństwa?

Fałszywe wyszukiwarki stwarzają poważne ryzyko dla prywatności i bezpieczeństwa z kilku powodów:

• Gromadzenie danych: fałszywe wyszukiwarki często zbierają dane użytkowników, w tym wprowadzone zapytania, historię przeglądania, adresy IP i inne. Dane te mogą być wykorzystywane do różnych celów, w tym do reklamy ukierunkowanej, kradzieży tożsamości lub sprzedaży osobom trzecim.
• Wprowadzające w błąd wyniki wyszukiwania: fałszywe wyszukiwarki mogą generować zmienione lub wprowadzające w błąd wyniki wyszukiwania. Mogą promować złośliwe strony internetowe lub niebezpieczne treści, zachęcając użytkowników do klikania łączy, które mogą zainfekować ich urządzenia złośliwym oprogramowaniem lub prowadzić do witryn phishingowych.
• Porwanie przeglądarki: niektóre fałszywe wyszukiwarki mogą zmieniać ustawienia przeglądarki, takie jak strona główna i domyślna wyszukiwarka, bez zgody użytkownika. Nazywa się to przejmowaniem przeglądarki i może być trudne do odwrócenia, ponieważ zakłóca kontrolę użytkownika nad przeglądaniem.
• Dystrybucja oprogramowania reklamowego i złośliwego oprogramowania: fałszywe wyszukiwarki często służą jako platformy do dystrybucji oprogramowania reklamowego i złośliwego oprogramowania. Mogą wyświetlać natrętne reklamy lub wyskakujące okienka, których kliknięcie może spowodować pobranie i instalację złośliwego oprogramowania na urządzeniu użytkownika.
• Zwodnicze praktyki: fałszywe wyszukiwarki mogą stosować zwodnicze praktyki, takie jak naśladowanie wyglądu znanych wyszukiwarek, takich jak Google, w celu oszukania użytkowników, aby myśleli, że korzystają z legalnej usługi. Może to prowadzić do fałszywego poczucia bezpieczeństwa.
• Utrata prywatności: użytkownicy mogą nieświadomie ujawniać dane osobowe, takie jak dane logowania lub dane karty kredytowej, podczas interakcji z fałszywymi wyszukiwarkami. Informacje te mogą zostać przechwycone i wykorzystane w niewłaściwy sposób przez cyberprzestępców.
• Oszustwa finansowe: niektóre fałszywe wyszukiwarki promują oszustwa finansowe i oszukańcze oferty, zachęcając użytkowników do podania informacji finansowych. Może to skutkować stratami pieniężnymi i zagrożeniem bezpieczeństwa finansowego.
• Ataki phishingowe: fałszywe wyszukiwarki mogą przekierowywać użytkowników do witryn phishingowych, które podszywają się pod legalne witryny i mają na celu kradzież poufnych informacji, takich jak nazwy użytkowników, hasła i dane kart kredytowych.