Rozszerzenie przeglądarki karty Moja pogoda

Podczas badania zwodniczych witryn internetowych nasi badacze natknęli się na rozszerzenie przeglądarki znane jako Moja karta pogody. Nasze dochodzenie ujawniło, że to rozszerzenie działa jak oprogramowanie porywające przeglądarki. Jego celem jest modyfikacja ustawień przeglądarki w celu promowania fałszywej wyszukiwarki myweathertab.xyz poprzez przekierowania.

Porywacze przeglądarki zmieniają ustawienia przeglądarki, wyznaczając promowane witryny jako domyślne wyszukiwarki, strony główne i adresy URL nowych kart/okien przeglądarki. W związku z tym za każdym razem, gdy otwierana jest nowa karta lub okno lub wpisane zapytanie w pasku adresu URL, powoduje to przekierowanie do polecanej witryny. Zakładka Moja Pogoda również wykorzystuje tę metodę do promowania pliku myweathertab.xyz.

Zwykle nielegalne wyszukiwarki nie są w stanie dostarczać autentycznych wyników wyszukiwania, dlatego przekierowują użytkowników do legalnych platform wyszukiwania internetowego. W czasie naszego badania myweathertab.xyz kierował użytkowników do wyszukiwarki Bing (bing.com). Należy jednak pamiętać, że to przekierowanie może się różnić w zależności od takich czynników, jak lokalizacja użytkownika.

Oprogramowanie porywające przeglądarkę często wykorzystuje techniki zapewniające jego trwałość, w tym blokowanie dostępu do ustawień związanych z usuwaniem i cofaniem wszelkich zmian wprowadzonych przez użytkownika w celu przywrócenia ustawień przeglądarki.

Co więcej, powszechną praktyką wśród porywaczy przeglądarki jest monitorowanie aktywności użytkowników w Internecie, co może mieć również miejsce w przypadku karty My Weather. Interesujące dane mogą obejmować odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, pliki cookie, dane logowania, dane osobowe, dane finansowe i inne. Zebrane informacje można następnie monetyzować poprzez sprzedaż osobom trzecim.

Czym są fałszywe wyszukiwarki i dlaczego należy ich unikać?

Fałszywe wyszukiwarki to witryny zaprojektowane w celu naśladowania legalnych wyszukiwarek, takich jak Google, Bing lub Yahoo, ale nie dostarczają prawdziwych wyników wyszukiwania. Zamiast tego często służą jako przykrywka dla złośliwych działań, potencjalnie zagrażając bezpieczeństwu i prywatności w Internecie. Oto dlaczego powinieneś unikać fałszywych wyszukiwarek:

• Wprowadzające w błąd wyniki wyszukiwania: fałszywe wyszukiwarki często wyświetlają zmanipulowane lub nieistotne wyniki wyszukiwania. Wyniki te mogą obejmować linki sponsorowane, reklamy, a nawet złośliwe strony internetowe, które mogą prowadzić do oszustw typu phishing lub infekcji złośliwym oprogramowaniem.
• Dystrybucja złośliwego oprogramowania: niektóre fałszywe wyszukiwarki mogą zawierać złośliwe linki lub treści, które mogą zainfekować komputer złośliwym oprogramowaniem, takim jak wirusy, oprogramowanie ransomware lub oprogramowanie szpiegujące.
• Obawy dotyczące prywatności: fałszywe wyszukiwarki mogą śledzić Twoje zapytania, nawyki przeglądania i dane osobowe, które mogą następnie zostać sprzedane stronom trzecim lub wykorzystane do ukierunkowanych reklam.
• Ataki typu phishing: fałszywe wyszukiwarki mogą prowadzić do witryn phishingowych zaprojektowanych w celu kradzieży poufnych informacji, takich jak dane logowania, dane karty kredytowej lub dane osobowe.
• Przejmowanie przeglądarki: Niektóre fałszywe wyszukiwarki działają jak porywacze przeglądarki, zmieniając domyślne ustawienia przeglądarki, jej stronę główną i wyszukiwarkę bez Twojej zgody. Może to spowodować pogorszenie jakości przeglądania i narazić Cię na większe ryzyko.
• Niewiarygodna treść: fałszywe wyszukiwarki mogą nie dostarczać dokładnych i wiarygodnych informacji. Może to stanowić problem, gdy szukasz ważnych lub opartych na faktach informacji.