Rozszerzenie przeglądarki My World Clock Rogue

Podczas badania podejrzanych stron internetowych nasz zespół badawczy natknął się na rozszerzenie przeglądarki My World Clock. Zgodnie z promocyjną stroną internetową rozszerzenie zapewnia wygodny dostęp do lokalnych prognoz pogody. Jednak zgodnie ze swoją nazwą działa przede wszystkim jako narzędzie do wyświetlania aktualnego czasu w różnych strefach czasowych.

Po bliższym zbadaniu ustaliliśmy, że My World Clock jest w rzeczywistości porywaczem przeglądarki, który promuje korzystanie z fałszywej wyszukiwarki myworldclock.xyz. Wiadomo, że porywacze przeglądarki na siłę zmieniają domyślne wyszukiwarki, strony domowe i adresy URL nowych kart/okien przeglądarki, przekierowując użytkowników do polecanych witryn.

My World Clock idzie w jego ślady i stosuje podobne modyfikacje w przeglądarkach. W konsekwencji, gdy to rozszerzenie jest zainstalowane, otwieranie nowych kart/okien przeglądarki lub przeprowadzanie zapytań w pasku adresu URL doprowadzi do przekierowań na stronę myworldclock.xyz.

Ważne jest, aby pamiętać, że porywacze przeglądarki często wykorzystują techniki trwałego utrzymywania kontroli nad przeglądarką użytkownika, co komplikuje ich usuwanie. Oprogramowanie to może ograniczać dostęp do ustawień związanych z usuwaniem i cofać zmiany wprowadzone przez użytkownika.

Fałszywe wyszukiwarki zazwyczaj nie są w stanie zapewnić prawdziwych wyników wyszukiwania, więc przekierowują użytkowników do legalnych wyszukiwarek. W czasie naszego badania myworldclock.xyz przekierowywał użytkowników do wyszukiwarki Bing (bing.com). Jednak miejsce docelowe przekierowania może się różnić w zależności od czynników, takich jak położenie geograficzne użytkownika i inne czynniki determinujące.

Oprócz możliwości przejmowania kontroli nad przeglądarką, My World Clock posiada funkcje śledzenia danych. Oznacza to, że może zbierać różne rodzaje informacji o użytkowniku, w tym odwiedzane adresy URL, przeglądane strony internetowe, wyszukiwane hasła, internetowe pliki cookie, dane logowania do konta, dane osobowe, dane finansowe i inne. Zebrane informacje mogą zostać sprzedane stronom trzecim lub wykorzystane dla zysku przez złośliwych aktorów stojących za rozszerzeniem.

Czym są porywacze przeglądarki?

Porywacze przeglądarki to rodzaj złośliwego oprogramowania, które potajemnie zmienia ustawienia przeglądarki internetowej bez zgody lub wiedzy użytkownika. Te niechciane programy przejmują kontrolę nad przeglądarką i manipulują jej konfiguracją, aby przekierowywać użytkowników do określonych witryn, zwykle w złośliwych celach. Porywacze przeglądarki mogą wpływać na różne przeglądarki internetowe, w tym Google Chrome, Mozilla Firefox, Microsoft Edge, Safari i inne.

Główne cele porywaczy przeglądarki obejmują:

• Zmiana ustawień domyślnych: porywacze przeglądarki modyfikują domyślną stronę główną przeglądarki, wyszukiwarkę i ustawienia strony nowej karty. Powoduje to, że przeglądarka automatycznie otwiera określone witryny, często prowadząc do fałszywych wyszukiwarek lub innych złośliwych witryn.
• Przekierowywanie ruchu internetowego: gdy użytkownicy próbują uzyskać dostęp do niektórych witryn, porywacz przeglądarki może przekierować ich do niepowiązanych lub potencjalnie szkodliwych witryn. Może to prowadzić do narażenia na strony wyłudzające informacje, strony oszukańcze lub strony zawierające złośliwe oprogramowanie.
• Promowanie fałszywych wyszukiwarek: porywacze przeglądarki często promują fałszywe wyszukiwarki, które naśladują popularne wyszukiwarki. Gdy użytkownicy przeprowadzają wyszukiwanie za pośrednictwem tych fałszywych wyszukiwarek, mogą otrzymać zmanipulowane wyniki wyszukiwania lub spotkać się z dodatkowymi przekierowaniami.
• Wyświetlanie natrętnych reklam: porywacze przeglądarki mogą umieszczać niechciane i natrętne reklamy na stronach internetowych, utrudniając przeglądanie i zakłócając normalne działanie sieci.
• Zbieranie danych użytkownika: niektóre porywacze przeglądarki śledzą nawyki przeglądania użytkowników i zbierają poufne informacje, takie jak historia przeglądania, wprowadzone zapytania, dane logowania i inne dane osobowe. Dane te mogą być wykorzystywane do reklamy ukierunkowanej lub sprzedawane reklamodawcom zewnętrznym.