Fałszywe rozszerzenie przeglądarki Nature-Newtab

Badając podejrzane strony internetowe, nasz zespół badawczy natknął się na nieuczciwe rozszerzenie przeglądarki o nazwie Nature-Newtab. To rozszerzenie działa poprzez modyfikację ustawień przeglądarki w celu promowania nielegalnej wyszukiwarki api.nature-newtab.com poprzez przekierowania. Ze względu na swoje zachowanie Nature-Newtab jest klasyfikowany jako porywacz przeglądarki.

Podczas naszych testów Nature-Newtab zmienił domyślną wyszukiwarkę, stronę główną i adres URL nowej karty/okna przeglądarki na api.nature-newtab.com. W rezultacie za każdym razem, gdy otwieraliśmy nową kartę lub wprowadzaliśmy zapytanie w pasku adresu URL, byliśmy przekierowywani na stronę api.nature-newtab.com.

Należy zauważyć, że porywacze przeglądarki często ustalają trwałość, blokując dostęp do ustawień związanych z usuwaniem lub cofając zmiany wprowadzone przez użytkownika.

Fałszywe wyszukiwarki, takie jak api.nature-newtab.com, nie są w stanie samodzielnie generować wyników wyszukiwania, więc przekierowują użytkowników do legalnych witryn wyszukiwania. W czasie naszych badań strona api.nature-newtab.com przekierowywała do Bing (bing.com), ale warto wziąć pod uwagę, że może się to różnić w zależności od czynników, takich jak geolokalizacja użytkownika.

Ponadto Nature-Newtab posiada możliwości śledzenia danych. Porywacze przeglądarki zazwyczaj zbierają różne rodzaje informacji, w tym odwiedzane adresy URL, przeglądane strony, zapytania wyszukiwania, często odwiedzane strony internetowe, adresy IP (geolokalizacja), internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe, dane finansowe i inne. Na zebranych informacjach można zarabiać poprzez sprzedaż stronom trzecim.

W jaki sposób fałszywe wyszukiwarki mogą powodować problemy z bezpieczeństwem i prywatnością?

Fałszywe wyszukiwarki mogą stanowić poważne zagrożenie dla bezpieczeństwa i prywatności. Oto, jak mogą powodować problemy:

• Złośliwe przekierowania: fałszywe wyszukiwarki często przekierowują użytkowników do potencjalnie szkodliwych lub złośliwych witryn. Witryny te mogą zawierać złośliwe oprogramowanie, próby wyłudzenia informacji lub oszukańcze strony, które mogą zagrozić bezpieczeństwu systemu.
• Nieautoryzowane śledzenie: Fałszywe wyszukiwarki mogą wykorzystywać mechanizmy śledzenia do monitorowania Twojej aktywności online bez Twojej zgody. Mogą zbierać poufne informacje, takie jak historia przeglądania, zapytania wyszukiwania, kliknięte linki i inne dane osobowe. To naruszenie prywatności może prowadzić do reklamy ukierunkowanej, kradzieży tożsamości lub niewłaściwego wykorzystania danych osobowych.
• Niewiarygodne wyniki wyszukiwania: fałszywym wyszukiwarkom brakuje algorytmów i infrastruktury legalnych wyszukiwarek, co skutkuje niską jakością wyników wyszukiwania. Mogą nadawać priorytet sponsorowanym lub nieistotnym treściom, co utrudnia znalezienie dokładnych informacji. Może to prowadzić do straty czasu, dezinformacji lub kontaktu z niewiarygodnymi źródłami.
• Wyciek danych: Fałszywe wyszukiwarki mogą udostępniać lub sprzedawać zebrane dane użytkownika stronom trzecim bez Twojej wiedzy i zgody. Naraża to Twoje poufne informacje na ryzyko i zwiększa prawdopodobieństwo otrzymywania ukierunkowanego spamu, niechcianej komunikacji marketingowej, a nawet padnięcia ofiarą kradzieży tożsamości.
• Przejęcie kontroli nad przeglądarką: niektóre fałszywe wyszukiwarki, jako porywacze przeglądarki, przejmują kontrolę nad ustawieniami przeglądarki. Mogą modyfikować twoją stronę główną, domyślną wyszukiwarkę i ustawienia nowej karty, aby zachować swoją obecność i zapobiec łatwemu usunięciu. Ta ingerencja może zakłócić przeglądanie i utrudnić przywrócenie preferowanych ustawień.