Rozszerzenie przeglądarki TimeNow
Podczas naszego badania zwodniczych witryn internetowych nasi badacze natknęli się na rozszerzenie przeglądarki TimeNow. Oprogramowanie to jest sprzedawane jako wygodne narzędzie umożliwiające dostęp do zegarów światowych i sprawdzanie aktualnego czasu w różnych strefach czasowych.
Po sprawdzeniu TimeNow ustaliliśmy, że działa on jako porywacz przeglądarki. Rozszerzenie wprowadza zmiany w ustawieniach przeglądarki z zamiarem promowania nielegalnej wyszukiwarki zsrcunow.com poprzez przekierowania. Oprogramowanie do porywania przeglądarki zazwyczaj polega na zmianie stron głównych, domyślnych wyszukiwarek i adresów URL nowych kart i okien, kierując je do określonych witryn promocyjnych.
TimeNow również przeprowadza te modyfikacje. W rezultacie, jeśli masz zainstalowane to rozszerzenie, otwarcie nowych kart lub okien przeglądarki i wpisanie zapytań w pasku adresu URL spowoduje przekierowanie do witryny zsrcunow.com.
Fałszywe wyszukiwarki często nie są w stanie zapewnić prawdziwych wyników wyszukiwania, dlatego przekierowują użytkowników do legalnych wyszukiwarek internetowych. W czasie naszego dochodzenia witryna zsrcunow.com przekierowywała do wyszukiwarki Bing (bing.com). Należy pamiętać, że miejsce docelowe może się różnić w zależności od takich czynników, jak geolokalizacja użytkownika.
Porywacze przeglądarki często wykorzystują techniki utrzymywania trwałości, przez co ich usunięcie jest trudne. Mogą uniemożliwić dostęp do ustawień związanych z usuwaniem lub cofnąć zmiany wprowadzone przez użytkowników.
Ponadto oprogramowanie należące do tej kategorii często posiada funkcję śledzenia danych, która może dotyczyć również TimeNow. Oznacza to, że może zbierać różne rodzaje informacji, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników, hasła, dane osobowe, dane finansowe i inne. Zebrane dane można następnie monetyzować, sprzedając je podmiotom trzecim.
Jakie ryzyko wiąże się z fałszywymi wyszukiwarkami?
Fałszywe wyszukiwarki stwarzają szereg zagrożeń dla użytkowników i ich bezpieczeństwa w Internecie. Te zwodnicze wyszukiwarki są często zaprojektowane tak, aby naśladować legalne wyszukiwarki, ale są obsługiwane w złośliwych zamiarach. Oto zagrożenia związane z fałszywymi wyszukiwarkami:
Dystrybucja złośliwego oprogramowania:
Fałszywe wyszukiwarki mogą skłonić użytkowników do niezamierzonego pobrania złośliwego oprogramowania. Mogą namawiać użytkowników do klikania zwodniczych reklam lub pobierania pozornie legalnego oprogramowania zawierającego złośliwe oprogramowanie.
Inwazja na prywatność:
Fałszywe wyszukiwarki często zbierają dane użytkowników, w tym wprowadzone zapytania, adresy IP i nawyki przeglądania. To naruszenie prywatności może prowadzić do kradzieży tożsamości, ukierunkowanych reklam, a nawet szantażu.
Ataki phishingowe:
Niektóre fałszywe wyszukiwarki wyświetlają zwodnicze wyniki wyszukiwania, które prowadzą do witryn phishingowych. Użytkownicy mogą nieświadomie wprowadzić swoje dane logowania lub dane osobowe w tych witrynach, myśląc, że są one zgodne z prawem.
Oszustwa finansowe:
Fałszywe wyszukiwarki mogą wyświetlać reklamy lub linki do fałszywych witryn internetowych promujących oszustwa, takie jak fałszywe zakupy online, programy inwestycyjne lub oszustwa związane z kryptowalutami. Użytkownicy mogą stracić pieniądze.
Przejęcie przeglądarki:
Fałszywe wyszukiwarki mogą zmieniać ustawienia przeglądarki bez zgody użytkownika, przekierowując wyszukiwania na jego stronę lub promując złośliwe rozszerzenia i dodatki.
Niedokładne lub zmanipulowane informacje:
Fałszywe wyszukiwarki mogą generować niedokładne lub stronnicze wyniki wyszukiwania, manipulując informacjami otrzymywanymi przez użytkowników. Można to wykorzystać do kampanii dezinformacyjnych lub do promowania określonych programów.
