Rozszerzenie przeglądarki Weather New Tab
Weather New Tab to rozszerzenie przeglądarki, które nasz zespół badawczy odkrył niedawno podczas rutynowych kontroli zwodniczych witryn internetowych. To rozszerzenie twierdzi, że zapewnia łatwy dostęp do prognoz pogody i powiązanych informacji.
Jednak po dokładnym zbadaniu odkryliśmy, że Weather New Tab jest w rzeczywistości porywaczem przeglądarki, który przekierowuje użytkowników do fałszywej wyszukiwarki weathernewtab.com. Podczas testowania na naszej maszynie Weather New Tab zmienił stronę główną przeglądarki, domyślną wyszukiwarkę i adres URL nowej karty/okna na weathernewtab.com. W rezultacie za każdym razem, gdy otwieraliśmy nową kartę lub przeprowadzaliśmy wyszukiwanie w sieci za pomocą paska adresu URL, byliśmy przekierowywani na stronę weathernewtab.com.
Należy zauważyć, że porywacze przeglądarki często używają technik zapewniających trwałość, aby utrudnić ich usunięcie i uniemożliwić użytkownikom przywrócenie ich przeglądarek do ich oryginalnych ustawień.
Fałszywe wyszukiwarki, takie jak weathernewtab.com, zazwyczaj nie generują prawdziwych wyników wyszukiwania; zamiast tego przekierowują użytkowników do legalnych witryn wyszukiwania w Internecie. Podczas naszych badań weathernewtab.com generowało różne przekierowania, niektóre prowadziły do Bing (bing.com), a inne przekierowywały do pobliskiej fałszywej wyszukiwarki me.io.
Chociaż nearme.io może generować wyniki wyszukiwania, zauważyliśmy, że wyniki te były często niedokładne i zawierały nieistotne, sponsorowane, niewiarygodne, oszukańcze i potencjalnie złośliwe treści. Jednak przekierowania z weathernewtab.com mogą się różnić w zależności od czynników, takich jak geolokalizacja użytkownika.
Co więcej, Weather New Tab prawdopodobnie zawiera funkcje śledzenia danych. Ukierunkowane informacje mogą obejmować historię przeglądania i wyszukiwarek, adresy IP (geolokalizacje), internetowe pliki cookie, dane logowania, dane osobowe, informacje finansowe i inne.
Ogólnie rzecz biorąc, Weather New Tab prezentuje się jako rozszerzenie związane z pogodą, ale w rzeczywistości działa jako porywacz przeglądarki, przekierowując użytkowników do fałszywej wyszukiwarki z wątpliwymi wynikami wyszukiwania i potencjalnie śledząc poufne dane. W związku z tym użytkownicy powinni zachować ostrożność i podjąć niezbędne środki bezpieczeństwa, aby uniknąć potencjalnych zagrożeń związanych z tym rozszerzeniem przeglądarki.
Czym są porywacze przeglądarki?
Porywacze przeglądarki to rodzaj potencjalnie niechcianego oprogramowania (PUP) lub złośliwego oprogramowania, które zmienia ustawienia przeglądarki internetowej bez zgody lub wiedzy użytkownika. Te złośliwe programy lub rozszerzenia modyfikują stronę główną przeglądarki, domyślną wyszukiwarkę, stronę nowej karty i inne ustawienia, aby przekierowywać użytkowników do niechcianych stron internetowych lub wyświetlać natrętne i zwodnicze treści.
Głównymi celami porywaczy przeglądarki są:
- Przekierowanie ruchu internetowego: porywacze przeglądarki zmuszają przeglądarkę użytkownika do odwiedzania określonych witryn internetowych, często w celu generowania ruchu i przychodów z reklam dla twórców porywacza. Witryny te mogą być wypełnione reklamami, próbami wyłudzania informacji lub innymi szkodliwymi treściami.
- Promowanie fałszywych wyszukiwarek: niektóre porywacze przeglądarki zastępują domyślną wyszukiwarkę fałszywą wyszukiwarką, która wygląda na legalną, ale w rzeczywistości zapewnia zmanipulowane wyniki wyszukiwania, w tym linki sponsorowane i oszukańcze treści.
- Wyświetlanie reklam: porywacze przeglądarki mogą umieszczać liczne reklamy, wyskakujące okienka, banery i linki sponsorowane na stronach internetowych odwiedzanych przez użytkownika, zakłócając jego przeglądanie i potencjalnie narażając go na niebezpieczne treści.
- Zbieraj dane użytkownika: wiele porywaczy przeglądarki śledzi nawyki przeglądania użytkowników, zapytania wyszukiwania i inne działania online w celu zbierania cennych danych użytkownika. Dane te mogą być następnie sprzedawane stronom trzecim w celach marketingowych lub wykorzystywane do innych złośliwych działań.
- Instalowanie niechcianego oprogramowania: W niektórych przypadkach porywacze przeglądarki mogą instalować inne niechciane oprogramowanie lub rozszerzenia w systemie użytkownika, co jeszcze bardziej zagraża jego prywatności i bezpieczeństwu.
