Расширение браузера «Моя вкладка погоды»

В ходе проверки мошеннических веб-сайтов наши исследователи столкнулись с расширением для браузера, известным как My Weather Tab. Наше расследование показало, что это расширение действует как программное обеспечение, захватывающее браузеры. Его цель — изменить настройки браузера с целью продвижения поддельной поисковой системы myweathertab.xyz посредством перенаправления.

Угонщики браузера изменяют настройки браузера, назначая рекламируемые веб-сайты поисковыми системами по умолчанию, домашними страницами и URL-адресами новых вкладок/окн браузера. Следовательно, всякий раз, когда открывается новая вкладка или окно или вводится поисковый запрос в строку URL-адреса, происходит перенаправление на одобренный веб-сайт. Моя вкладка «Погода» также использует этот метод для продвижения myweathertab.xyz.

Обычно нелегальные поисковые системы неспособны предоставить достоверные результаты поиска, поэтому они перенаправляют пользователей на законные поисковые платформы в Интернете. На момент нашего исследования myweathertab.xyz направлял пользователей на поисковую систему Bing (bing.com). Однако важно отметить, что это перенаправление может различаться в зависимости от таких факторов, как местоположение пользователя.

Программное обеспечение для захвата браузера часто использует методы, обеспечивающие его постоянство, включая блокировку доступа к настройкам, связанным с удалением, и отмену любых изменений, внесенных пользователем для восстановления настроек браузера.

Кроме того, среди угонщиков браузеров распространенной практикой является отслеживание онлайн-активности пользователей, и это также может быть в случае с вкладкой «Моя погода». Интересующие данные могут включать посещенные URL-адреса, просмотренные страницы, поисковые запросы, файлы cookie, учетные данные для входа, личную информацию, финансовые данные и многое другое. Эту собранную информацию можно затем монетизировать путем ее продажи третьим лицам.

Что такое поддельные поисковые системы и почему их следует избегать?

Поддельные поисковые системы — это веб-сайты, созданные для имитации законных поисковых систем, таких как Google, Bing или Yahoo, но они не предоставляют подлинных результатов поиска. Вместо этого они часто служат прикрытием для вредоносных действий, потенциально ставя под угрозу вашу безопасность и конфиденциальность в Интернете. Вот почему вам следует избегать поддельных поисковых систем:

• Вводящие в заблуждение результаты поиска. Поддельные поисковые системы часто отображают подтасованные или нерелевантные результаты поиска. Эти результаты могут включать рекламные ссылки, рекламу и даже вредоносные веб-сайты, которые могут привести к фишингу или заражению вредоносным ПО.
• Распространение вредоносного ПО. Некоторые поддельные поисковые системы могут содержать вредоносные ссылки или контент, который может заразить ваш компьютер вредоносным ПО, например вирусами, программами-вымогателями или шпионскими программами.
• Проблемы конфиденциальности. Поддельные поисковые системы могут отслеживать ваши поисковые запросы, привычки просмотра и личную информацию, которая затем может быть продана третьим лицам или использована для целевой рекламы.
• Фишинговые атаки. Поддельные поисковые системы могут привести к появлению фишинговых сайтов, предназначенных для кражи вашей конфиденциальной информации, такой как учетные данные для входа, данные кредитной карты или личные данные.
• Взлом браузера. Некоторые поддельные поисковые системы действуют как угонщики браузера, изменяя настройки вашего браузера по умолчанию, домашнюю страницу и поисковую систему без вашего согласия. Это может привести к ухудшению качества просмотра и подвергнуть вас большему риску.
• Ненадежный контент. Поддельные поисковые системы могут не предоставлять точную и достоверную информацию. Это может стать проблемой, когда вы ищете важную или фактическую информацию.