Браузерное расширение My World Clock Rogue

Во время расследования подозрительных веб-сайтов наша исследовательская группа наткнулась на расширение браузера My World Clock. Согласно рекламной веб-странице, расширение предлагает удобный доступ к местным прогнозам погоды. Однако, в соответствии со своим названием, он в первую очередь функционирует как инструмент для отображения текущего времени в различных часовых поясах.

При ближайшем рассмотрении мы определили, что My World Clock на самом деле является угонщиком браузера, который продвигает использование поддельной поисковой системы myworldclock.xyz. Известно, что угонщики браузера принудительно изменяют стандартные поисковые системы, домашние страницы и новые URL-адреса вкладок/окна браузера, перенаправляя пользователей на одобренные сайты.

My World Clock следует этому примеру и применяет аналогичные модификации к браузерам. Следовательно, когда это расширение установлено, открытие новых вкладок/окон браузера или выполнение поисковых запросов в адресной строке приведет к перенаправлению на веб-сайт myworldclock.xyz.

Важно отметить, что угонщики браузеров обычно используют методы для постоянного сохранения контроля над браузером пользователя, что усложняет их удаление. Это программное обеспечение может ограничивать доступ к настройкам, связанным с удалением, и отменять внесенные пользователем изменения.

Фальшивые поисковые системы, как правило, не могут предоставить подлинные результаты поиска, поэтому они перенаправляют пользователей на настоящие. На момент нашего исследования myworldclock.xyz перенаправлял пользователей на поисковую систему Bing (bing.com). Однако пункт назначения перенаправления может варьироваться в зависимости от таких факторов, как географическое положение пользователя и других определяющих факторов.

В дополнение к возможностям захвата браузера My World Clock обладает функциями отслеживания данных. Это означает, что он может собирать различные типы информации о пользователе, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, файлы cookie Интернета, учетные данные для входа в учетную запись, личные данные, финансовые данные и многое другое. Собранная информация может быть продана третьим лицам или использована для получения прибыли злоумышленниками, стоящими за расширением.

Что такое угонщики браузера?

Угонщики браузера — это тип вредоносного программного обеспечения, которое тайно изменяет настройки веб-браузера без согласия или ведома пользователя. Эти нежелательные программы получают контроль над браузером и манипулируют его конфигурацией, перенаправляя пользователей на определенные веб-сайты, как правило, в вредоносных целях. Угонщики браузера могут влиять на различные веб-браузеры, включая Google Chrome, Mozilla Firefox, Microsoft Edge, Safari и другие.

Основные цели угонщиков браузера включают в себя:

• Изменение настроек по умолчанию: угонщики браузера изменяют домашнюю страницу браузера по умолчанию, поисковую систему и настройки страницы новой вкладки. Это заставляет браузер автоматически открывать определенные веб-сайты, что часто приводит к поддельным поисковым системам или другим вредоносным сайтам.
• Перенаправление веб-трафика: когда пользователи пытаются получить доступ к определенным веб-сайтам, угонщик браузера может перенаправить их на несвязанные или потенциально опасные сайты. Это может привести к попаданию на фишинговые сайты, мошеннические страницы или веб-сайты, содержащие вредоносное ПО.
• Продвижение поддельных поисковых систем. Угонщики браузеров часто продвигают поддельные поисковые системы, которые имитируют популярные поисковые системы. Когда пользователи выполняют поиск с помощью этих поддельных систем, они могут получить измененные результаты поиска или столкнуться с дополнительными перенаправлениями.
• Отображение навязчивой рекламы: угонщики браузера могут вставлять нежелательную и навязчивую рекламу на веб-страницы, делая просмотр неприятным и нарушая нормальную работу сети.
• Сбор пользовательских данных. Некоторые угонщики браузеров отслеживают привычки пользователей в Интернете и собирают конфиденциальную информацию, такую как история просмотров, поисковые запросы, учетные данные для входа и другие личные данные. Эти данные могут использоваться для целевой рекламы или продаваться сторонним рекламодателям.