Расширение для браузера с новой вкладкой погоды

Weather New Tab — это расширение для браузера, которое наша исследовательская группа недавно обнаружила во время плановых проверок мошеннических веб-сайтов. Это расширение утверждает, что обеспечивает легкий доступ к прогнозам погоды и соответствующей информации.

Однако при тщательном изучении мы обнаружили, что Weather New Tab на самом деле является угонщиком браузера, который перенаправляет пользователей на фальшивую поисковую систему Weathernewtab.com. При тестировании на нашем компьютере новая вкладка «Погода» изменила домашнюю страницу браузера, поисковую систему по умолчанию и URL-адрес новой вкладки/окна на weathernewtab.com. Следовательно, каждый раз, когда мы открывали новую вкладку или выполняли поиск в Интернете с помощью строки URL, нас перенаправляли на веб-сайт weathernewtab.com.

Важно отметить, что угонщики браузеров часто используют методы обеспечения устойчивости, чтобы затруднить их удаление и не дать пользователям восстановить свои браузеры до исходных настроек.

Поддельные поисковые системы, такие как weathernewtab.com, обычно не выдают подлинных результатов поиска; вместо этого они перенаправляют пользователей на законные веб-сайты поиска в Интернете. Во время нашего исследования Weathernewtab.com производил различные перенаправления, некоторые из которых вели на Bing (bing.com), а другие перенаправляли на фальшивую поисковую систему Nearme.io.

Несмотря на то, что Nearme.io может выдавать результаты поиска, мы заметили, что эти результаты часто были неточными и включали нерелевантный, спонсируемый, ненадежный, вводящий в заблуждение и потенциально вредоносный контент. Однако перенаправления с сайта weathernewtab.com могут различаться в зависимости от таких факторов, как геолокация пользователя.

Кроме того, Weather New Tab, вероятно, включает в себя функции отслеживания данных. Целевая информация может включать в себя историю просмотров и поисковых систем, IP-адреса (геолокации), интернет-куки, учетные данные для входа в систему, личные данные, финансовую информацию и многое другое.

В целом, Weather New Tab представляет собой расширение, связанное с погодой, но на самом деле работает как угонщик браузера, перенаправляя пользователей на фальшивую поисковую систему с сомнительными результатами поиска и потенциально отслеживая конфиденциальные данные. Таким образом, пользователи должны проявлять осторожность и принимать необходимые меры безопасности, чтобы избежать потенциальных рисков, связанных с этим расширением браузера.

Что такое угонщики браузера?

Угонщики браузера — это тип потенциально нежелательного программного обеспечения (ПНП) или вредоносных программ, которые изменяют настройки веб-браузера без согласия или ведома пользователя. Эти вредоносные программы или расширения изменяют домашнюю страницу браузера, поисковую систему по умолчанию, новую вкладку и другие настройки, чтобы перенаправлять пользователей на нежелательные веб-сайты или отображать навязчивый и вводящий в заблуждение контент.

Основные цели угонщиков браузера:

• Перенаправление веб-трафика: угонщики браузера заставляют браузер пользователя посещать определенные веб-сайты, часто для получения трафика и дохода от рекламы для создателей угонщика. Эти веб-сайты могут быть заполнены рекламой, попытками фишинга или другим вредоносным контентом.
• Продвигайте поддельные поисковые системы: некоторые угонщики браузеров заменяют поисковую систему по умолчанию поддельной, которая кажется законной, но на самом деле предоставляет поддельные результаты поиска, включая рекламные ссылки и вводящий в заблуждение контент.
• Отображаемая реклама: угонщики браузера могут внедрять многочисленные рекламные объявления, всплывающие окна, баннеры и рекламные ссылки на веб-страницы, посещаемые пользователем, нарушая их работу в Интернете и потенциально подвергая их небезопасному контенту.
• Сбор пользовательских данных: многие угонщики браузеров отслеживают привычки пользователей в Интернете, поисковые запросы и другие действия в Интернете для сбора ценных пользовательских данных. Затем эти данные могут быть проданы третьим лицам в маркетинговых целях или использованы для других злонамеренных действий.
• Установите нежелательное программное обеспечение. В некоторых случаях угонщики браузера могут установить другое нежелательное программное обеспечение или расширения в систему пользователя, что еще больше поставит под угрозу его конфиденциальность и безопасность.