Överallt väder webbläsartillägg
Everywhere Weather är ett webbläsartillägg som ger snabb tillgång till personliga väderprognoser med realtidsuppdateringar för olika länder, regioner och städer över hela världen. Vårt forskarteam stötte på denna oseriösa programvara under en undersökning av misstänkta webbplatser.
Vid närmare granskning av Everywhere Weather kom vi fram till att det fungerar som en webbläsarkapare. Detta tillägg ändrar webbläsarinställningarna för att marknadsföra den falska sökmotorn goog.everywhere-weather.com genom omdirigering.
Webbläsarkapare ändrar hemsidan, standardsökmotorn och webbadresserna för nya flikar eller fönster för att peka på specifika webbplatser de vill marknadsföra. Följaktligen, när användare gör webbsökningar via URL-fältet eller öppnar nya webbläsarflikar eller fönster, omdirigeras de till dessa rekommenderade webbplatser. Everywhere Weather använder denna teknik för att marknadsföra sidan goog.everywhere-weather.com.
Det är viktigt att notera att programvara för kapning av webbläsare ofta använder taktik för att fortsätta på en användares system, vilket gör borttagningen utmanande och hindrar användare från att återställa sina webbläsare till sina ursprungliga inställningar.
I de flesta fall är illegitima sökmotorer oförmögna att generera sökresultat på egen hand, så de omdirigerar användare till legitima sökmotorer på internet. Under vår forskning omdirigerade goog.everywhere-weather.com användare till Bings sökmotor (bing.com). Det är värt att notera att destinationen för dessa omdirigeringar kan variera beroende på faktorer som användarens geografiska plats.
Dessutom engagerar Everywhere Weather insamling av känsliga webbläsarrelaterade data. Webbläsarkapare samlar vanligtvis information som besökta webbadresser, besökta webbsidor, sökfrågor, internetcookies, användarnamn och lösenord, personligt identifierbar information, finansiell data och mer. Denna sårbara data kan sedan säljas till tredje part eller utnyttjas för ekonomisk vinning.
Varför utgör falska sökmotorer en integritets- och säkerhetsrisk?
Falska sökmotorer utgör betydande integritets- och säkerhetsrisker av flera skäl:
- Datainsamling: Falska sökmotorer samlar ofta in användardata, inklusive sökfrågor, webbhistorik, IP-adresser och mer. Dessa data kan utnyttjas för olika ändamål, inklusive riktad reklam, identitetsstöld eller säljas till tredje part.
- Vilseledande sökresultat: Falska sökmotorer kan ge ändrade eller vilseledande sökresultat. De kan marknadsföra skadliga webbplatser eller osäkert innehåll, vilket leder till att användare klickar på länkar som kan infektera deras enheter med skadlig programvara eller leda till nätfiskewebbplatser.
- Webbläsarkapning: Vissa falska sökmotorer kan ändra webbläsarinställningar, såsom hemsidan och standardsökmotorn, utan användarens medgivande. Detta är känt som webbläsarkapning och kan vara utmanande att vända, eftersom det stör användarens kontroll över sin webbupplevelse.
- Distribution av adware och skadlig programvara: Falska sökmotorer fungerar ofta som plattformar för att distribuera adware och skadlig programvara. De kan visa påträngande annonser eller popup-fönster som, när de klickas, kan utlösa nedladdning och installation av skadlig programvara på användarens enhet.
- Bedrägliga metoder: Falska sökmotorer kan använda vilseledande metoder, som att efterlikna utseendet på välkända sökmotorer som Google, för att lura användare att tro att de använder en legitim tjänst. Detta kan leda till en falsk känsla av säkerhet.
- Förlust av integritet: Användare kan omedvetet avslöja personlig information, såsom inloggningsuppgifter eller kreditkortsuppgifter, när de interagerar med falska sökmotorer. Denna information kan fångas upp och missbrukas av cyberbrottslingar.
- Finansiella bedrägerier: Vissa falska sökmotorer främjar ekonomiska bedrägerier och bedrägliga erbjudanden, vilket lockar användare att tillhandahålla sin ekonomiska information. Detta kan resultera i monetära förluster och äventyrad ekonomisk säkerhet.
- Nätfiskeattacker: Falska sökmotorer kan omdirigera användare till nätfiskewebbplatser som utger sig för att vara legitima webbplatser, i syfte att stjäla känslig information som användarnamn, lösenord och kreditkortsuppgifter.
