My World Clock Rogue Browser Extension

Under vår undersökning av misstänkta webbplatser, snubblade vårt forskarteam på webbläsartillägget My World Clock. Enligt sin reklamsida hävdar tillägget att det erbjuder bekväm tillgång till lokala väderprognoser. Men, trogen sitt namn, fungerar den främst som ett verktyg för att visa aktuell tid i olika tidszoner.

Vid närmare granskning fastställde vi att My World Clock i själva verket är en webbläsarkapare som främjar användningen av myworldclock.xyz falska sökmotor. Webbläsarkapare är kända för att med tvång ändra standardsökmotorer, hemsidor och nya webbadresser för webbläsarflikar/fönster, och omdirigerar användare till rekommenderade webbplatser.

My World Clock följer efter och tillämpar liknande ändringar på webbläsare. Följaktligen, när detta tillägg är installerat, kommer att öppna nya webbläsarflikar/fönster eller utföra sökfrågor i URL-fältet att leda till omdirigeringar till webbplatsen myworldclock.xyz.

Det är viktigt att notera att webbläsarkapare vanligtvis använder tekniker för att ständigt behålla kontrollen över användarens webbläsare, vilket komplicerar borttagningen. Denna programvara kan begränsa åtkomsten till borttagningsrelaterade inställningar och ångra användargjorda ändringar.

Falska sökmotorer saknar vanligtvis förmågan att ge äkta sökresultat, så de omdirigerar användare till legitima. Vid tidpunkten för vår forskning omdirigerade myworldclock.xyz användare till Bings sökmotor (bing.com). Omdirigeringsdestinationen kan dock variera beroende på faktorer som användarens geografiska plats och andra faktorer.

Utöver sina webbläsarkapningsfunktioner har My World Clock funktioner för dataspårning. Detta innebär att den kan samla in olika typer av användarinformation, inklusive besökta webbadresser, visade webbsidor, sökfrågor, internetcookies, inloggningsuppgifter för kontot, personligt identifierbar information, ekonomiska data och mer. Den insamlade informationen kan säljas till tredje part eller utnyttjas i vinstsyfte av de illvilliga aktörerna bakom tillägget.

Vad är webbläsarkapare?

Webbläsarkapare är en typ av skadlig programvara som i hemlighet ändrar inställningarna för en webbläsare utan användarens medgivande eller vetskap. Dessa oönskade program tar kontroll över webbläsaren och manipulerar dess konfiguration för att omdirigera användare till specifika webbplatser, vanligtvis i skadliga syften. Webbläsarkapare kan påverka olika webbläsare, inklusive Google Chrome, Mozilla Firefox, Microsoft Edge, Safari och andra.

Huvudsyftet med webbläsarkapare inkluderar:

• Ändra standardinställningar: Webbläsarkapare ändrar webbläsarens standardhemsida, sökmotor och sidinställningar för ny flik. Detta gör att webbläsaren öppnar specifika webbplatser automatiskt, vilket ofta leder till falska sökmotorer eller andra skadliga webbplatser.
• Omdirigera webbtrafik: När användare försöker komma åt vissa webbplatser kan en webbläsarkapare omdirigera dem till orelaterade eller potentiellt skadliga webbplatser. Detta kan leda till exponering för nätfiskewebbplatser, bluffsidor eller webbplatser som innehåller skadlig programvara.
• Främjar falska sökmotorer: Webbläsarkapare främjar ofta falska sökmotorer som efterliknar populära sökmotorer. När användare gör sökningar genom dessa falska motorer kan de få manipulerade sökresultat eller möta ytterligare omdirigeringar.
• Visa påträngande annonser: Webbläsarkapare kan injicera oönskade och påträngande annonser på webbsidor, vilket gör surfupplevelsen obehaglig och stör normal webbfunktionalitet.
• Samla in användardata: Vissa webbläsarkapare spårar användarnas surfvanor och samlar in känslig information, såsom webbhistorik, sökfrågor, inloggningsuppgifter och annan personlig information. Denna data kan användas för riktad reklam eller säljas till tredjepartsannonsörer.