Väder New Tab Browser Extension

Weather New Tab är ett webbläsartillägg som vårt forskarteam nyligen upptäckte när de utförde rutininspektioner av vilseledande webbplatser. Detta tillägg gör anspråk på att ge enkel tillgång till väderprognoser och relaterad information.

Men efter noggrann undersökning fann vi att Weather New Tab faktiskt är en webbläsarkapare som omdirigerar användare till den falska sökmotorn weathernewtab.com. När den testades på vår maskin ändrade Weather New Tab webbläsarens hemsida, standardsökmotor och nya webbadress för flik/fönster till weathernewtab.com. Följaktligen, varje gång vi öppnade en ny flik eller gjorde en webbsökning med hjälp av URL-fältet, omdirigerades vi till webbplatsen weathernewtab.com.

Det är viktigt att notera att webbläsarkapare ofta använder uthållighetssäkra tekniker för att göra borttagningen utmanande och förhindra användare från att återställa sina webbläsare till sina ursprungliga inställningar.

Falska sökmotorer som weathernewtab.com genererar vanligtvis inte äkta sökresultat; istället omdirigerar de användare till legitima sökwebbplatser på internet. Under vår forskning producerade weathernewtab.com olika omdirigeringar, en del ledde till Bing (bing.com), medan andra omdirigerades till den falska sökmotorn nearme.io.

Även om nearbyme.io kan ge sökresultat, observerade vi att dessa resultat ofta var felaktiga och inkluderade irrelevant, sponsrat, opålitligt, vilseledande och potentiellt skadligt innehåll. Däremot kan omdirigeringarna från weathernewtab.com variera beroende på faktorer som användarens geolokalisering.

Dessutom innehåller Weather New Tab sannolikt dataspårningsfunktioner. Den riktade informationen kan omfatta webbläsar- och sökmotorhistorik, IP-adresser (geolokaliseringar), internetcookies, inloggningsuppgifter, personligt identifierbar information, finansiell information och mer.

Sammantaget presenterar Weather New Tab sig som ett väderrelaterat tillägg men fungerar faktiskt som en webbläsarkapare, som omdirigerar användare till en falsk sökmotor med tvivelaktiga sökresultat och potentiellt spårar känslig data. Som sådan bör användare iaktta försiktighet och vidta nödvändiga säkerhetsåtgärder för att undvika potentiella risker förknippade med detta webbläsartillägg.

Vad är webbläsarkapare?

Webbläsarkapare är en typ av potentiellt oönskad programvara (PUP) eller skadlig programvara som ändrar inställningarna för en webbläsare utan användarens medgivande eller vetskap. Dessa skadliga program eller tillägg ändrar webbläsarens hemsida, standardsökmotor, ny fliksida och andra inställningar för att omdirigera användare till oönskade webbplatser eller visa påträngande och vilseledande innehåll.

Huvudmålen med webbläsarkapare är att:

• Omdirigera webbtrafik: Webbläsarkapare tvingar användarens webbläsare att besöka specifika webbplatser, ofta för att generera trafik och annonsintäkter för kaparens skapare. Dessa webbplatser kan vara fyllda med annonser, nätfiskeförsök eller annat skadligt innehåll.
• Marknadsför falska sökmotorer: Vissa webbläsarkapare ersätter standardsökmotorn med en falsk som verkar legitim men som faktiskt ger manipulerade sökresultat, inklusive sponsrade länkar och vilseledande innehåll.
• Visningsannonser: Webbläsarkapare kan injicera många annonser, popup-fönster, banners och sponsrade länkar på webbsidor som besöks av användaren, störa deras surfupplevelse och potentiellt utsätta dem för osäkert innehåll.
• Samla in användardata: Många webbläsarkapare spårar användarnas surfvanor, sökfrågor och andra onlineaktiviteter för att samla in värdefull användardata. Dessa uppgifter kan sedan säljas till tredje part för marknadsföringsändamål eller användas för andra skadliga aktiviteter.
• Installera oönskad programvara: I vissa fall kan webbläsarkapare installera annan oönskad programvara eller tillägg på användarens system, vilket ytterligare äventyrar deras integritet och säkerhet.