Nettleserutvidelse for Local Weather-fanen
Forskerne våre oppdaget Local Weather-fanen, en tvilsom nettleserutvidelse. Ved undersøkelse identifiserte vi det som en nettleserkaprer. Local Weather Tab endrer nettleserinnstillingene for å markedsføre den falske søkemotoren localweathertab.com gjennom omdirigering.
Nettleserkaprere utpeker vanligvis godkjente nettsteder som standard søkemotorer, hjemmesider og URL-er for nye faner/vinduer. I dette tilfellet endrer Local Weather Tab disse innstillingene til localweathertab.com. Åpning av en ny nettleserfane/-vindu eller å skrive inn en søkestreng i adressefeltet fører derfor til omdirigeringer til localweathertab.com-siden.
Det er verdt å merke seg at nettleserkapringsprogramvare ofte bruker mekanismer for å sikre utholdenhet, for eksempel å begrense tilgangen til fjerningsrelaterte innstillinger eller angre endringer gjort av brukeren, og dermed hindre gjenoppretting av nettleseren.
Falske søkemotorer mangler vanligvis evnen til å levere søkeresultater, og omdirigerer brukere til legitime søkesider på internett. I forekomsten av localweathertab.com er omdirigeringen til Yahoo-søkemotoren (search.yahoo.com). Viktigere er at destinasjonen til denne nettsiden kan variere, påvirket av faktorer som brukerens geolokalisering.
I tillegg kan Local Weather-fanen ha datasporingsfunksjoner. Nettleserkaprere retter seg ofte mot forskjellig informasjon, inkludert besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer og økonomiske data.
Hva er falske søkemotorer?
Falske søkemotorer er villedende nettsteder eller verktøy som imiterer utseendet og funksjonaliteten til legitime søkemotorer, men som opererer med ondsinnede eller villedende hensikter. I motsetning til ekte søkemotorer som gir nøyaktige og objektive søkeresultater, er falske søkemotorer laget for å lure brukere og ofte føre til uønskede konsekvenser. Her er nøkkelegenskaper og risiko forbundet med falske søkemotorer:
Villedende utseende:
Falske søkemotorer etterligner ofte den visuelle designen til populære og pålitelige søkemotorer for å fremstå som legitime. Dette kan villede brukere til å tro at de bruker et pålitelig søkeverktøy.
Manipulative omdirigeringer:
I stedet for å generere autentiske søkeresultater, kan falske søkemotorer omdirigere brukere til andre nettsteder, ofte de som kontrolleres av ondsinnede aktører. Disse viderekoblingene kan utsette brukere for svindel, phishing-nettsteder eller potensielt skadelig innhold.
Nettleserkapring:
Noen falske søkemotorer engasjerer seg i nettleserkapring, og endrer nettleserinnstillinger som standard søkemotor, hjemmeside og URL-er for nye faner uten brukerens samtykke. Dette kan være forstyrrende og utfordrende å reversere.
Uønskede annonser:
Falske søkemotorer viser ofte påtrengende og uønskede annonser, popup-vinduer eller bannere. Å klikke på disse annonsene kan føre til ytterligere omdirigeringer, ytterligere installasjoner av skadelig programvare eller andre skadelige aktiviteter.
Datainnsamling:
Mange falske søkemotorer er laget for å samle inn brukernes søk, surfevaner og personlig informasjon. Disse dataene kan misbrukes til målrettet reklame, identitetstyveri eller andre ondsinnede formål.
Phishing-forsøk:
Noen falske søkemotorer kan brukes som en del av phishing-kampanjer, og forsøker å lure brukere til å oppgi sensitiv informasjon som påloggingsinformasjon, økonomiske detaljer eller personlige data.
Dårlige søkeresultater:
Selv om falske søkemotorer viser søkeresultater, er disse ofte av lav kvalitet og kan inneholde irrelevante eller villedende lenker. Brukere som søker etter informasjon finner kanskje ikke nøyaktige eller pålitelige resultater.
