Rozszerzenie przeglądarki karty Lokalna pogoda
Nasi badacze odkryli kartę Lokalna pogoda, podejrzane rozszerzenie przeglądarki. Po sprawdzeniu zidentyfikowaliśmy go jako porywacza przeglądarki. Karta Local Weather zmienia ustawienia przeglądarki, aby promować fałszywą wyszukiwarkę localweathertab.com poprzez przekierowanie.
Porywacze przeglądarki zazwyczaj wyznaczają zatwierdzone witryny jako domyślne wyszukiwarki, strony główne i adresy URL nowych kart/okien. W tym przypadku zakładka Local Weather modyfikuje te ustawienia na localweathertab.com. W rezultacie otwarcie nowej karty/okna przeglądarki lub wpisanie ciągu wyszukiwania w pasku adresu powoduje przekierowanie na stronę localweathertab.com.
Warto zauważyć, że oprogramowanie porywające przeglądarkę często wykorzystuje mechanizmy zapewniające trwałość, takie jak ograniczanie dostępu do ustawień związanych z usuwaniem lub cofanie zmian wprowadzonych przez użytkownika, utrudniając w ten sposób odzyskanie przeglądarki.
Fałszywe wyszukiwarki zazwyczaj nie są w stanie dostarczać wyników wyszukiwania, przekierowując użytkowników do legalnych witryn wyszukiwania. W przypadku localweathertab.com przekierowanie następuje do wyszukiwarki Yahoo (search.yahoo.com). Co ważne, przeznaczenie tej strony internetowej może się różnić, na co mają wpływ takie czynniki, jak geolokalizacja użytkownika.
Dodatkowo zakładka Lokalna pogoda może posiadać możliwości śledzenia danych. Porywacze przeglądarki często atakują różne informacje, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe i dane finansowe.
Czym są fałszywe wyszukiwarki?
Fałszywe wyszukiwarki to zwodnicze witryny lub narzędzia, które imitują wygląd i funkcjonalność legalnych wyszukiwarek, ale działają w złośliwych lub wprowadzających w błąd intencjach. W przeciwieństwie do prawdziwych wyszukiwarek, które zapewniają dokładne i bezstronne wyniki wyszukiwania, fałszywe wyszukiwarki mają na celu oszukiwanie użytkowników i często prowadzą do niepożądanych konsekwencji. Oto kluczowe cechy i zagrożenia związane z fałszywymi wyszukiwarkami:
Zwodniczy wygląd:
Fałszywe wyszukiwarki często naśladują wygląd popularnych i zaufanych wyszukiwarek, aby sprawiać wrażenie legalnych. Może to wprowadzić użytkowników w błąd, myśląc, że korzystają z niezawodnego narzędzia wyszukiwania.
Przekierowania manipulacyjne:
Zamiast generować autentyczne wyniki wyszukiwania, fałszywe wyszukiwarki mogą przekierowywać użytkowników na inne strony internetowe, często kontrolowane przez złośliwe podmioty. Te przekierowania mogą narazić użytkowników na oszustwa, witryny phishingowe lub potencjalnie szkodliwe treści.
Przejęcie przeglądarki:
Niektóre fałszywe wyszukiwarki przejmują kontrolę nad przeglądarką, zmieniając jej ustawienia, takie jak domyślna wyszukiwarka, strona główna i adresy URL nowej karty, bez zgody użytkownika. Może to być destrukcyjne i trudne do odwrócenia.
Niechciane reklamy:
Fałszywe wyszukiwarki często wyświetlają natrętne i niechciane reklamy, wyskakujące okienka lub banery. Kliknięcie tych reklam może prowadzić do dalszych przekierowań, instalacji dodatkowego złośliwego oprogramowania lub innych złośliwych działań.
Zbieranie danych:
Wiele fałszywych wyszukiwarek ma na celu zbieranie zapytań użytkowników, nawyków przeglądania i danych osobowych. Dane te mogą zostać niewłaściwie wykorzystane do ukierunkowanych reklam, kradzieży tożsamości lub innych złośliwych celów.
Próby phishingu:
Niektóre fałszywe wyszukiwarki mogą być wykorzystywane w ramach kampanii phishingowych, próbujących nakłonić użytkowników do podania poufnych informacji, takich jak dane logowania, dane finansowe lub dane osobowe.
Słabe wyniki wyszukiwania:
Nawet jeśli fałszywe wyszukiwarki wyświetlają wyniki wyszukiwania, są one często niskiej jakości i mogą zawierać nieistotne lub wprowadzające w błąd linki. Użytkownicy szukający informacji mogą nie znaleźć dokładnych i wiarygodnych wyników.
