Моето разширение за браузър за времето

След проверка на разширението на браузъра My Weather беше установено, че това е похитител на браузъра, който променя настройките на браузъра без съгласието на потребителя. My Weather твърди, че предоставя бърз достъп до прогнозите за времето. Въпреки това, той работи, като пренасочва заявките за търсене на потребителя към фалшивата търсачка search.bestweatherextension.com, която показва манипулирани резултати от търсенето.

Освен това е установено, че разширението My Weather шпионира поведението на потребителите при сърфиране онлайн. Може да събира чувствителни потребителски данни като заявки за търсене на потребителя, хронология на сърфиране, IP адрес и геолокация. Тези данни могат да се използват за целенасочена реклама или дори за кражба на самоличност. Поради това се препоръчва потребителите да избягват инсталирането на разширението My Weather и да го премахнат незабавно, ако вече е инсталирано в браузъра им.

Похитителите на браузъра променят важни настройки на браузъра

След инсталирането на My Weather, той променя настройките на браузъра, включително началната страница, търсещата машина по подразбиране и нов раздел, за да отвори уебсайта search.bestweatherextension.com. В резултат на това всички нови раздели, които потребителят ще отвори, или заявки за търсене, които стартира през URL лентата, ще доведат до пренасочвания към search.bestweatherextension.com.

Обикновено фалшивите търсачки не генерират резултати от търсенето и вместо това пренасочват към истински. По време на проучването search.bestweatherextension.com пренасочва към търсачката Bing (bing.com). Струва си обаче да се отбележи, че пренасочването може да варира в зависимост от фактори като геолокацията на потребителя. Подобно на много похитители на браузъри, My Weather може също да използва различни техники, за да гарантира устойчивостта си в системата и да попречи на потребителите да възстановят контрола върху своите браузъри.

Освен това My Weather може да може да проследява различни потребителски данни, включително посетени URL адреси, прегледани страници, търсени заявки, интернет бисквитки и потребителски имена/пароли. Някои похитители на браузъри дори са способни да събират лични данни и финансова информация, наред с други. Тези събрани данни могат дори да бъдат споделяни или продавани на трети страни.

Потребителите често инсталират похитители на браузъра и PUP (потенциално нежелани програми) неволно

PUPs използват различни тактики, за да бъдат инсталирани в системите на потребителите без тяхно знание или съгласие. Една обща тактика се нарича пакетиране на софтуер, където PUP е включен като незадължителен компонент в легитимен софтуерен пакет. По време на инсталационния процес потребителите може да получат списък с допълнителен софтуер, който могат да изберат да инсталират или да откажат. Въпреки това, PUPs често са предварително избрани за инсталиране и потребителите може да пренебрегнат или да пропуснат опцията да ги откажат.

Друга тактика, използвана от PUPs, е подвеждаща реклама или техники за социално инженерство, които подмамват потребителите да изтеглят и инсталират софтуера. Например, PUP могат да бъдат популяризирани като полезни или законни инструменти, като системни оптимизатори или антивирусен софтуер, чрез фалшиви изскачащи реклами или спам имейли. Веднъж инсталиран обаче, PUP може да не работи както се рекламира и дори може да компрометира поверителността на потребителите, като проследява тяхната онлайн активност или показва натрапчиви реклами. PUP могат също така да се маскират като легитимни софтуерни актуализации или корекции за сигурност, подканвайки потребителите да ги инсталират, за да гарантират безопасността на своята система.