Rozšíření prohlížeče Local Weather Tab
Karta Local Weather Tab byla výzkumníky v oblasti informační bezpečnosti identifikována jako nepoctivé rozšíření prohlížeče
Kartu Local Weather Tab označili výzkumníci informační bezpečnosti při rutinním zkoumání podezřelých webových stránek za nepoctivé rozšíření prohlížeče. Při bližším zkoumání bylo zjištěno, že toto rozšíření funguje jako únosce prohlížeče. Místní karta počasí funguje tak, že provádí neoprávněné úpravy nastavení prohlížeče, konkrétně zaměřené na propagaci falešného vyhledávače localweathertab.com pomocí přesměrování. Tento objev podtrhuje klamavou povahu rozšíření, protože aktivně manipuluje s prohlížeči uživatelů, aby podpořili podvodný vyhledávač bez jejich souhlasu.
Prohlížeč karty Místní počasí přenese uživatele na propagovanou stránku
Únosci prohlížečů mají kontrolu nad procházením uživatelů tím, že manipulují s výchozími vyhledávači, domovskými stránkami a stránkami na nových kartách. V případě karty Místní počasí jsou tato nastavení změněna tak, aby nyní otevírala localweathertab.com. V důsledku toho jsou uživatelé pokaždé, když je spuštěna nová karta prohlížeče nebo vyhledávací dotaz v řádku URL, přesměrováni na stránku localweathertab.com.
Falešné vyhledávače, běžný aspekt únosců prohlížečů, postrádají kapacitu pro generování autentických výsledků vyhledávání. Místo toho přesměrovávají uživatele na legitimní internetové vyhledávací stránky. V případě localweathertab.com vede přesměrování na vyhledávač Yahoo. Je však důležité poznamenat, že konečný cíl webové stránky se může lišit a může být ovlivněn faktory, jako je geolokace uživatele.
Je důležité zdůraznit, že software pro ukradení prohlížeče často využívá mechanismy zajišťující perzistenci. Tyto mechanismy, jako je blokování přístupu k nastavení souvisejícím s odstraněním nebo vracení změn provedených uživatelem, jsou implementovány tak, aby uživatelům bránily ve snadném obnovení jejich prohlížečů do jejich původní konfigurace.
Kromě toho může karta Local Weather Tab disponovat funkcemi pro sledování dat, což je vlastnost běžně spojovaná s únosci prohlížeče. Tyto rušivé programy se obvykle zaměřují na řadu uživatelských informací, včetně navštívených URL, prohlížených webových stránek, vyhledávacích dotazů, internetových cookies, uživatelských jmen a hesel, osobně identifikovatelných podrobností a finančních informací. Shromážděná data mohou být sdílena nebo prodávána třetím stranám, což vyvolává znepokojení ohledně soukromí uživatelů a možného zneužití citlivých informací.
Věnujte pozornost nastavení instalace jakékoli nové aplikace
Potenciálně nežádoucí programy (PUP) a únosci prohlížečů často používají pochybné distribuční praktiky k maskování svých instalací, takže je pro uživatele náročné odhalit a zabránit jejich neúmyslné instalaci. Některé běžné strategie zahrnují:
Využitím těchto pochybných distribučních praktik se štěňatům a únoscům prohlížečů daří tajně infiltrovat systémy a využívat zvyky uživatelů, důvěru a nedostatek pozornosti k detailům během instalace softwaru. Ke zmírnění rizika by uživatelé měli být opatrní, používat ke stahování důvěryhodné zdroje, pravidelně aktualizovat svůj software a používat bezpečnostní opatření, jako jsou programy proti malwaru.
