Threat Database Potentially Unwanted Programs Rozšíření prohlížeče Moje počasí

Rozšíření prohlížeče Moje počasí

Scorecard of Threat

Pořadí: 5,563
Úroveň ohrožení: 50 % (Střední)
Infikované počítače: 95
Poprvé viděn: March 24, 2023
Naposledy viděn: October 10, 2023
Ovlivněné OS: Windows

Po prozkoumání rozšíření prohlížeče My Weather bylo zjištěno, že jde o únosce prohlížeče, který bez souhlasu uživatele mění nastavení prohlížeče. My Weather tvrdí, že poskytuje rychlý přístup k předpovědím počasí. Funguje však tak, že vyhledávací dotazy uživatele přesměrovává na falešný vyhledávač search.bestweatherextension.com, který zobrazuje zmanipulované výsledky vyhledávání.

Navíc bylo zjištěno, že rozšíření My Weather špehuje chování uživatelů při procházení online. Může shromažďovat citlivá uživatelská data, jako jsou vyhledávací dotazy uživatele, historie procházení, IP adresa a geolokace. Tato data by mohla být použita pro cílenou reklamu nebo dokonce krádež identity. Proto se doporučuje, aby se uživatelé vyhnuli instalaci rozšíření Moje počasí a okamžitě jej odstranili, pokud je již v prohlížeči nainstalováno.

Únosci prohlížeče Upravují důležitá nastavení prohlížeče

Po instalaci aplikace Moje počasí se změní nastavení prohlížeče, včetně domovské stránky, výchozího vyhledávače a nové karty, aby se nyní otevřela stránka search.bestweatherextension.com. V důsledku toho by jakékoli nové karty, které uživatel otevře, nebo vyhledávací dotazy, které zahájí prostřednictvím adresního řádku, vedly k přesměrování na stránku search.bestweatherextension.com.

Falešné vyhledávače obvykle negenerují výsledky vyhledávání a místo toho přesměrovávají na ty pravé. V době výzkumu byl search.bestweatherextension.com přesměrován na vyhledávač Bing (bing.com). Je však třeba poznamenat, že přesměrování se může lišit v závislosti na faktorech, jako je geolokace uživatele. Stejně jako mnoho jiných prohlížečových únosců může i Moje počasí používat různé techniky, aby zajistilo své přetrvání v systému a zabránilo uživatelům znovu získat kontrolu nad svými prohlížeči.

Kromě toho může být Moje počasí schopno sledovat různá uživatelská data, včetně navštívených adres URL, zobrazených stránek, hledaných dotazů, internetových souborů cookie a uživatelských jmen/hesel. Někteří únosci prohlížečů jsou dokonce schopni mimo jiné sklízet osobně identifikovatelné podrobnosti a finanční informace. Tato shromážděná data mohou být dokonce sdílena nebo prodána třetím stranám.

Uživatelé často neúmyslně instalují Browser Hijackers a PUP (potenciálně nežádoucí programy)

PUP používají různé taktiky k instalaci do systémů uživatelů bez jejich vědomí nebo souhlasu. Jedna běžná taktika se nazývá sdružování softwaru, kde je PUP součástí legitimního softwarového balíčku jako volitelná součást. Během procesu instalace může být uživatelům předložen seznam dalšího softwaru, který si mohou nainstalovat nebo odmítnout. PUP jsou však často předem vybrány pro instalaci a uživatelé mohou přehlédnout nebo vynechat možnost je odmítnout.

Další taktikou, kterou používají štěňata, je klamavá reklama nebo techniky sociálního inženýrství, které přimějí uživatele ke stažení a instalaci softwaru. Například PUP mohou být propagovány jako užitečné nebo legitimní nástroje, jako jsou optimalizátory systému nebo antivirový software, prostřednictvím falešných vyskakovacích reklam nebo spamových e-mailů. Po instalaci však PUP nemusí fungovat tak, jak je inzerováno, a může dokonce ohrozit soukromí uživatelů sledováním jejich online aktivity nebo zobrazováním rušivých reklam. PUP se také mohou maskovat jako legitimní aktualizace softwaru nebo bezpečnostní záplaty, které uživatele vyzývají k jejich instalaci, aby byla zajištěna bezpečnost jejich systému.

Trendy

Nejvíce shlédnuto

Načítání...