My World Clock Browser Extension

Penyelidik keselamatan siber terjumpa sambungan penyemak imbas Jam Dunia Saya semasa penyiasatan mereka ke atas tapak web yang mencurigakan. Halaman web promosi sambungan itu mendakwa bahawa ia menawarkan akses pantas dan mudah kepada ramalan cuaca tempatan. Selain itu, ia juga memaparkan masa semasa merentasi pelbagai zon waktu.

Walau bagaimanapun, selepas analisis lanjut Jam Dunia Saya, para penyelidik mengesahkan bahawa bukannya ciri yang diterangkan, tujuan utama apl itu adalah untuk beroperasi sebagai perampas penyemak imbas. My World Clock terlibat dalam amalan menipu untuk mempromosikan enjin carian palsu myworldclock.xyz. Enjin carian yang tidak boleh dipercayai ini diiklankan secara palsu sebagai alat yang sah, tetapi, pada hakikatnya, ia boleh membawa pengguna ke tapak web yang tidak diingini dan berpotensi berbahaya.

Perampas Penyemak Imbas Jam Dunia Saya Mungkin Membawa kepada Kebimbangan Privasi Yang Penting

Perampas penyemak imbas biasanya beroperasi dengan mengubah suai tetapan lalai penyemak imbas, termasuk enjin carian, halaman utama dan tab penyemak imbas baharu. Matlamat perisian mengganggu adalah untuk kemudiannya mengubah hala pengguna ke tapak web tertentu yang disahkan. Sambungan penyemak imbas Jam Dunia Saya tidak terkecuali daripada tingkah laku ini. Setelah dipasang, ia mengubah tetapan ini, menyebabkan tab penyemak imbas baharu dan pertanyaan carian dimasukkan ke dalam bar URL untuk mengubah hala pengguna ke tapak web myworldclock.xyz.

Adalah penting untuk ambil perhatian bahawa perampas penyemak imbas sering menggunakan teknik memastikan kegigihan untuk menjadikan penyingkiran mereka lebih mencabar. Mereka juga boleh mengehadkan akses pengguna kepada tetapan berkaitan pengalihan keluar atau mengembalikan sebarang perubahan seterusnya yang dibuat kepada tetapan yang disasarkan.

Tambahan pula, enjin carian palsu, seperti myworldclock.xyz, biasanya tidak mampu memberikan hasil carian yang sah. Akibatnya, mereka mengubah hala pengguna ke enjin carian yang tulen untuk mengekalkan penampilan yang sah. Semasa penyelidikan, myworldclock.xyz membawa kepada enjin carian Bing. Walau bagaimanapun, perlu dinyatakan bahawa destinasi akhir ubah hala mungkin berbeza-beza berdasarkan faktor seperti geolokasi pengguna dan pembolehubah lain yang mempengaruhi ubah hala.

Sebagai tambahan kepada keupayaan rampasan pelayarnya, Jam Dunia Saya berkemungkinan mempunyai fungsi penjejakan data. Ia mungkin mampu mengumpul pelbagai jenis maklumat pengguna, termasuk URL yang dilawati, halaman web yang dilihat, pertanyaan carian, kuki internet, bukti kelayakan log masuk akaun, butiran yang boleh dikenal pasti secara peribadi, data berkaitan kewangan dan banyak lagi. Maklumat yang dituai ini boleh dieksploitasi untuk keuntungan dengan menjualnya kepada pihak ketiga atau digunakan untuk tujuan jahat yang lain.

Perampas Penyemak Imbas dan PUP (Program Berpotensi Tidak Diingini) Bergantung pada Taktik Pengedaran Shady

Perampas pelayar dan PUP sering dipasang pada peranti pengguna tanpa pengetahuan atau kesedaran mereka melalui pelbagai kaedah menipu. Taktik ini mengambil kesempatan daripada kekurangan kesedaran pengguna dan kecenderungan mereka untuk mengabaikan gesaan pemasangan tertentu. Berikut ialah beberapa cara biasa perampas penyemak imbas dan PUP biasanya dipasang tanpa disedari oleh pengguna:

• • Himpunan : Salah satu kaedah yang paling lazim ialah menggabungkan program yang tidak diingini ini dengan perisian yang sah yang pengguna rela memuat turun. Apabila memasang perisian atau aplikasi percuma, pengguna mungkin tidak memberi perhatian kepada proses pemasangan dan secara tidak sengaja bersetuju untuk memasang perisian tambahan yang digabungkan.

• • Butang Muat Turun yang Menipu : Di tapak web tertentu, terutamanya yang menawarkan kandungan berhak cipta atau cetak rompak, pengguna mungkin menghadapi butang muat turun yang mengelirukan. Butang ini direka bentuk untuk mengelirukan pengguna, menyebabkan mereka mengklik pada butang yang salah yang memulakan muat turun dan pemasangan perampas penyemak imbas atau PUP.

• • Kemas Kini Perisian Palsu : Penipu boleh menyamar perampas penyemak imbas dan PUP sebagai kemas kini perisian, memperdaya pengguna untuk berfikir bahawa mereka perlu mengemas kini penyemak imbas mereka atau perisian lain. Mengklik pada gesaan kemas kini palsu ini boleh menyebabkan pemasangan program yang tidak diingini secara tidak sengaja.

• • E-mel Pancingan data dan Pautan Hasad : Penjenayah siber boleh menggunakan e-mel pancingan data dan pautan hasad untuk mengedarkan perampas penyemak imbas dan PUP. E-mel ini mungkin kelihatan daripada sumber yang sah, menarik pengguna untuk mengklik pada pautan yang membawa kepada pemasangan perisian yang tidak diingini yang tidak diingini.

• • Malvertising : Pengiklanan berniat jahat, atau malvertising, ialah satu lagi kaedah biasa yang digunakan untuk mengedarkan perampas penyemak imbas dan PUP. Penjenayah siber boleh meletakkan iklan berniat jahat pada tapak web yang sah yang, apabila diklik, mengubah hala pengguna ke tapak web yang menggesa pemasangan perisian yang tidak diingini.

• • Teknik Kejuruteraan Sosial : Sesetengah perampas penyemak imbas dan PUP mungkin menggunakan teknik kejuruteraan sosial untuk memanipulasi pengguna supaya mengambil tindakan tertentu. Sebagai contoh, mereka mungkin mengemukakan mesej atau amaran ralat palsu, menggesa pengguna untuk mengambil langkah tertentu yang membawa kepada pemasangan perisian yang tidak diingini.

Untuk mengelakkan pemasangan perampas pelayar dan PUP secara tidak sengaja, pengguna harus berhati-hati apabila memuat turun dan memasang perisian, terutamanya daripada sumber yang tidak terbukti. Adalah penting untuk membaca dengan teliti gesaan pemasangan dan menarik diri daripada sebarang perisian tambahan yang digabungkan yang tidak diperlukan. Mengemas kini perisian dan aplikasi serta menggunakan program keselamatan yang bereputasi juga boleh membantu mengesan dan menghalang pemasangan aplikasi yang tidak diingini.