Rozszerzenie przeglądarki My World Clock

Analitycy cyberbezpieczeństwa natknęli się na rozszerzenie przeglądarki My World Clock podczas badania podejrzanych stron internetowych. Strona promocyjna rozszerzenia twierdzi, że oferuje szybki i wygodny dostęp do lokalnych prognoz pogody. Ponadto wyświetla również aktualny czas w różnych strefach czasowych.

Jednak po dalszej analizie My World Clock badacze potwierdzili, że zamiast opisanych funkcji, głównym celem aplikacji jest działanie jako porywacz przeglądarki. My World Clock angażuje się w oszukańcze praktyki promujące fałszywą wyszukiwarkę myworldclock.xyz. Ta niewiarygodna wyszukiwarka jest fałszywie reklamowana jako legalne narzędzie, ale w rzeczywistości może prowadzić użytkowników do niechcianych i potencjalnie szkodliwych stron internetowych.

Porywacz przeglądarki My World Clock może powodować poważne obawy dotyczące prywatności

Porywacze przeglądarki zazwyczaj działają poprzez modyfikację domyślnych ustawień przeglądarek, w tym wyszukiwarek, stron domowych i nowych kart przeglądarki. Celem natrętnego oprogramowania jest następnie przekierowanie użytkowników do określonych polecanych stron internetowych. Rozszerzenie przeglądarki My World Clock nie jest wyjątkiem od tego zachowania. Po zainstalowaniu zmienia te ustawienia, powodując, że nowe karty przeglądarki i zapytania wprowadzone w pasku adresu URL przekierowują użytkowników na stronę myworldclock.xyz.

Należy zauważyć, że porywacze przeglądarki często wykorzystują techniki zapewniające trwałość, aby utrudnić ich usunięcie. Mogą również ograniczyć dostęp użytkowników do ustawień związanych z usuwaniem lub cofnąć wszelkie późniejsze zmiany wprowadzone w docelowych ustawieniach.

Ponadto fałszywe wyszukiwarki, takie jak myworldclock.xyz, zwykle nie są w stanie zapewnić wiarygodnych wyników wyszukiwania. W rezultacie przekierowują użytkowników do autentycznych wyszukiwarek, aby zachować pozory bycia uzasadnionymi. Podczas badań myworldclock.xyz prowadził do wyszukiwarki Bing. Warto jednak wspomnieć, że ostateczne miejsce docelowe przekierowań może się różnić w zależności od czynników, takich jak geolokalizacja użytkownika i inne zmienne, które mają wpływ na przekierowania.

Oprócz możliwości przejmowania kontroli nad przeglądarką, My World Clock prawdopodobnie posiada funkcje śledzenia danych. Może gromadzić różne rodzaje informacji o użytkowniku, w tym odwiedzane adresy URL, przeglądane strony internetowe, wyszukiwane hasła, internetowe pliki cookie, dane logowania do konta, dane osobowe, dane związane z finansami i inne. Te zebrane informacje mogą być wykorzystywane dla zysku, sprzedając je stronom trzecim lub wykorzystywane do innych niecnych celów.

Porywacze przeglądarki i PUP (potencjalnie niechciane programy) polegają na podejrzanych taktykach dystrybucji

Porywacze przeglądarki i PUP są często instalowane na urządzeniach użytkowników bez ich wiedzy lub świadomości za pomocą różnych oszukańczych metod. Te taktyki wykorzystują brak świadomości użytkowników i ich tendencję do przeoczania niektórych monitów instalacji. Oto kilka typowych sposobów, w jakie porywacze przeglądarki i PUP są zwykle instalowane bez wiedzy użytkowników:

• • Sprzedaż wiązana : jedną z najbardziej rozpowszechnionych metod jest łączenie niechcianych programów z legalnym oprogramowaniem, które użytkownicy chętnie pobierają. Podczas instalowania bezpłatnego oprogramowania lub aplikacji użytkownicy mogą nie zwracać szczególnej uwagi na proces instalacji i niechcący zgodzić się na zainstalowanie dodatkowego oprogramowania w pakiecie.

• • Zwodnicze przyciski pobierania : w niektórych witrynach internetowych, zwłaszcza tych oferujących treści chronione prawem autorskim lub pirackie, użytkownicy mogą napotkać zwodnicze przyciski pobierania. Przyciski te mają na celu zmylić użytkowników, prowadząc ich do kliknięcia niewłaściwego przycisku, który inicjuje pobieranie i instalację porywaczy przeglądarki lub PUP.

• • Fałszywe aktualizacje oprogramowania : oszuści mogą ukrywać porywaczy przeglądarki i PUP jako aktualizacje oprogramowania, oszukując użytkowników, aby myśleli, że muszą zaktualizować swoje przeglądarki lub inne oprogramowanie. Kliknięcie tych fałszywych monitów o aktualizację może prowadzić do nieumyślnej instalacji niechcianych programów.

• • E-maile phishingowe i złośliwe łącza : cyberprzestępcy mogą wykorzystywać e-maile phishingowe i złośliwe łącza do dystrybucji porywaczy przeglądarki i PUP. Te e-maile mogą wyglądać na pochodzące z legalnych źródeł i zachęcać użytkowników do klikania linków prowadzących do niezamierzonej instalacji niechcianego oprogramowania.

• • Złośliwe reklamy : Złośliwe reklamy lub złośliwe reklamy to kolejna popularna metoda dystrybucji porywaczy przeglądarki i PUP. Cyberprzestępcy mogą umieszczać złośliwe reklamy na legalnych witrynach internetowych, które po kliknięciu przekierowują użytkowników do witryn zachęcających do instalacji niechcianego oprogramowania.

• • Techniki inżynierii społecznej : niektóre porywacze przeglądarki i PUP mogą wykorzystywać techniki inżynierii społecznej do manipulowania użytkownikami w celu podjęcia określonych działań. Na przykład mogą prezentować fałszywe komunikaty o błędach lub ostrzeżenia, nakłaniając użytkowników do podjęcia pewnych kroków, które prowadzą do instalacji niechcianego oprogramowania.

Aby uniknąć przypadkowego zainstalowania porywaczy przeglądarki i PUP, użytkownicy powinni zachować ostrożność podczas pobierania i instalowania oprogramowania, zwłaszcza z niesprawdzonych źródeł. Bardzo ważne jest uważne przeczytanie monitów instalacji i zrezygnowanie z dodatkowego, niepotrzebnego oprogramowania w pakiecie. Aktualizowanie oprogramowania i aplikacji oraz korzystanie z renomowanych programów zabezpieczających może również pomóc w wykrywaniu i zapobieganiu instalacji niechcianych aplikacji.