Baza danych zagrożeń Potencjalnie niechciane programy Rozszerzenie przeglądarki karty Lokalna pogoda

Rozszerzenie przeglądarki karty Lokalna pogoda

Zakładka Lokalna pogoda została zidentyfikowana jako fałszywe rozszerzenie przeglądarki przez badaczy bezpieczeństwa informacji w

Zakładka Lokalna pogoda została zidentyfikowana jako fałszywe rozszerzenie przeglądarki przez badaczy bezpieczeństwa informacji podczas rutynowego badania podejrzanych witryn internetowych. Po bliższej analizie ustalono, że to rozszerzenie działa jako porywacz przeglądarki. Zakładka Local Weather działa poprzez dokonywanie nieautoryzowanych modyfikacji ustawień przeglądarki, szczególnie nastawionych na promowanie fałszywej wyszukiwarki localweathertab.com poprzez wykorzystanie przekierowań. To odkrycie podkreśla zwodniczy charakter rozszerzenia, ponieważ aktywnie manipuluje ono przeglądarkami użytkowników, aby bez ich zgody wspierać fałszywą wyszukiwarkę.

Przeglądarka karty Lokalna pogoda przenosi użytkowników na promowaną stronę

Porywacze przeglądarki sprawują kontrolę nad przeglądaniem Internetu przez użytkowników, manipulując domyślnymi wyszukiwarkami, stronami głównymi i stronami nowych kart. W przypadku zakładki Lokalna pogoda ustawienia te zostały zmienione i otwierają teraz witrynę localweathertab.com. W rezultacie za każdym razem, gdy uruchamiana jest nowa karta przeglądarki lub inicjowane jest wyszukiwanie w pasku adresu, użytkownicy są przekierowywani na stronę localweathertab.com.

Fałszywe wyszukiwarki, częsty aspekt porywaczy przeglądarki, nie mają możliwości generowania autentycznych wyników wyszukiwania. Zamiast tego przekierowują użytkowników do legalnych witryn wyszukiwania w Internecie. W przypadku localweathertab.com przekierowanie prowadzi do wyszukiwarki Yahoo. Należy jednak pamiętać, że ostateczne miejsce docelowe strony internetowej może się różnić i zależeć od takich czynników, jak geolokalizacja użytkownika.

Należy podkreślić, że oprogramowanie porywające przeglądarkę często wykorzystuje mechanizmy zapewniające trwałość. Mechanizmy te, takie jak utrudnianie dostępu do ustawień związanych z usuwaniem lub cofanie zmian wprowadzonych przez użytkownika, mają na celu uniemożliwienie użytkownikom łatwego przywrócenia oryginalnych konfiguracji przeglądarek.

Co więcej, zakładka Local Weather może posiadać możliwości śledzenia danych, co jest cechą powszechnie kojarzoną z porywaczami przeglądarki. Te natrętne programy zazwyczaj atakują szereg informacji o użytkowniku, w tym odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe i informacje finansowe. Zebrane dane mogą być udostępniane lub sprzedawane osobom trzecim, co budzi obawy o prywatność użytkowników i możliwe niewłaściwe wykorzystanie wrażliwych informacji.

Zwróć uwagę na ustawienia instalacyjne każdej nowej aplikacji

Potencjalnie niechciane programy (PUP) i porywacze przeglądarki często stosują podejrzane praktyki dystrybucyjne w celu maskowania swoich instalacji, co utrudnia użytkownikom wykrycie ich przypadkowej instalacji i zapobieganie jej. Niektóre typowe strategie obejmują:

  • Dołączone oprogramowanie : PUP i porywacze przeglądarki są często dołączane do legalnych plików do pobrania. Użytkownicy mogą przeoczyć lub nie być świadomi dodatkowych komponentów zawartych w pakiecie instalacyjnym, umożliwiając tym niechcianym programom włączenie się w instalację żądanego oprogramowania.
  • Zwodnicze reklamy : fałszywe reklamy lub wprowadzające w błąd wyskakujące okienka mogą zachęcać użytkowników do klikania łączy lub pobierania oprogramowania. Te zwodnicze reklamy często wydają się uzasadnione i zachęcają użytkowników do nieświadomego instalowania PUP lub porywaczy przeglądarki.
  • Fałszywe aktualizacje oprogramowania : PUP mogą ukrywać się pod aktualizacjami oprogramowania, wykorzystując zaufanie użytkowników do aktualizacji w celu ulepszenia bezpieczeństwa lub funkcjonalności. Użytkownicy, którzy klikną fałszywe monity o aktualizację, mogą nieświadomie pobrać i zainstalować niechciane programy.
  • Pobieranie oprogramowania freeware i shareware : użytkownicy często pobierają bezpłatne oprogramowanie bez dokładnego sprawdzenia źródła lub zapoznania się z warunkami. W tych bezpłatnych aplikacjach mogą znajdować się PUP, co prowadzi do niezamierzonych instalacji.
  • Inżynieria społeczna : PUP i porywacze przeglądarki mogą wykorzystywać techniki inżynierii społecznej, takie jak fałszywe alerty lub pilne wiadomości, aby zmanipulować użytkowników, aby je zainstalowali. Taktyki te opierają się na obawach i pragnieniach użytkowników, powodując pochopne decyzje bez pełnego zrozumienia konsekwencji.
  • Rozszerzenia/dodatki przeglądarki : PUP często przybierają formę pozornie niewinnych rozszerzeń lub dodatków przeglądarki. Użytkownicy mogą je instalować, myśląc, że poprawiają jakość przeglądania, ale później odkrywają niepożądane funkcje lub przejmowanie kontroli nad przeglądarką.
  • Wprowadzające w błąd warunki : niektóre instalacje mogą ukrywać szczegóły dotyczące dołączonego oprogramowania lub zmian w warunkach. Użytkownicy, którzy nie przeczytają uważnie tych umów, mogą niechcący zgodzić się na instalację PUP lub porywaczy przeglądarki.
  • Stosując te podejrzane praktyki dystrybucyjne, PUP i porywacze przeglądarki potrafią potajemnie infiltrować systemy, wykorzystując nawyki użytkowników, zaufanie i brak dbałości o szczegóły podczas instalacji oprogramowania. Aby zmniejszyć ryzyko, użytkownicy powinni zachować ostrożność, korzystać z renomowanych źródeł pobierania plików, regularnie aktualizować swoje oprogramowanie i stosować środki bezpieczeństwa, takie jak programy chroniące przed złośliwym oprogramowaniem.

    Popularne

    Najczęściej oglądane

    Ładowanie...