Rozšírenie prehliadača Cloud Weather

Výskumníci pri vyšetrovaní podozrivých webových stránok objavili pochybné rozšírenie prehliadača Cloud Weather. Rozšírenie je inzerované ako nástroj na rýchly prístup k predpovediam počasia pre rôzne regióny a krajiny. Bližšia analýza však odhalila, že rozšírenie funguje ako únosca prehliadača.

To znamená, že Cloud Weather je špeciálne navrhnutý na úpravu nastavení prehliadača s cieľom spôsobiť presmerovanie na propagovanú webovú adresu. V tomto prípade budú používatelia presmerovaní na search.cloudweatherext.com, falošný vyhľadávač. Inými slovami, používatelia, ktorí majú nainštalované rozšírenie Cloud Weather, môžu byť bez ich súhlasu presmerovaní na tento falošný vyhľadávač.

Únoscovia prehliadača ako cloudové počasie môžu vykonávať rôzne rušivé akcie

Únoscovia prehliadačov prevezmú kontrolu nad webovými prehliadačmi zmenou svojich predvolených vyhľadávacích nástrojov, domovských stránok a nových adries URL kariet prehliadača, aby propagovali konkrétne webové stránky. Cloud Weather je príkladom tohto typu softvéru a upravuje nastavenia prehliadača na propagáciu adresy search.cloudweatherext.com. Po nainštalovaní rozšírenia budú všetky nové karty otvorené používateľmi alebo ich vyhľadávacie dopyty spustené prostredníctvom panela s adresou URL presmerované na stránku search.cloudweatherext.com.

Aby sa používateľom zabránilo v obnovení ich prehliadačov, Cloud Weather pravdepodobne využíva techniky na zabezpečenie trvalej životnosti. To znamená, že aj keď sa používateľ pokúsi obnoviť nastavenia prehliadača, únos bude pretrvávať.

Falošné vyhľadávače ako search.cloudweatherext.com často nedokážu generovať výsledky vyhľadávania samy. Namiesto toho presmerujú na legitímne vyhľadávacie webové stránky. Napríklad search.cloudweatherext.com presmeruje na vyhľadávací nástroj Bing (bing.com), ale cieľ sa môže líšiť v závislosti od určitých faktorov, ako je geolokácia používateľa.

Okrem únosu prehliadača môže Cloud Weather tiež špehovať aktivitu používateľov pri prehliadaní. PUP (potenciálne nechcené programy) s funkciami prehliadača únoscov zvyčajne zhromažďujú údaje, ako sú navštívené adresy URL, zobrazené stránky, hľadané dotazy, adresy IP, internetové súbory cookie, používateľské mená/heslá a niekedy dokonca aj osobné informácie. Tieto informácie by sa potom mohli speňažiť predajom tretím stranám vrátane kyberzločincov. Potenciál využitia takýchto informácií týmto spôsobom znamená, že používatelia by mali byť pri inštalácii rozšírení prehliadača ostražití a mali by si byť vedomí údajov, ktoré môžu zdieľať.

Šteniatka sa vo veľkej miere spoliehajú na taktiku tienistej distribúcie

Šteňatá sú často distribuované pomocou pochybných metód, ktoré sú navrhnuté tak, aby oklamali používateľov, aby si ich nainštalovali. Tieto metódy môžu zahŕňať taktiky, ako sú zavádzajúce reklamy, nepravdivé tvrdenia a skryté možnosti inštalácie.

Napríklad niektoré PUP môžu byť propagované ako bezplatný alebo užitočný softvér, ale v skutočnosti môžu mať obmedzenú funkčnosť, kým používatelia nezaplatia za upgrade. Iné môžu byť spojené s legitímnym stiahnutím softvéru alebo ponúkané ako súčasť inštalačných programov softvéru s mätúcimi alebo skrytými možnosťami, ktoré automaticky nainštalujú PUP spolu s požadovaným softvérom.

Okrem toho môžu niektoré šteňatá používať zavádzajúce kontextové reklamy alebo upozornenia, ktoré tvrdia, že systém používateľa je infikovaný škodlivým softvérom a ponúkajú rýchlu opravu s odkazom na stiahnutie údajného antivírusového programu, ktorý je v skutočnosti maskovaným šteňatom.

Celkovo možno konštatovať, že distribúcia PUP často zahŕňa kombináciu podvodu, podvodu, zneužívania dôvery používateľov a nedostatku technických znalostí. Používatelia sú opatrní a pred inštaláciou alebo stiahnutím čohokoľvek z internetu si softvér dôkladne preštudujú.