Розширення для браузера на вкладці «Локальна погода».
Дослідники інформаційної безпеки в
Вкладка «Місцева погода» була визначена дослідниками інформаційної безпеки під час рутинної перевірки підозрілих веб-сайтів як фальшиве розширення браузера. При детальному розгляді було встановлено, що це розширення працює як викрадач браузера. Вкладка «Місцева погода» працює шляхом внесення несанкціонованих змін до налаштувань браузера, спеціально спрямованих на просування підробленої пошукової системи localweathertab.com за допомогою перенаправлень. Це відкриття підкреслює оманливу природу розширення, оскільки воно активно маніпулює роботою браузера користувачів, щоб підтримувати шахрайську пошукову систему без їхньої згоди.
Браузер вкладки "Місцева погода" спрямовує користувачів на рекламовану сторінку
Зловмисники веб-переглядача контролюють роботу користувачів у веб-переглядачі, маніпулюючи пошуковими системами за умовчанням, домашніми сторінками та сторінками нових вкладок. У випадку вкладки «Місцева погода» ці налаштування змінено, щоб відкрити localweathertab.com. Отже, кожного разу, коли відкривається нова вкладка веб-переглядача або ініціюється пошуковий запит у рядку URL, користувачі перенаправляються на сторінку localweathertab.com.
Фальшивим пошуковим системам, поширеним аспектам зловмисників веб-переглядачів, не вистачає можливості генерувати справжні результати пошуку. Натомість вони перенаправляють користувачів на законні сайти пошуку в Інтернеті. У екземплярі localweathertab.com переспрямування веде до пошукової системи Yahoo. Однак важливо зазначити, що кінцевий пункт призначення веб-сторінки може змінюватись і залежати від таких факторів, як геолокація користувача.
Важливо підкреслити, що програмне забезпечення для викрадення браузера часто використовує механізми забезпечення стійкості. Ці механізми, як-от блокування доступу до налаштувань, пов’язаних із видаленням, або скасування внесених користувачами змін, реалізовано, щоб перешкодити користувачам легко відновити їхні браузери до вихідних конфігурацій.
Крім того, вкладка «Місцева погода» може володіти можливостями відстеження даних, характеристикою, яка зазвичай пов’язана зі зловмисниками браузера. Ці нав’язливі програми зазвичай націлені на низку інформації про користувачів, включаючи відвідані URL-адреси, переглянуті веб-сторінки, пошукові запити, файли cookie Інтернету, імена користувачів і паролі, особисті дані та фінансову інформацію. Зібрані дані можуть бути передані третім особам або продані третім особам, що викликає занепокоєння щодо конфіденційності користувачів і можливого зловживання конфіденційною інформацією.
Звертайте увагу на налаштування встановлення будь-якої нової програми
Потенційно небажані програми (PUP) і зловмисники веб-переглядача часто використовують сумнівні методи розповсюдження, щоб приховати свої інсталяції, що ускладнює користувачам виявлення та запобігання їх ненавмисному інсталяції. Деякі поширені стратегії включають:
Застосовуючи ці сумнівні методи розповсюдження, PUP та зловмисники браузерів встигають проникнути в системи таємно, користуючись звичками користувачів, довірою та браком уваги до деталей під час встановлення програмного забезпечення. Щоб зменшити ризик, користувачі повинні бути обережними, використовувати перевірені джерела для завантажень, регулярно оновлювати своє програмне забезпечення та вживати заходів безпеки, наприклад, програм для захисту від зловмисного програмного забезпечення.
