Extensia browserului My Weather Tab

Cercetătorii au identificat o extensie de browser cunoscută sub numele de „My Weather Tab”. Printr-o examinare cuprinzătoare, s-a stabilit că această extensie funcționează ca o formă de software de deturnare a browserului. Scopul său principal este de a modifica setările browserului web al utilizatorului, ceea ce duce la promovarea unui motor de căutare fals numit „myweathertab.xyz” prin utilizarea redirecționărilor.

Este important ca utilizatorii să fie precauți atunci când întâlnesc extensii de browser dubioase, în special cele care modifică setările browserului, deoarece acestea pot avea consecințe nedorite și pot compromite integritatea experienței de navigare.

Fila mea Meteo funcționează ca un hijacker de browser

Deturnatorii de browser își execută strategia manipulând setările cheie ale browserului, ceea ce implică desemnarea anumitor site-uri web ca motoare de căutare implicite, pagini de pornire și pagini noi cu file. În consecință, ori de câte ori utilizatorii deschid o filă nouă sau introduc o interogare de căutare în bara URL, rezultatul este o redirecționare către site-ul web predeterminat și aprobat. My Weather Tab funcționează în acest cadru, funcționând pentru a promova site-ul myweathertab.xyz prin aceste modificări.

În mod obișnuit, motoarele de căutare nelegitime nu au capacitatea de a furniza rezultate de căutare autentice, determinându-le să redirecționeze utilizatorii către motoarele de căutare legitime de pe Internet. În cazul myweathertab.xyz, acest motor de căutare fals a condus utilizatorii către motorul de căutare Bing. Destinațiile de redirecționare pot varia din cauza unor factori precum locația geografică a utilizatorului.

Persistența software-ului de deturnare a browserului este adesea asigurată printr-o varietate de tehnici. Acestea includ obstrucționarea accesului la setările legate de eliminare și eventual anularea oricăror modificări făcute de utilizator pentru a recâștiga controlul asupra browserului său.

Mai mult, piratatorii de browser se angajează frecvent în monitorizarea neautorizată a activităților online ale utilizatorilor. Acest aspect de supraveghere poate fi aplicabil și pentru fila Vremea mea. Datele de interes care ar putea fi colectate cuprind o gamă largă de informații, cum ar fi URL-uri vizitate, pagini web vizualizate, interogări de căutare, cookie-uri de pe Internet stocate, acreditări de conectare, detalii de identificare personală și chiar date financiare. Datele strânse sunt apoi exploatate frecvent pentru câștiguri financiare prin vânzarea acestora către terți.

Țineți minte tehnicile de distribuție dubioase folosite de către browser-ul deturnați și PUP (programe potențial nedorite)

Deturnatorii de browser și PUP folosesc o serie de tehnici de distribuție dubioase pentru a se infiltra în sistemele utilizatorilor fără consimțământul lor explicit. Aceste tactici exploatează încrederea utilizatorilor și lipsa de conștientizare, ducând adesea la modificări nedorite ale browserelor lor sau la instalarea de software nedorit. Iată câteva metode comune pe care le folosesc aceste entități:

• • Bundling software : Aceasta este una dintre cele mai răspândite tehnici. Deturnatorii de browser și PUP-urile sunt la pachet cu descărcări de software aparent legitime. Utilizatorii ar putea fi de acord, fără să știe, să instaleze software-ul suplimentar împreună cu programul dorit dacă se grăbesc prin procesele de instalare.

• • Butoane de descărcare înșelătoare : pe site-urile web care oferă conținut sau software gratuit, butoanele de descărcare pot fi etichetate în mod înșelător. Utilizatorii pot face clic pe aceste butoane, presupunând că descarcă ceea ce doresc, dar, în schimb, ajung cu software nedorit.

• • Reclame înșelătoare : reclamele frauduloase, deseori denumite publicitate incorectă, pot determina utilizatorii să descarce browsere hijacker-uri sau PUP. Aceste reclame pot imita notificări autentice sau pot oferi oferte atractive pentru a atrage utilizatorii să facă clic.

• • Actualizări software false : utilizatorilor li se solicită uneori să actualizeze software-ul, dar aceste solicitări sunt false. Făcând clic pe ele, ar putea duce la instalarea de browser hijacker-uri sau PUP-uri în loc de actualizări legitime.

• • Alerte de sistem false : Unii piratatori de browser și PUP imită alertele de sistem, susținând că sistemul utilizatorului este infectat sau necesită optimizare. Utilizatorii care fac clic pe aceste alerte pot instala din greșeală software nedorit.

• • Extensii de browser și suplimente : utilizatorii sunt adesea solicitați să instaleze extensii sau suplimente de browser aparent inofensive. Acestea se pot dovedi mai târziu a fi piratatori de browser care modifică setările.

• • Inginerie socială : infractorii cibernetici ar putea folosi tehnici de inginerie socială pentru a păcăli utilizatorii să instaleze software. Ei ar putea promite premii, reduceri sau conținut exclusiv în schimbul instalării de software care se dovedește a fi nesigur.

Pentru a se proteja împotriva acestor tehnici de distribuție dubioase, utilizatorii sunt sfătuiți să fie precauți atunci când descarcă software de pe Internet, în special din surse neverificate. Este esențial să citiți cu atenție solicitările de instalare, să refuzați instalările opționale și să optați pentru setări de instalare avansate sau personalizate atunci când sunt disponibile. Actualizarea regulată a software-ului de securitate și a fi vigilenți împotriva reclamelor și notificărilor înșelătoare sunt, de asemenea, practici esențiale.