Проширење претраживача чворишта за временску прогнозу
Након детаљне анализе, истраживачи сајбер безбедности су идентификовали класификацију проширења за претраживач Цити Веатхер Форецаст Хуб. Након инсталације, ово проширење мења подешавања прегледача да би покренуло преусмеравања на одређену промовисану адресу. Такве радње категоришу Центар за временску прогнозу града као отмичара претраживача.
Отмичар претраживача центра за временску прогнозу града може да прикупља различите корисничке податке
Софтвер за отмицу претраживача је дизајниран да манипулише подешавањима претраживача као што су почетне странице, подразумевани претраживачи и странице нових картица, преусмеравајући кориснике на одређене промовисане веб локације. Сходно томе, сваки пут када корисници отворе нову картицу/прозор прегледача или изврше претрагу веба преко УРЛ траке, они се усмеравају на промовисану страницу.
Типично, отмичари претраживача промовишу лажне претраживаче који преусмеравају кориснике на легитимне претраживаче да би генерисали резултате претраге. Међутим, екстензија Цити Веатхер Форецаст Хуб се истиче по томе што директно преусмерава кориснике на претраживач Бинг (бинг.цом) без посредних корака. Посебно, ово проширење такође може утицати на корисничко искуство прегледања на основу фактора као што је геолокација.
Штавише, софтвер који спада у ову категорију често користи механизме постојаности како би спречио његово уклањање и спречио кориснике да врате своје прегледаче на оригинална подешавања.
Поред тога, отмичари претраживача обично поседују могућности праћења података, што се може проширити на екстензију Цити Веатхер Форецаст Хуб. Ова могућност омогућава софтверу да прикупља низ осетљивих информација, укључујући посећене УРЛ адресе, прегледане странице, упите за претрагу, колачиће, акредитиве за пријаву, личне податке, финансијске податке и још много тога. Прикупљени подаци се затим могу поделити или продати трећим лицима, што представља ризик за приватност корисника.
Отмичари претраживача често покушавају да се инсталирају непримећени од стране корисника
Отмичари претраживача често користе сумњиве технике дистрибуције како би покушали да се инсталирају непримећено од стране корисника. Неке уобичајене стратегије укључују:
- Софтвер у пакету : Отмичари претраживача могу бити у пакету са легитимним преузимањем софтвера. Корисници који журно наставе кроз процесе инсталације без пажљивог прегледа услова и одредби могу нехотице пристати да инсталирају додатни софтвер, укључујући отмичаре претраживача, без њиховог знања.
- Обмањујући огласи : Отмичари могу бити промовисани путем обмањујућих реклама, које се често појављују као банери или искачући прозори на веб локацијама. Ове рекламе могу привући кориснике понудама за бесплатни софтвер, ажурирања или друге подстицаје, подстичући их да кликну и нехотице покрену преузимање и инсталацију софтвера за отмицу.
Све у свему, отмичари претраживача се ослањају на обмањујуће тактике и искоришћавање поверења и рањивости корисника да би се непримећено инсталирали. Корисници се могу заштитити опрезним приликом преузимања софтвера, избегавањем кликања на сумњиве везе или рекламе, ажурирањем свог софтвера и коришћењем реномираних анти-малвер софтвера за откривање и уклањање потенцијалних претњи.
