Art New Tabs böngészőbővítmény

A gyanús webhelyek vizsgálata közben kutatóink rábukkantak az Art New tabs böngészőbővítményre. Ez a bővítmény a böngésző beállításainak módosítására szolgál, elsősorban a fiktív goog.artnewtabs.com keresőmotor átirányításokkal történő népszerűsítésével. Ezenkívül az Art New tabs figyeli a felhasználók online tevékenységeit, ami a böngésző-gépeltérítőnek minősíti.

Az Art New tabs módosítja a böngésző különböző aspektusait, beleértve a kezdőlapokat, az új lapokat/ablakokat és az alapértelmezett keresőmotorokat. Ezek a módosítások lehetővé teszik a bővítmény számára, hogy átirányításokat hozzon létre a goog.artnewtabs.com webhelyre.

A hamis keresőmotorok általában nem képesek valódi keresési eredményeket nyújtani, ezért gyakran átirányítják a felhasználókat a már működő internetes keresőmotorokhoz. Kutatásunk során a goog.artnewtabs.com a Bing keresőmotorjára (bing.com) irányított át. Érdemes megjegyezni, hogy ez az átirányítás olyan tényezőktől függően változhat, mint a felhasználó tartózkodási helye.

A böngésző-eltérítő szoftverek általában olyan módszereket alkalmaznak, amelyek biztosítják annak fennmaradását, például blokkolják az eltávolítással kapcsolatos beállításokhoz való hozzáférést, és visszafordítják a felhasználó által kezdeményezett változtatásokat, ami kihívást jelent a felhasználók számára a böngészők feletti irányítás visszaszerzésében.

Az Art New tabs adatkövetési képességekkel is rendelkezik, ami a böngésző-eltérítők közös jellemzője. Az általa gyűjtött adatok magukban foglalhatnak meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes cookie-kat, bejelentkezési adatokat, személyazonosításra alkalmas információkat, pénzügyi adatokat stb. Ezek az összegyűjtött adatok értékesíthetők harmadik feleknek, vagy felhasználhatók pénzügyi haszonszerzésre.

Miért jelentenek potenciális adatvédelmi és biztonsági problémát a hamis keresőmotorok?

A hamis keresőmotorok több okból is jelentős adatvédelmi és biztonsági problémákat vethetnek fel:

• Adatgyűjtés: A hamis keresőmotorok gyakran gyűjtenek felhasználói adatokat, beleértve a keresési lekérdezéseket, a böngészési előzményeket és néha a személyazonosításra alkalmas információkat. Ezek az adatok különféle célokra felhasználhatók, például célzott reklámozásra, személyazonosság-lopásra, vagy harmadik félnek történő értékesítésre.
• Adathalászat: Egyes hamis keresőmotorokat arra terveztek, hogy rávegyék a felhasználókat személyes adatok, bejelentkezési adatok vagy pénzügyi adatok megadására. Utánozhatják a törvényes keresőmotorokat vagy webhelyeket, ami arra készteti a felhasználókat, hogy akaratlanul is bizalmas információkat adjanak ki.
• Rosszindulatú programok terjesztése: A hamis keresőmotorok vektorként szolgálhatnak a rosszindulatú programok terjesztésében. A felhasználók tudtukon kívül rosszindulatú szoftvereket tölthetnek le, vagy átirányíthatják őket fertőzött webhelyekre, növelve a rosszindulatú programok fertőzésének kockázatát.
• Megbízhatatlan keresési eredmények: A hamis keresőmotorok gyakran nem adnak valódi keresési eredményeket. Ehelyett elfogult vagy irreleváns információkat jeleníthetnek meg, amelyek megtévesztőek vagy félrevezetőek lehetnek. A megbízható információkat kereső felhasználók félrevezethetők.
• Böngésző-eltérítés: A hamis keresőmotorok a felhasználó beleegyezése nélkül módosíthatják a böngésző beállításait, például a kezdőlapot és az alapértelmezett keresőmotort. Ez a böngésző eltérítését jelenti, ami megzavarja a felhasználó online élményét, és megnehezíti a preferált beállítások visszaállítását.
• Átirányítások: A felhasználókat gyakran más webhelyekre vagy hirdetésekre irányítják át, ha hamis keresőmotorokat használnak. Ezek az átirányítások potenciálisan káros vagy megtévesztő webhelyekhez vezethetnek, ami tovább veszélyezteti a biztonságot és az adatvédelmet.
• Reklámprogramok és tolakodó hirdetések: Egyes hamis keresőmotorok a reklámprogramok eszközeként szolgálnak, elárasztva a felhasználókat tolakodó hirdetésekkel, felugró ablakokkal és kattintáscsali hivatkozásokkal. Ezek a hirdetések nemcsak bosszantóak, hanem potenciálisan károsak is lehetnek, ha rosszindulatú webhelyekre vezetnek.