Legjobb barát hátterű böngészőbővítmény

A megbízhatatlan webhelyek rutinszerű vizsgálata során kutatócsoportunk a "Legjobb barát hátterek" néven ismert böngészőbővítményre bukkant. Ez a bővítmény azt állítja, hogy kutya témájú böngésző háttérképeket kínál.

A szoftver vizsgálata során megállapítottuk, hogy böngésző-gépeltérítőként működik. A Best Friend Backgrounds módosítja a böngésző beállításait azzal a céllal, hogy átirányításokon keresztül népszerűsítse a bestfriendbackgrounds.com hamis keresőmotort.

A böngésző-eltérítők a támogatott webhelyeket állítják be alapértelmezett keresőmotorként, kezdőlapként és URL-címként a böngészők új lapjaihoz/ablakaihoz. Következésképpen valahányszor a felhasználó webes keresést végez az URL-sáv használatával, vagy új böngészőlapot nyit meg, a rendszer átirányítja a hirdetett webhelyre.

A Best Friend Backgrounds módosítja ezeket a beállításokat, hogy a bestfriendbackgrounds.com webhelyre mutasson. A hamis keresőmotorok általában nem tudnak legitim keresési eredményeket szolgáltatni, ezért a felhasználókat valódi internetes keresőwebhelyekre irányítják át. Kutatásunk során azonban a bestfriendbackgrounds.com sikertelen volt az átirányításban semmilyen célhelyre.

Fontos megjegyezni, hogy a bővítmény leírása alapján az átirányítások a felhasználókat a Bing keresőmotorhoz (bing.com) irányították. Mindazonáltal lehetséges, hogy a bestfriendbackgrounds.com átirányítások sikeresek lehetnek, vagy különböző célpontokhoz vezethetnek, olyan tényezőktől függően, mint a felhasználó földrajzi helye.

A böngésző-eltérítőnek minősített szoftverek gyakran alkalmaznak olyan mechanizmusokat, amelyek biztosítják a tartósságot. Ez magában foglalja az eltávolítással kapcsolatos beállításokhoz való hozzáférés korlátozását vagy a felhasználó által végzett módosítások visszavonását, hogy megakadályozzák a felhasználókat a böngészők visszaállításában.

Ezen túlmenően az ebbe a kategóriába tartozó szoftverek jellemzően adatkövetési képességekkel is rendelkeznek, amelyek a Best Friend Backgroundsra is vonatkozhatnak. Az összegyűjtött információk tartalmazhatnak meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes sütiket, fiókbejelentkezési hitelesítő adatokat, személyazonosításra alkalmas információkat, pénzügyi adatokat és még sok mást. Ezeket az összegyűjtött adatokat harmadik felekkel megoszthatják vagy értékesíthetik.

Melyek a hamis keresőmotorokkal kapcsolatos biztonsági fenyegetések?

A hamis keresőmotorok különféle biztonsági fenyegetéseket jelentenek a felhasználók számára, mivel gyakran rosszindulatú tevékenységek részeként használják őket. Íme néhány, a hamis keresőmotorokhoz kapcsolódó biztonsági fenyegetés:

• Rosszindulatú programok terjesztése: A hamis keresőmotorok a rosszindulatú programok terjesztésének eszközeiként szolgálhatnak. Azok a felhasználók, akik kapcsolatba lépnek ezekkel a keresőmotorokkal, hivatkozásokra kattintanak, vagy fájlokat töltenek le róluk, tudtukon kívül rosszindulatú szoftvereket tölthetnek le eszközeikre. Ide tartozhatnak a vírusok, zsarolóprogramok, kémprogramok, reklámprogramok stb.
• Adathalász támadások: Egyes hamis keresőmotorokat úgy terveztek, hogy utánozzák a legitim keresőmotorokat, de adathalász célokra használják őket. Meggyőző, de hamis bejelentkezési vagy regisztrációs oldalakat jeleníthetnek meg népszerű webhelyeken, és gyűjthetik a felhasználók bejelentkezési adatait és személyes adatait.
• Adatvédelmi kockázatok: A hamis keresőmotorok gyakran nyomon követik a felhasználók keresési lekérdezéseit, böngészési szokásait és még személyes adatait is. Ezek az adatok begyűjthetők és értékesíthetők harmadik félnek, vagy felhasználhatók célzott reklámozáshoz. Ennek eredményeként a felhasználók magánélete sérülhet.
• Böngésző-eltérítés: A hamis keresőmotorok a felhasználó beleegyezése nélkül módosíthatják a böngésző beállításait, beleértve a kezdőlapot, az alapértelmezett keresőmotort és az új lapok beállításait. Ez frusztráló lehet, és nem kívánt átirányításokhoz vezethet a hamis keresőmotorhoz, amikor a felhasználók keresést hajtanak végre vagy új lapot nyitnak meg.
• Nem kívánt hirdetések: A hamis keresőmotorok tolakodó és félrevezető hirdetésekkel áraszthatják el a felhasználókat. Ezek a hirdetések bosszantóak, megtévesztőek lehetnek, és arra késztethetik a felhasználókat, hogy potenciálisan káros hivatkozásokra kattintsanak, vagy gyanús szoftvereket töltsenek le.