Városképek böngészőbővítmény
A Cityscapes egy böngészőbővítmény, amely városkép és városkép háttérképek megjelenítését kínálja böngészőjében. Kutatóink a megtévesztő webhelyek vizsgálata során bukkantak erre a szoftverre. A Cityscapes elemzése során felfedeztük, hogy megváltoztatja a böngésző beállításait, és népszerűsíti az schcm.com hamis keresőmotort, és a böngésző-eltérítőnek minősíti.
A Cityscapes az schcm.com webhelyet állítja be kezdőlapként, alapértelmezett keresőmotorként és URL-címként a böngészők új lapjaihoz és ablakaihoz. Következésképpen a bővítmény telepítésekor új böngészőlapok megnyitása vagy keresési lekérdezések beírása az URL-sávba az schcm.com webhelyre való átirányításhoz vezet.
Érdemes megjegyezni, hogy a böngésző-eltérítő szoftverek gyakran alkalmaznak olyan technikákat, amelyek biztosítják a fennmaradását, például blokkolják az eltávolítással kapcsolatos beállításokhoz való hozzáférést vagy visszavonják a felhasználó által végrehajtott változtatásokat, így az eltávolítás bonyolultabb folyamat.
A hamis keresőmotorok általában nem képesek valódi keresési eredményeket nyújtani, ezért átirányítják a felhasználókat a bevált keresőmotorokhoz. Kutatásunk idején az schcm.com átirányította a felhasználókat a Bing keresőmotorjához (bing.com). Fontos azonban szem előtt tartani, hogy ez az úti cél eltérő lehet olyan tényezőktől függően, mint például a felhasználó tartózkodási helye.
Továbbá valószínű, hogy a Cityscapes részt vesz a felhasználók böngészési tevékenységeinek nyomon követésében. Az érdeklődésre számot tartó információk magukban foglalhatnak meglátogatott URL-eket, megtekintett weboldalakat, keresési lekérdezéseket, internetes cookie-kat, felhasználóneveket és jelszavakat, személyazonosításra alkalmas információkat, pénzügyi adatokat stb. Ezeket az összegyűjtött adatokat harmadik félnek történő értékesítés révén pénzzé lehet tenni.
Hogyan veszélyeztethetik a potenciálisan nem kívánt bővítmények a böngészés biztonságát?
A potenciálisan nemkívánatos bővítmények (PUE) több szempontból is veszélyeztethetik a böngészés biztonságát:
- Rosszindulatú programok terjesztése: Egyes PUE-k a rosszindulatú programok terjesztésének eszközeiként szolgálhatnak. Tartalmazhatnak rosszindulatú szoftvereket, például vírusokat, trójaiakat, kémprogramokat, reklámprogramokat vagy zsarolóprogramokat, vagy elősegíthetik azok letöltését.
- Böngésző-eltérítés: A PUE-k gyakran részt vesznek a böngésző-eltérítésben azáltal, hogy az Ön hozzájárulása nélkül módosítják a böngésző beállításait. Ez magában foglalhatja a kezdőlap, az alapértelmezett keresőmotor és az új lap oldalának rosszindulatú vagy nem kívánt webhelyekre történő módosítását. Ezek a változtatások biztonsági kockázatokhoz vezethetnek, mivel Ön tudatlanul kapcsolatba léphet potenciálisan káros webhelyekkel.
- Tolakodó hirdetések: Sok PUE tolakodó hirdetéseket generál, beleértve az előugró ablakokat, a pop-undereket, a szalaghirdetéseket és az automatikusan lejátszott videókat. Ezek a hirdetések nemcsak megzavarják a böngészési élményt, hanem rosszindulatú tartalomnak vagy adathalász csalásnak is kitehetik, ha véletlenül rájuk kattint.
- Adatkövetési és adatvédelmi aggályok: Egyes PUE-k nyomon követhetik online tevékenységeit, beleértve a böngészési előzményeket, a keresési lekérdezéseket és a felkeresett webhelyeket. Személyes adatokat és érzékeny adatokat gyűjthetnek az Ön tudta vagy beleegyezése nélkül. Ez jelentős adatvédelmi kockázatot jelent, és az összegyűjtött adatokat rosszindulatú célokra használhatják fel, vagy harmadik félnek értékesíthetik.
- Adathalász támadások: A PUE-k átirányíthatják Önt olyan adathalász webhelyekre, amelyek legitim webhelyeket utánoznak, például banki vagy e-mail-bejelentkezési oldalakat. Ezeket a hamis webhelyeket úgy tervezték, hogy ellopják az Ön bejelentkezési adatait és személyes adatait, veszélyeztetve ezzel online biztonságát.
- Teljesítményproblémák: A PUE-k felemésztik a rendszererőforrásokat, ami a böngésző lelassulásához, összeomláshoz, valamint megnövekedett CPU- és memóriahasználathoz vezethet. Ezek a teljesítményproblémák hatással lehetnek a rendszer általános biztonságára és termelékenységére.
- Jogosulatlan hozzáférés: Bizonyos esetekben a PUE-k jogosulatlan hozzáférést kaphatnak böngészőjéhez és online fiókjaihoz, ami veszélyeztetheti érzékeny adatait és az online biztonságot.
- Sebezhetőségek és kihasználások: A PUE-k sebezhetőségeket és biztonsági hiányosságokat okozhatnak
