Foxy Tab Rogue Browser Extension
A Foxy Tab böngészőbővítmény azt állítja, hogy egyéni böngésző háttérképeket kínál, de a vizsgálat során azt találtuk, hogy böngésző-eltérítőként működik. Ez a bővítmény módosítja a böngésző beállításait, hogy átirányításokon keresztül népszerűsítse a logic.hortbizcom.com hamis keresőmotort. A böngésző-eltérítők az alapértelmezett keresőmotorokat, a kezdőlapokat és az új lapok/ablak URL-címeit az általuk hirdetett webhelyek címére módosítják. A Foxy Tab sem kivétel – módosítja ezeket a beállításokat, így az új lapok/ablakok és a keresési lekérdezések a logic.hortbizcom.com oldalra kerülnek átirányításra.
A böngésző-eltérítők gyakran alkalmaznak olyan technikákat, amelyek megnehezítik az eltávolítást, és megakadályozzák, hogy a felhasználók visszaállítsák böngészőbeállításaikat. Az illegitim keresőmotorok általában nem adnak érvényes keresési eredményeket, így a felhasználókat valódi keresőoldalakra irányítják át. Kutatásunk során megfigyeltük, hogy a logic.hortbizcom.com a felhasználókat a Bing keresőjéhez (bing.com) irányította át. Az átirányítási cél azonban olyan tényezőktől függően változhat, mint a felhasználó földrajzi helye.
Ezenkívül a Foxy Tab képes nyomon követni a felhasználói adatokat. Ez magában foglalhatja a böngészési és keresési előzményeket, a gyakran látogatott URL-eket, az internetes cookie-kat, a bejelentkezési adatokat, a személyes adatokat, a pénzügyi adatokat stb. Az összegyűjtött adatok harmadik félnek értékesíthetők bevételszerzés céljából.
Mik azok a Rogue böngészőbővítmények?
A Rogue böngészőbővítmények rosszindulatú vagy jogosulatlan böngészőbővítmények/bővítmények, amelyek célja a felhasználók megtévesztése vagy károsítása. Ezek a bővítmények gyakran hasznos vagy legitim eszközöknek álcázzák magukat, de valódi céljuk az, hogy káros tevékenységekben vegyenek részt, mint például személyes adatok ellopása, hirdetések beszúrása, felhasználók nem kívánt webhelyekre való átirányítása, böngészőbeállítások módosítása vagy akár rosszindulatú programok terjesztése.
Íme néhány kulcsfontosságú jellemzője a rosszindulatú böngészőbővítményeknek:
Megtévesztés: Úgy tűnhet, hogy a Rogue kiterjesztések hasznos szolgáltatásokat vagy funkciókat kínálnak, amelyek telepítésükre csábítják a felhasználókat. Olyan funkciókat ígérhetnek, mint a jobb böngészési élmény, jobb keresési eredmények vagy testreszabási lehetőségek.
Jogosulatlan tevékenységek: A telepítést követően ezek a bővítmények olyan tevékenységeket hajtanak végre, amelyekhez a felhasználók kifejezetten nem járultak hozzá. Ez magában foglalhatja a böngésző beállításainak módosítását, az internetes forgalom átirányítását vagy a felhasználói adatok hozzájárulás nélküli gyűjtését.
Rosszindulatú szándék: A szélhámos bővítmények gyakran olyan tevékenységeket folytatnak, amelyek veszélyeztetik a felhasználók biztonságát és adatvédelmét. Érzékeny információkat, például bejelentkezési adatokat, hitelkártya-adatokat vagy személyazonosító adatokat lophatnak el.
Nem kívánt viselkedés: Ezek a bővítmények a felhasználó engedélye nélkül módosíthatják az alapértelmezett keresőmotorokat, a kezdőlap URL-címét vagy az új lapok beállításait. Nem kívánt hirdetéseket is beszúrhatnak a webhelyekre, ami zavaró böngészési élményhez vezethet.
Perzisztencia: A Rogue kiterjesztések technikákat alkalmazhatnak az eltávolítás ellen, ami megnehezíti a felhasználók számára, hogy eltávolítsák őket böngészőjükből.
Jogosulatlan adatgyűjtés: Egyes szélhámos bővítmények a felhasználók tudta vagy beleegyezése nélkül követik nyomon a felhasználók online tevékenységeit, beleértve a böngészési szokásokat és a keresési előzményeket. Ez az információ felhasználható célzott reklámozásra vagy értékesíthető harmadik feleknek.
