My Text Case Browser Extension
A My Text Case kiterjesztést kutatóink a megbízhatatlan webhelyek rutinvizsgálata során azonosították. Eszközként jelenik meg a szöveg meghatározott elnevezési konvenciók szerinti megváltoztatására (tevetartó, kígyótok, kebab tok stb.).
Közelebbről megvizsgálva azonban megállapították, hogy ez a bővítmény böngésző-gépeltérítőként működik. A My Text Case módosítja a böngésző beállításait az átirányítások kezdeményezéséhez, és figyeli a felhasználók böngészési tevékenységét. A böngésző-eltérítő szoftverek általában megváltoztatják az alapértelmezett keresőmotorokat, a kezdőlapokat és az új lapok/ablak URL-címeit, és átirányítják azokat a támogatott webhelyekre. Következésképpen az új böngészőlapok/ablakok és a keresési lekérdezések a hirdetett weboldalra való átirányításhoz vezetnek.
A böngésző-eltérítők általában olyan hamis keresőmotorokat támogatnak, amelyek nem tudnak keresési eredményeket generálni, végül a felhasználókat a legális internetes keresőoldalakra irányítják át. Vizsgálatunk során a My Text Case közvetlenül a Bing keresőmotorhoz (bing.com) irányította át a felhasználókat, bár fontos megjegyezni, hogy a cél eltérő lehet.
Ezen túlmenően a böngésző-eltérítő szoftverek gyakran alkalmaznak perzisztencia mechanizmusokat az eltávolítási erőfeszítések meghiúsítására, például korlátozzák az eltávolítással kapcsolatos beállításokhoz való hozzáférést, vagy visszaállítják a felhasználó által kezdeményezett módosításokat a böngésző helyreállításának megakadályozása érdekében.
Ezenkívül a My Text Case adatkövetési funkciókat is magában foglal, olyan információkat gyűjtve, mint a meglátogatott URL-ek, megtekintett weboldalak, megadott keresési lekérdezések, internetes cookie-k, bejelentkezési adatok, személyazonosításra alkalmas információk és pénzügyi adatok. Ezeket az érzékeny adatokat harmadik feleknek értékesíthetik, vagy profitszerzés céljából felhasználhatják.
Mik azok a böngésző-eltérítők?
A böngésző-eltérítők olyan rosszindulatú szoftverek vagy nem kívánt programok, amelyek célja a webböngésző beállításainak a felhasználó beleegyezése nélkül történő megváltoztatása. Ezek a módosítások általában az alapértelmezett keresőmotor, a kezdőlap, az új lapok beállításainak módosítását, és néha nem kívánt böngészőbővítmények hozzáadását foglalják magukban. A böngésző-eltérítők elsődleges célja a webforgalom átirányítása és a felhasználó online élményének manipulálása a gépeltérítő javára.
A böngésző-eltérítők fő jellemzői a következők:
Módosított böngészőbeállítások: A böngésző-eltérítők illetéktelenül módosítják a böngésző konfigurációs beállításait. Ez magában foglalhatja az alapértelmezett keresőmotor, a kezdőlap és az új lap beállításainak módosítását.
Átirányítások: A böngésző-eltérítők egyik fő funkciója a felhasználók átirányítása adott webhelyekre. Ez lehet bizonyos webhelyek népszerűsítése, hirdetési bevételek generálása, vagy a felhasználók rosszindulatú oldalakra terelése.
Nem kívánt eszköztárak és bővítmények: A böngésző-eltérítők gyakran további eszköztárakat, bővítményeket vagy beépülő modulokat tartalmaznak, amelyeket a felhasználók nem telepítettek kifejezetten. Ezek a kiegészítések összezavarhatják a böngésző felületét, és nemkívánatos funkciókat is tartalmazhatnak.
Hamis keresőmotorok: Sok böngésző-eltérítő hamis keresőmotorokat hirdet. Ezek a keresőmotorok gyakran manipulált keresési eredményeket adnak, vagy átirányíthatják a felhasználókat a legális keresőmotorokhoz, miután bevételt generálnak hirdetési kattintások révén.
Perzisztencia: A böngésző-eltérítőket úgy tervezték, hogy tartósak legyenek, így nehéz eltávolítani őket. Ellenállhatnak a böngészőbeállítások visszaállítására tett kísérleteknek, biztosítva ezzel a gépeltérítő folyamatos befolyását.
Adatgyűjtés: Egyes böngésző-eltérítők képesek felhasználói adatokat gyűjteni, például böngészési szokásokat, keresési lekérdezéseket és bejelentkezési adatokat. Ezeket az összegyűjtött információkat célzott reklámozásra használhatjuk fel, vagy értékesíthetjük harmadik félnek.
