Nature-Newtab Rogue Browser Extension

A gyanús webhelyek vizsgálata során kutatócsoportunk egy Nature-Newtab nevű szélhámos böngészőbővítményre bukkant. Ez a bővítmény a böngészőbeállítások módosításával működik, hogy átirányításokon keresztül népszerűsítse az api.nature-newtab.com illegitim keresőmotort. Viselkedése miatt a Nature-Newtab böngésző-gépeltérítőnek minősül.

Tesztelésünk során a Nature-Newtab megváltoztatta a böngésző alapértelmezett keresőmotorját, kezdőlapját és új lapjának/ablakának URL-címét az api.nature-newtab.com címre. Ennek eredményeként, amikor új lapot nyitottunk vagy keresési lekérdezést írtunk be az URL-sávba, átirányítottunk az api.nature-newtab.com oldalra.

Fontos megjegyezni, hogy a böngésző-eltérítők gyakran úgy biztosítják a perzisztenciát, hogy blokkolják az eltávolítással kapcsolatos beállításokhoz való hozzáférést, vagy visszavonják a felhasználó által végrehajtott változtatásokat.

Az olyan hamis keresőmotorok, mint az api.nature-newtab.com, nem képesek önmagukban keresési eredményeket generálni, ezért a felhasználókat legitim keresőwebhelyekre irányítják át. Kutatásunk idején az api.nature-newtab.com a Bingre (bing.com) irányított át, de érdemes megfontolni, hogy ez olyan tényezőktől függően változhat, mint például a felhasználó földrajzi elhelyezkedése.

Ezenkívül a Nature-Newtab adatkövetési képességekkel is rendelkezik. A böngésző-eltérítők általában különféle típusú információkat gyűjtenek, beleértve a meglátogatott URL-eket, megtekintett oldalakat, keresési lekérdezéseket, gyakran látogatott webhelyeket, IP-címeket (földrajzi helymeghatározást), internetes cookie-kat, felhasználóneveket/jelszavakat, személyazonosításra alkalmas adatokat, pénzügyi adatokat stb. Ezeket az összegyűjtött információkat harmadik félnek történő értékesítés révén pénzzé lehet tenni.

Hogyan okozhatnak biztonsági és adatvédelmi problémákat a hamis keresőmotorok?

A hamis keresőmotorok jelentős biztonsági és adatvédelmi kockázatokat jelenthetnek. A következőképpen okozhatnak problémákat:

• Rosszindulatú átirányítások: A hamis keresőmotorok gyakran potenciálisan káros vagy rosszindulatú webhelyekre irányítják át a felhasználókat. Ezek a webhelyek rosszindulatú programokat, adathalász kísérleteket vagy átverési oldalakat tartalmazhatnak, amelyek veszélyeztethetik a rendszer biztonságát.
• Jogosulatlan nyomon követés: A hamis keresőmotorok nyomkövető mechanizmusokat alkalmazhatnak az Ön online tevékenységeinek megfigyelésére az Ön beleegyezése nélkül. Érzékeny információkat gyűjthetnek, például a böngészési előzményeket, a keresési lekérdezéseket, a kattintott linkeket és egyéb személyazonosításra alkalmas adatokat. A magánélet ilyen jellegű megsértése célzott hirdetésekhez, személyazonosság-lopáshoz vagy személyes adatokkal való visszaéléshez vezethet.
• Megbízhatatlan keresési eredmények: A hamis keresőmotorok nem rendelkeznek a legális keresőmotorok algoritmusaival és infrastruktúrájával, ami rossz minőségű keresési eredményeket eredményez. Előnyben részesíthetik a szponzorált vagy irreleváns tartalmat, ami kihívást jelent a pontos információk megtalálása. Ez időpazarláshoz, félretájékoztatáshoz vagy megbízhatatlan forrásoknak való kitettséghez vezethet.
• Adatszivárgás: A hamis keresőmotorok megoszthatják vagy eladhatják az összegyűjtött felhasználói adatokat harmadik feleknek az Ön tudta vagy beleegyezése nélkül. Ez veszélybe sodorja érzékeny adatait, és növeli annak valószínűségét, hogy célzott spameket, nem kívánt marketingkommunikációt kap, vagy akár személyazonosság-lopás áldozatává váljon.
• Böngésző-eltérítés: Egyes hamis keresőmotorok böngésző-eltérítőként átveszik az irányítást a böngésző beállításai felett. Módosíthatják a kezdőlapját, az alapértelmezett keresőmotort és az új lapbeállításokat, hogy fenntartsák jelenlétüket és megakadályozzák az egyszerű eltávolítást. Ez az interferencia megzavarhatja a böngészési élményt, és megnehezítheti a preferált beállítások visszaállítását.