New Tab Nature Rogue Browser Extension
A megbízhatatlan webhelyekkel kapcsolatos vizsgálatunk során kutatóink a New Tab Nature böngészőbővítményre bukkantak. Ez a szoftver természet témájú böngészőháttérképek megjelenítésére képes. Alapos elemzés után azonban böngésző-gépeltérítőként azonosítottuk. A New Tab Nature bővítmény manipulálja a böngésző beállításait az átirányítások előidézése érdekében.
Ez a böngésző-eltérítőnek nevezett szoftverkategória megváltoztatja az alapértelmezett keresőmotorokat, a kezdőlapokat és az új lapok/ablak URL-címeit a böngészőkben, és a felhasználókat promotált webhelyekre irányítja. Következésképpen minden alkalommal, amikor egy új böngészőlap/ablak nyílik meg, vagy keresést ír be a címsorba, a felhasználó átirányítja a támogatott webhelyre.
A New Tab Nature ezeket a manipulációkat a böngészőkben is alkalmazza. Nevezetesen, a böngésző-eltérítők gyakran alkalmaznak olyan technikákat, amelyek biztosítják a tartósságot, bonyolulttá teszik eltávolításukat, és akadályozzák a felhasználókat a böngészőbeállítások visszaállításában.
A böngésző-eltérítő szoftverek általában olyan hamis keresőmotorokat népszerűsítenek, amelyek nem szolgáltatnak legitim keresési eredményeket, ehelyett a felhasználókat legitim internetes keresőplatformokra irányítják át. Vizsgálatunk során azonban megfigyeltük, hogy a New Tab Nature kizárólag a hiteles Google keresőmotorhoz (google.com) irányította át a felhasználókat.
Ezenkívül nagyon valószínű, hogy a New Tab Nature rendelkezik adatkövetési funkciókkal. A megcélzott információk magukban foglalhatnak meglátogatott URL-eket, megtekintett weboldalakat, megadott keresési lekérdezéseket, internetes sütiket, bejelentkezési hitelesítő adatokat, személyazonosításra alkalmas adatokat, pénzügyi adatokat stb. Ezek az összegyűjtött adatok harmadik félnek történő értékesítés útján pénzzé tehetők, vagy visszaélhetők profitorientált célokra.
Mik azok a Rogue böngészőbővítmények?
A szélhámos böngészőbővítmények, más néven potenciálisan nemkívánatos böngészőbővítmények, olyan szoftver-bővítmények vagy beépülő modulok, amelyek látszólag hasznos szolgáltatásokat vagy funkciókat biztosítanak a webböngésző számára, de valójában rosszindulatúak. Ezek a bővítmények veszélyeztethetik online biztonságát, adatvédelmét és az általános böngészési élményt. Általában arra tervezték őket, hogy az Ön tudta vagy beleegyezése nélkül káros tevékenységeket hajtsanak végre. Íme néhány kulcsfontosságú jellemző és veszély a rosszindulatú böngészőbővítményekhez:
Jogosulatlan műveletek: A Rogue bővítmények az Ön engedélye nélkül hajthatnak végre műveleteket, például megváltoztathatják az alapértelmezett keresőmotort, átirányíthatják Önt rosszindulatú webhelyekre, módosíthatják a böngésző beállításait, vagy nem kívánt hirdetéseket juttathatnak be.
Adatlopás és nyomon követés: Egyes rosszindulatú bővítmények nyomon követhetik online tevékenységeit, beleértve a felkeresett webhelyeket, keresési lekérdezéseket és személyes adatokat. Ezeket az adatokat személyazonosság-lopásra, célzott reklámozásra vagy más rosszindulatú célokra használhatjuk fel.
Reklámprogramok és kattintáscsalás: Sok szélhámos bővítmény nem kívánt hirdetéseket fecskendez be a böngészési munkamenetekbe, vagy kattintáscsalásban vesz részt, ahol hamis kattintásokat generál a hirdetésekre, hogy bevételt generáljon a támadóknak.
Böngésző-eltérítés: Ezek a bővítmények eltéríthetik a böngészőt azáltal, hogy megváltoztatják annak beállításait, például a kezdőlapot, az új lap oldalát és az alapértelmezett keresőmotort, hogy potenciálisan káros vagy hamis webhelyekre irányítsák át Önt.
Adathalászat és csalások: A Rogue kiterjesztések átirányíthatják Önt olyan adathalász webhelyekre, amelyek célja az Ön bejelentkezési adatainak vagy személyes adatainak ellopása. Hamis figyelmeztetéseket vagy értesítéseket is megjeleníthetnek, hogy bizalmas adatok megadására csalják ki.
Rosszindulatú programok terjesztése: Egyes rosszindulatú bővítmények megpróbálhatnak rosszindulatú programokat letölteni és telepíteni számítógépére vagy eszközére, ezzel veszélybe sodorva a rendszert.
