Meno ir orų naršyklės plėtinys

Tyrinėdami įtartinas svetaines, mūsų tyrimų grupė aptiko naršyklės plėtinį „Art And Weather“. Mūsų tyrimas atskleidė intriguojančių detalių, parduodamų kaip naršyklės fono paveikslėlių rodymo ir patogių orų prognozių įrankį.

Išnagrinėję šį plėtinį, atskleidėme pagrindinį jo elgesį, kai keičiami naršyklės nustatymai, siekiant reklamuoti artandweather.co padirbtą paieškos variklį per nukreipimus. Todėl „Art And Weather“ patenka į naršyklės užgrobimo programinės įrangos kategoriją.

Naršyklės užgrobėjai veikia nurodydami reklamuojamų svetainių adresus kaip pagrindinius puslapius, numatytuosius paieškos variklius ir naujų interneto naršyklių skirtukų ir langų URL adresus.

Menas ir orai seka pavyzdžiu įgyvendindami šiuos pakeitimus. Todėl, įdiegus šį plėtinį, atidarius naujus naršyklės skirtukus ar langus, taip pat inicijuojant paieškos užklausas per URL juostą, nukreipiami į artandweather.co svetainę.

Suklastotos paieškos sistemos paprastai neturi galimybės generuoti autentiškų paieškos rezultatų, todėl jos nukreipia vartotojus į teisėtas paieškos sistemas. Artandweather.co atitinka šį modelį; mūsų tyrimo metu jis buvo nukreiptas į Bing paieškos variklį (bing.com). Verta paminėti, kad peradresavimo paskirties vietos gali skirtis dėl tokių veiksnių kaip naudotojo vieta.

Paprastai naršyklės užgrobimo programinė įranga naudoja taktiką, užtikrinančią jos patvarumą, todėl vartotojams sunku atkurti naršyklės nustatymus.

Be to, „Art And Weather“ turi duomenų sekimo funkcijas. Tikslinės informacijos apimtis apima aplankytus URL adresus, atvertus puslapius, paieškos užklausas, prisijungimo duomenis, interneto slapukus, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šie surinkti duomenys gali būti parduoti trečiosioms šalims arba įvairiais būdais panaudoti siekiant pelno.

Kas yra naršyklių užgrobėjai ir kodėl turėtumėte daryti viską, kad jų išvengtumėte?

Naršyklės užgrobėjai – tai kenkėjiška programinė įranga arba nepageidaujamos programos, kurios be vartotojo sutikimo pakeičia žiniatinklio naršyklės nustatymus, kad reklamuotų tam tikras svetaines, pakeistų paieškos sistemos nuostatas ir rodytų nepageidaujamus skelbimus. Jie skirti nukreipti vartotojus į konkrečias svetaines, dažnai reklamuoti arba rinkti vartotojų duomenis. Naršyklės užgrobėjai gali būti gana žalingi ir invaziniai, smarkiai paveikdami naršymo patirtį ir galinčius pakenkti vartotojų privatumui ir saugumui.

Štai kodėl turėtumėte padaryti viską, kad išvengtumėte naršyklės užgrobėjų:

Nepageidaujami pakeitimai: naršyklės užgrobėjai pakeičia jūsų naršyklės pagrindinį puslapį, numatytąjį paieškos variklį, naujo skirtuko puslapį ir net URL juostos paiešką. Tai gali sukelti nuolatinį nukreipimą į nepageidaujamas svetaines ir sutrikdyti jūsų įprastus naršymo įpročius.

Manipuliavimas paieškos sistemomis: užgrobėjai dažnai verčia vartotojus naudoti konkrečią paieškos programą, kuri gali pateikti netikslius ar šališkus paieškos rezultatus. Tai gali trukdyti jums rasti svarbią ir patikimą informaciją.

Padidėjęs reklamavimas: naršyklių užgrobėjai į jūsų lankomas svetaines įveda daugybę skelbimų, kurie gali būti labai įkyrūs ir atitraukti dėmesį. Šie skelbimai paprastai naudojami pagrobėjų operatoriams uždirbti.

Duomenų rinkimas: daugelis naršyklių užgrobėjų renka jūsų naršymo istoriją, paieškos užklausas ir kitą asmeninę informaciją. Šie duomenys gali būti parduodami trečiosioms šalims arba naudojami tikslinei reklamai, pažeidžiant jūsų privatumą.

Saugumo pavojai: naršyklės užgrobėjai gali atskleisti jūsų sistemą saugos pažeidžiamumui. Kadangi jie modifikuoja naršyklės nustatymus ir įveda kodą į tinklalapius, jie gali susilpninti jūsų naršyklės apsaugą ir gali sukelti kenkėjiškų programų arba sukčiavimo atakų.

Sunku pašalinti: kai kurie naršyklės užgrobėjai yra nuolatiniai ir juos sunku pašalinti. Jie gali iš naujo įdiegti save net po to, kai juos ištrina, todėl naudotojams gali būti nelinksma atgauti savo naršyklių kontrolę.

Poveikis našumui: naršyklės užgrobėjai gali sulėtinti naršyklės ir viso sistemos našumą dėl papildomų išteklių, reikalingų skelbimams rodyti ir neteisėtiems veiksmams atlikti.