„Art New Tabs“ naršyklės plėtinys

Atlikdami tyrimą dėl įtartinų svetainių, mūsų tyrėjai aptiko naršyklės plėtinį „Art New tabs“. Šis plėtinys skirtas keisti naršyklės nustatymus, pirmiausia reklamuojant fiktyvų goog.artnewtabs.com paieškos variklį per nukreipimus. Be to, „Art New“ skirtukai stebi naudotojų veiklą internete, todėl jis priskiriamas naršyklės užgrobėjams.

Menas Nauji skirtukai keičia įvairius naršyklės aspektus, įskaitant pagrindinius puslapius, naujus skirtukus / langus ir numatytuosius paieškos variklius. Dėl šių pakeitimų plėtinys gali sukurti peradresavimus, nukreipiančius į goog.artnewtabs.com svetainę.

Suklastotos paieškos sistemos paprastai neturi galimybės pateikti tikrus paieškos rezultatus, todėl jos dažnai nukreipia vartotojus į nusistovėjusias interneto paieškos sistemas. Mūsų tyrimo metu goog.artnewtabs.com nukreipė į Bing paieškos variklį (bing.com). Verta paminėti, kad šis peradresavimas gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo vieta.

Naršyklės užgrobimo programinėje įrangoje dažniausiai naudojami metodai, užtikrinantys jos išlikimą, pvz., blokuojama prieiga prie su pašalinimu susijusių nustatymų ir atšaukiami vartotojo inicijuoti pakeitimai, todėl vartotojams sunku atgauti naršyklių kontrolę.

„Art New“ skirtukai taip pat turi duomenų sekimo galimybes, įprastas naršyklės užgrobėjų bruožas. Jo renkami duomenys gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šie surinkti duomenys gali būti parduoti trečiosioms šalims arba panaudoti siekiant finansinės naudos.

Kodėl netikros paieškos sistemos yra potenciali privatumo ir saugumo problema?

Suklastotos paieškos sistemos gali kelti rimtų privatumo ir saugumo problemų dėl kelių priežasčių:

• Duomenų rinkimas: netikros paieškos sistemos dažnai renka vartotojo duomenis, įskaitant paieškos užklausas, naršymo istoriją ir kartais asmenį identifikuojančią informaciją. Šie duomenys gali būti naudojami įvairiais tikslais, pavyzdžiui, tikslinei reklamai, tapatybės vagystei arba pardavimui trečiosioms šalims.
• Sukčiavimas: kai kurios netikros paieškos sistemos yra sukurtos taip, kad apgaulės būdu išviliotų naudotojus, kad jie pateiktų asmeninę informaciją, prisijungimo duomenis arba finansinę informaciją. Jie gali imituoti teisėtas paieškos sistemas ar svetaines, todėl vartotojai gali nesąmoningai atskleisti neskelbtiną informaciją.
• Kenkėjiškų programų platinimas: netikros paieškos sistemos gali būti kenkėjiškų programų platinimo vektorius. Vartotojai gali nesąmoningai atsisiųsti kenkėjiškos programinės įrangos arba būti nukreipti į užkrėstas svetaines, padidindami kenkėjiškų programų užkrėtimo riziką.
• Nepatikimi paieškos rezultatai: netikros paieškos sistemos dažnai nepateikia tikrų paieškos rezultatų. Vietoj to, jie gali rodyti šališką arba nereikšmingą informaciją, kuri gali būti apgaulinga arba klaidinanti. Vartotojai, ieškantys patikimos informacijos, gali būti suklaidinti.
• Naršyklės užgrobimas: netikros paieškos sistemos gali keisti naršyklės nustatymus, pvz., pagrindinį puslapį ir numatytąjį paieškos variklį, be vartotojo sutikimo. Tai yra naršyklės užgrobimas, sutrikdantis vartotojo patirtį internete ir sunku grįžti prie pageidaujamų nustatymų.
• Peradresavimai: naudojant netikras paieškos sistemas vartotojai dažnai nukreipiami į kitas svetaines arba skelbimus. Šie peradresavimai gali nukreipti į potencialiai žalingas ar apgaulingas svetaines, dar labiau kenkiant saugumui ir privatumui.
• Reklaminės programos ir įkyrūs skelbimai: kai kurios netikros paieškos sistemos naudojamos kaip reklaminių programų priemonė, užplūstanti vartotojus įkyriais skelbimais, iššokančiaisiais langais ir nuorodomis. Šie skelbimai gali būti ne tik erzinantys, bet ir potencialiai žalingi, jei nukreipia į kenkėjiškas svetaines.