„Cityscapes“ naršyklės plėtinys
„Cityscapes“ yra naršyklės plėtinys, siūlantis naršyklėje rodyti miesto ir miesto panoramos fono paveikslėlius. Mūsų mokslininkai šią programinę įrangą aptiko tirdami apgaulingas svetaines. Išanalizavę „Cityscapes“ nustatėme, kad ji pakeičia naršyklės nustatymus ir reklamuoja schcm.com netikrą paieškos variklį, priskirdama jį naršyklės užgrobėjui.
„Cityscapes“ nustato schcm.com kaip pagrindinį puslapį, numatytąjį paieškos variklį ir naujų naršyklių skirtukų ir langų URL adresus. Todėl, kai šis plėtinys yra įdiegtas, atidarius naujus naršyklės skirtukus arba įvedus paieškos užklausas URL juostoje, bus peradresuojama į schcm.com svetainę.
Verta paminėti, kad naršyklės užgrobimo programinė įranga dažnai naudoja metodus, užtikrinančius jos išlikimą, pvz., blokuoja prieigą prie su pašalinimu susijusių nustatymų arba anuliuoja vartotojo atliktus pakeitimus, todėl jos pašalinimas tampa sudėtingesnis.
Suklastotos paieškos sistemos paprastai neturi galimybės pateikti tikrų paieškos rezultatų, todėl jos nukreipia vartotojus į nusistovėjusias paieškos sistemas. Mūsų tyrimo metu schcm.com nukreipė vartotojus į Bing paieškos variklį (bing.com). Tačiau svarbu atminti, kad ši paskirties vieta gali skirtis, atsižvelgiant į tokius veiksnius kaip naudotojo vieta.
Be to, tikėtina, kad „Cityscapes“ stebi vartotojų naršymo veiklą. Dominanti informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus ir slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Tada šie surinkti duomenys gali būti gauti pinigais juos parduodant trečiosioms šalims.
Kaip potencialiai nepageidaujami plėtiniai gali pakenkti jūsų naršymo saugumui?
Potencialiai nepageidaujami plėtiniai (PUE) gali pakenkti naršymo saugai keliais būdais:
- Kenkėjiškų programų platinimas: kai kurie PUE gali būti naudojami kaip kenkėjiškų programų platinimo priemonės. Juose gali būti kenkėjiškos programinės įrangos, įskaitant virusus, Trojos arklius, šnipinėjimo programas, reklamines programas ar išpirkos reikalaujančias programas, arba jos gali palengvinti atsisiuntimą.
- Naršyklės užgrobimas: PUE dažnai įsitraukia į naršyklės užgrobimą keisdami naršyklės nustatymus be jūsų sutikimo. Tai gali apimti pagrindinio puslapio, numatytojo paieškos variklio ir naujo skirtuko puslapio keitimą į kenkėjiškas ar nepageidaujamas svetaines. Dėl šių pakeitimų gali kilti pavojus saugumui, nes galite nesąmoningai sąveikauti su potencialiai žalingomis svetainėmis.
- Įkyrūs skelbimai: daugelis PUE generuoja įkyrias reklamas, įskaitant iššokančiuosius langus, iššokančius langus, reklamjuostes ir automatiškai leidžiamus vaizdo įrašus. Šie skelbimai ne tik trikdo naršymą, bet ir gali atskleisti kenkėjišką turinį arba sukčiavimo sukčiavimą, jei netyčia juos spustelėsite.
- Duomenų stebėjimas ir privatumo problemos: kai kurie PUE gali stebėti jūsų veiklą internete, įskaitant naršymo istoriją, paieškos užklausas ir lankomas svetaines. Jie gali rinkti asmeninę informaciją ir neskelbtinus duomenis be jūsų žinios ar sutikimo. Tai kelia didelę privatumo riziką, o surinkti duomenys gali būti naudojami piktybiniais tikslais arba parduoti trečiosioms šalims.
- Sukčiavimo atakos: PUE gali nukreipti jus į sukčiavimo svetaines, kurios imituoja teisėtas svetaines, pvz., bankininkystės ar el. pašto prisijungimo puslapius. Šios netikros svetainės skirtos pavogti jūsų prisijungimo duomenis ir asmeninę informaciją, taip pakenkiant jūsų saugumui internete.
- Našumo problemos: PUE gali eikvoti sistemos išteklius, todėl naršyklė sulėtėja, strigsta ir padidėja procesoriaus bei atminties naudojimas. Šios našumo problemos gali paveikti bendrą sistemos saugumą ir produktyvumą.
- Neteisėta prieiga: kai kuriais atvejais PUE gali gauti neteisėtą prieigą prie jūsų naršyklės ir internetinių paskyrų, todėl gali būti pažeisti jūsų neskelbtini duomenys ir interneto sauga.
- Pažeidžiamumas ir išnaudojimai: PUE gali sukelti pažeidžiamumą ir saugos trūkumus
