Ypatingo saugumo skelbimų blokatorius

Nagrinėdami klaidinančias svetaines, mūsų tyrėjai aptiko „Extreme Security Adblocker“ – naršyklės plėtinį, kuris parduodamas kaip į saugumą orientuotas skelbimų blokavimo įrankis.

Atidžiau išnagrinėjus buvo nustatyta, kad ši programinė įranga iš tikrųjų yra reklaminė programa. Priešingai nei reklamuojamas tikslas – pašalinti skelbimus, juos rodydama ji veikia priešingai. Be to, plėtinys stebi vartotojų naršymo veiklą.

Adware, trumpinys iš reklamos palaikomos programinės įrangos, skirta vykdyti įkyrias reklamos kampanijas. Šio tipo programinė įranga palengvina trečiųjų šalių grafinio turinio, pvz., iššokančiųjų langų, perdangų, reklamjuosčių, kuponų ir kt., įterpimą į lankomas svetaines ir (arba) įvairias sąsajas.

Reklaminių programų pateikiamuose skelbimuose dažnai reklamuojamos internetinės aferos, nepatikima arba žalinga programinė įranga ir net kenkėjiška programa. Spustelėjus kai kuriuos iš šių skelbimų, gali būti suaktyvinti scenarijai, kad būtų pradėtas atsisiuntimas arba diegimas be vartotojo sutikimo.

Skelbimų palaikomai programinei įrangai gali prireikti konkrečių sąlygų, pvz., suderinamos naršyklės / sistemos arba naudotojo geografinės vietos, kad būtų galima pateikti įkyrias reklamos kampanijas. Tačiau nepaisant to, ar „Extreme Security Adblocker“ rodo skelbimus, ar ne, jo buvimas kelia pavojų įrenginio ir naudotojo saugumui.

Be to, šis abejotinas naršyklės plėtinys apima duomenų sekimo funkcijas. Dominanti informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Surinktais duomenimis galima dalytis arba parduoti trečiosioms šalims.

Kas yra „Rogue“ naršyklės plėtiniai?

Nesąžiningi naršyklės plėtiniai, taip pat žinomi kaip kenkėjiški arba abejotini naršyklės plėtiniai, yra naršyklės priedai arba papildiniai, kurie rodo nepageidaujamą ir dažnai žalingą elgesį. Šie plėtiniai gali pakenkti naudotojų saugumui ir privatumui, nes jie užsiima veikla, kuri viršija jų nurodytas ar reklamuojamas funkcijas. Štai pagrindinės savybės ir rizika, susijusi su nesąžiningais naršyklės plėtiniais:

Klaidinanti funkcija:
Nesąžiningi plėtiniai dažnai pristatomi kaip naudingi įrankiai, žadantys tam tikras funkcijas, pvz., skelbimų blokavimą, saugos patobulinimus ar geresnę naršymo patirtį. Tačiau tikrasis jų elgesys skiriasi nuo reklamuojamo tikslo.

Adware ir nepageidaujami skelbimai:
Kai kurie nesąžiningi plėtiniai veikia kaip reklaminė programa, rodydami įkyrias ir nepageidaujamas reklamas svetainėse, kuriose lankosi vartotojai. Šie skelbimai gali būti nuo iššokančiųjų langų ir reklamjuosčių iki perdangų ir kuponų, dažnai reklamuojančių sukčiavimą arba nepatikimus produktus.

Naršyklės užgrobimas:
Naršyklės užgrobėjai yra nesąžiningi plėtiniai, modifikuojantys naršyklės nustatymus be vartotojo sutikimo. Tai gali apimti numatytojo paieškos variklio, pagrindinio puslapio arba naujo skirtuko nustatymų pakeitimus. Naršyklės užgrobėjai gali nukreipti vartotojus į nepažįstamas ar kenkėjiškas svetaines.

Duomenų sekimo ir privatumo problemos:
Nesąžiningi plėtiniai gali turėti duomenų sekimo funkcijų, renkančių informaciją apie vartotojų naršymo veiklą. Tai gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, slapukus, naudotojų vardus / slaptažodžius ir kitą asmenį identifikuojančią informaciją. Surinkti duomenys gali būti bendrinami su trečiosiomis šalimis arba naudojami piktybiniais tikslais.

Kenkėjiški peradresavimai:
Kai kurie nesąžiningi plėtiniai nukreipia vartotojus į kenkėjiškas svetaines arba sukčiavimo puslapius. Dėl to naudotojai gali patirti sukčiavimą, sukčiavimo bandymus arba kenkėjiškų programų atsisiuntimą.

Nepageidaujami įrengimai:
Nesąžiningi plėtiniai gali palengvinti nepageidaujamos programinės įrangos arba papildomų plėtinių diegimą be vartotojo sutikimo. Tai gali sukelti netvarkingą ir pažeistą naršyklės aplinką.

Patvarumo mechanizmai:
Nesąžininguose plėtiniuose dažnai naudojami mechanizmai, užtikrinantys patvarumą, todėl juos sunku pašalinti. Net ir pabandžius juos pašalinti arba išjungti, šie plėtiniai gali vėl įsijungti arba palikti sistemoje likučių.