„Horizon Timez“ naršyklės plėtinys

Tirdama apgaulingas svetaines, mūsų tyrimų grupė aptiko „Horizon Timez“ naršyklės plėtinį, kuriame teigiama, kad jis siūlo „vaizdo įrašų temos“ naršyklės fono paveikslėlius. Išnagrinėję šią programinę įrangą padarėme išvadą, kad ji veikia kaip naršyklės užgrobėjas. „Horizon Timez“ keičia žiniatinklio naršykles, kad reklamuotų nesąžiningą paieškos variklį psrcfornow.com.

„Horizon Timez“ keičia numatytuosius paieškos variklius, pagrindinius puslapius ir naujus interneto naršyklių skirtukų / langų URL adresus, nukreipdama juos į psrcfornow.com tinklalapį. Todėl, kai vartotojai įveda paieškos užklausas URL juostoje arba atidaro naujus naršyklės skirtukus / langus, jie automatiškai nukreipiami į psrcfornow.com.

Svarbu pažymėti, kad neteisėtos paieškos sistemos paprastai nepateikia tikrų paieškos rezultatų, o nukreipia į patikimas interneto paieškos sistemas. Psrcfornow.com atveju jis nukreipia į Bing paieškos variklį (bing.com). Tačiau verta paminėti, kad konkretus nukreipimo puslapis gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė vieta.

Naršyklės užgrobimo programinė įranga dažnai naudoja metodus, užtikrinančius tvarumą, pvz., riboja prieigą prie su pašalinimu susijusių nustatymų arba atšaukia vartotojo inicijuotus pakeitimus, todėl juos pašalinti tampa sudėtingiau.

Naršyklės užgrobėjai dažniausiai turi duomenų sekimo galimybes, ir tai greičiausiai yra „Horizon Timez“ atveju. Dominanti informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Ši neskelbtina informacija gali būti parduota trečiosioms šalims arba kitaip panaudota siekiant finansinės naudos.

Kas yra netikra paieškos sistema?

Netikras paieškos variklis, taip pat žinomas kaip apgaulinga arba apgaulinga paieškos variklis, yra žiniatinklio paieškos įrankis, kuris, atrodo, teikia teisėtus paieškos rezultatus, bet yra skirtas apgauti vartotojus ir potencialiai juos išnaudoti įvairiems tikslams. Šias netikras paieškos sistemas paprastai kuria ir valdo kibernetiniai nusikaltėliai arba neetiški subjektai. Štai keletas bendrų netikrų paieškos sistemų savybių:

• Klaidinanti išvaizda: netikros paieškos sistemos dažnai imituoja gerai žinomų ir geros reputacijos paieškos sistemų, tokių kaip Google, Bing ar Yahoo, išvaizdą. Šis panašumas gali priversti vartotojus manyti, kad jie naudojasi teisėta paieškos paslauga.
• Netikslūs paieškos rezultatai: nors netikros paieškos sistemos gali rodyti paieškos rezultatus, šie rezultatai dažnai manipuliuojami arba užpildomi remiamomis nuorodomis, vedančiomis į abejotinas svetaines. Vartotojai gali negauti tikslių ar atitinkamų paieškos rezultatų.
• Naršyklės užgrobimas: kai kurios netikros paieškos sistemos gali perimti vartotojų žiniatinklio naršykles, pakeisdamos numatytąjį paieškos variklio, pagrindinio puslapio ar naujo skirtuko nustatymus be naudotojų sutikimo. Šį užgrobimą gali būti sudėtinga atšaukti.
• Peradresavimas: netikros paieškos sistemos gali nukreipti vartotojus į kitas svetaines, įskaitant kenkėjiškas svetaines, sukčiavimo puslapius arba puslapius, kuriuose yra skelbimų. Dėl šių peradresavimų naudotojams gali kilti saugumo rizika.
• Duomenų rinkimas: netikros paieškos sistemos gali rinkti vartotojų paieškos užklausas, IP adresus, naršymo įpročius ir kitus duomenis. Ši informacija gali būti naudojama sekimui, profiliavimui arba parduodama trečiosioms šalims reklamos ir kitais tikslais.
• Kenkėjiškų programų platinimas: kai kurios netikros paieškos sistemos naudojamos kaip priekinė priemonė kenkėjiškoms programoms, įskaitant reklamines, šnipinėjimo programas ar pavojingesnes kenkėjiškos programinės įrangos rūšis, platinti. Naudotojai, sąveikaujantys su šiomis paieškos sistemomis, gali netyčia atsisiųsti kenkėjiškų programų į savo įrenginius.
• Sukčiai: netikros paieškos sistemos gali nukreipti vartotojus į apgaulingas ar sukčiavimo svetaines, kuriose bandoma juos apgauti, kad jie pirktų, atskleistų asmeninę informaciją ar užsiimtų kita veikla, dėl kurios gali patirti finansinių nuostolių arba pavogti tapatybę.