„Muziejaus vaizdai“ skirtuko „Rogue“ naršyklės plėtinys
Tirdama įtartinas svetaines, mūsų tyrėjų komanda susidūrė su muziejaus vaizdų skirtuko naršyklės plėtiniu. Atlikę išsamią analizę padarėme išvadą, kad šis plėtinys yra naršyklės užgrobėjas. Pagrindinis jos tikslas – reklamuoti neteisėtą paieškos variklį, pavadintą museumviewstab.com.
Yra žinoma, kad naršyklės užgrobėjai keičia naršyklės nustatymus, pvz., pagrindinius puslapius, numatytuosius paieškos variklius ir naujų skirtukų / langų URL, kad reklamuotų konkrečias svetaines. Muziejaus vaizdų skirtuko plėtinys vadovaujasi šiuo modeliu, atlikdamas panašius pakeitimus. Įdiegus bet koks naujas naršyklės skirtukas / langas arba paieška žiniatinklyje, atliekama per URL juostą, nukreipia į muziejusviewstab.com svetainę.
Verta paminėti, kad naršyklės užgrobėjai dažnai taiko metodus, kad užtikrintų jų patvarumą, todėl vartotojams sunku atkurti pradinius naršyklės nustatymus.
Suklastotos paieškos sistemos negali pateikti tikrų paieškos rezultatų, todėl jos paprastai nukreipia vartotojus į teisėtus paieškos variklius. Museumviewstab.com elgiasi panašiai ir mūsų tyrimo metu nukreipiamas į Bing paieškos variklį (bing.com). Tačiau svarbu paminėti, kad konkretus nukreipimo puslapis gali skirtis priklausomai nuo tokių veiksnių kaip naudotojo geografinė padėtis.
Be to, muziejaus vaizdų skirtukas tikriausiai yra susijęs su vartotojų naršymo veiklos stebėjimu. Naršyklės užgrobėjai dažniausiai renka įvairią informaciją, įskaitant aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Šie surinkti duomenys gali būti parduoti trečiosioms šalims arba panaudoti siekiant pelno.
Kas yra nesąžiningi naršyklės plėtiniai ir naršyklės užgrobėjai?
Nesąžiningi naršyklės plėtiniai ir naršyklės užgrobėjai yra kenkėjiškos programinės įrangos tipai, nukreipiantys į žiniatinklio naršykles, kad galėtų valdyti vartotojo naršymą ir atlikti neleistiną veiklą. Štai kiekvieno iš jų suskirstymas:
Nesąžiningi naršyklės plėtiniai: nesąžiningi naršyklės plėtiniai yra kenkėjiškos programinės įrangos programos, sukurtos pasirodyti kaip teisėti naršyklės plėtiniai arba priedai. Tačiau tikroji jų paskirtis – išnaudoti naršyklės spragas ir atlikti žalingus veiksmus. Dažnai tvirtinama, kad šie plėtiniai siūlo naudingų funkcijų, tačiau iš tikrųjų jie gali užsiimti tokia veikla, kaip slaptų naudotojų duomenų rinkimas, nepageidaujamų reklamų įterpimas, žiniatinklio srauto peradresavimas arba papildomos kenkėjiškos programos diegimas. Nesąžiningi naršyklės plėtiniai paprastai įsiskverbia į vartotojo naršyklę pasitelkdami apgaulingą taktiką, pvz., klaidinančias atsisiuntimo nuorodas, suklastotus programinės įrangos naujinimus arba įdiegdami kartu su teisėta programine įranga.
Naršyklės užgrobėjai: naršyklių užgrobėjai yra tam tikros rūšies nesąžininga programinė įranga, kuri perima vartotojo žiniatinklio naršyklės nustatymų valdymą be jo sutikimo. Jie keičia nustatymus, tokius kaip numatytasis paieškos variklis, pagrindinis puslapis, naujų skirtukų / langų URL ir naršyklės spartieji klavišai. Taip elgdamiesi jie priverčia vartotojus apsilankyti tam tikrose svetainėse, dažniausiai turėdami piktų kėslų. Šios svetainės gali būti sukurtos siekiant gauti pajamų iš apgaulingos reklamos, reklamuoti netikrus paieškos variklius, rinkti asmeninę informaciją arba platinti kitas kenkėjiškas programas. Naršyklės užgrobėjai taip pat gali neleisti vartotojams grąžinti šių nustatymų, todėl gali būti sudėtinga pašalinti užgrobėją iš paveiktos naršyklės.
Tiek nesąžiningi naršyklės plėtiniai, tiek naršyklės užgrobėjai gali smarkiai paveikti vartotojo patirtį internete, pakenkti jų privatumui ir saugumui bei kelti įvairią riziką. Labai svarbu būti atsargiems diegiant naršyklės plėtinius, reguliariai atnaujinti naršykles ir saugos programinę įrangą ir būti budriems dėl bet kokio neįprasto naršyklės elgesio ar neteisėtų naršyklės nustatymų pakeitimų.
