„My World Clock Rogue“ naršyklės plėtinys

Tirdama įtartinas svetaines, mūsų tyrimų grupė aptiko naršyklės plėtinį „My World Clock“. Remiantis savo reklaminiu tinklalapiu, plėtinys teigia siūlantis patogią prieigą prie vietinių orų prognozių. Tačiau, atsižvelgiant į pavadinimą, jis pirmiausia veikia kaip įrankis, leidžiantis rodyti esamą laiką įvairiose laiko juostose.

Atidžiau ištyrę nustatėme, kad „My World Clock“ iš tikrųjų yra naršyklės užgrobėjas, skatinantis naudoti netikrą paieškos variklį myworldclock.xyz. Yra žinoma, kad naršyklių užgrobėjai priverstinai keičia numatytuosius paieškos variklius, pagrindinius puslapius ir naujus naršyklės skirtukų / langų URL adresus, nukreipdami vartotojus į patvirtintas svetaines.

Mano pasaulio laikrodis seka pavyzdžiu ir taiko panašius pakeitimus naršyklėms. Vadinasi, įdiegus šį plėtinį, atidarius naujus naršyklės skirtukus/langus arba atliekant paieškos užklausas URL juostoje, bus peradresuojama į svetainę myworldclock.xyz.

Svarbu pažymėti, kad naršyklės užgrobėjai dažniausiai taiko metodus, kad nuolat kontroliuotų vartotojo naršyklę, o tai apsunkina jų pašalinimą. Ši programinė įranga gali apriboti prieigą prie su pašalinimu susijusių nustatymų ir anuliuoti vartotojo atliktus pakeitimus.

Suklastotos paieškos sistemos paprastai neturi galimybės pateikti tikrus paieškos rezultatus, todėl jos nukreipia vartotojus į teisėtus. Mūsų tyrimo metu myworldclock.xyz nukreipė vartotojus į Bing paieškos variklį (bing.com). Tačiau peradresavimo paskirties vieta gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė vieta ir kiti veiksniai.

Be naršyklės užgrobimo galimybių, „My World Clock“ turi duomenų sekimo funkcijas. Tai reiškia, kad ji gali rinkti įvairių tipų naudotojų informaciją, įskaitant aplankytus URL adresus, peržiūrėtus tinklalapius, ieškomas užklausas, interneto slapukus, paskyros prisijungimo kredencialus, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Surinkta informacija gali būti parduota trečiosioms šalims arba piktybiški veikėjai, užsiimantys plėtiniu, gali būti panaudoti siekiant pelno.

Kas yra naršyklės užgrobėjai?

Naršyklės užgrobėjai – tai kenkėjiškos programinės įrangos tipas, kuris slapta be vartotojo sutikimo ar žinios keičia interneto naršyklės nustatymus. Šios nepageidaujamos programos perima naršyklės valdymą ir manipuliuoja jos konfigūracija, kad nukreiptų vartotojus į konkrečias svetaines, paprastai kenkėjiškais tikslais. Naršyklės užgrobėjai gali paveikti įvairias žiniatinklio naršykles, įskaitant Google Chrome, Mozilla Firefox, Microsoft Edge, Safari ir kt.

Pagrindiniai naršyklės užgrobėjų tikslai:

• Numatytųjų nustatymų keitimas: naršyklės užgrobėjai modifikuoja numatytuosius naršyklės pagrindinio puslapio, paieškos variklio ir naujo skirtuko puslapio nustatymus. Dėl to naršyklė automatiškai atidaro tam tikras svetaines, o tai dažnai sukelia netikrus paieškos variklius ar kitas kenkėjiškas svetaines.
• Žiniatinklio srauto peradresavimas: kai vartotojai bando pasiekti tam tikras svetaines, naršyklės užgrobėjas gali nukreipti juos į nesusijusias ar potencialiai žalingas svetaines. Dėl to galite patekti į sukčiavimo svetaines, sukčiavimo puslapius arba svetaines, kuriose yra kenkėjiškų programų.
• Suklastotų paieškos sistemų reklamavimas: naršyklių užgrobėjai dažnai reklamuoja netikras paieškos sistemas, kurios imituoja populiarias paieškos sistemas. Kai naudotojai atlieka paieškas naudodami šiuos netikrus variklius, jie gali gauti manipuliuojamus paieškos rezultatus arba susidurti su papildomu peradresavimu.
• Įkyrių skelbimų rodymas: naršyklės užgrobėjai gali į tinklalapius įterpti nepageidaujamų ir įkyrių reklamų, todėl naršymas tampa nemalonus ir sutrikdo įprastą žiniatinklio funkciją.
• Naudotojų duomenų rinkimas: kai kurie naršyklių užgrobėjai stebi vartotojų naršymo įpročius ir renka slaptą informaciją, pvz., naršymo istoriją, paieškos užklausas, prisijungimo duomenis ir kitus asmeninius duomenis. Šie duomenys gali būti naudojami tikslinei reklamai arba parduodami trečiųjų šalių reklamuotojams.