Gamtos plėtinio naršyklės užgrobėjas
Tikrindama įtartinas svetaines, mūsų komanda atrado „Nature Extension“, kuris vartotojams siūlo gamtos tematikos naršyklės fono paveikslėlius.
Tačiau tolesnė analizė atskleidė, kad plėtinys iš tikrųjų yra naršyklės užgrobėjas, modifikuojantis naršyklės nustatymus, kad reklamuotų netikrą paieškos variklį find.bsearchup.com. Naršyklės užgrobėjai dažnai keičia naršyklės nustatymus, pvz., pagrindinius puslapius, numatytuosius paieškos variklius ir naujus naršyklės skirtukus / langus, kad nukreiptų vartotojus į reklamuojamas svetaines. Įdiegus Nature Extension, paieškos užklausos, įvestos į URL juostą arba atidaromi nauji naršyklės skirtukai / langai, nukreipia į find.bsearchup.com.
Neteisėtos paieškos sistemos, tokios kaip find.bsearchup.com, paprastai negali generuoti paieškos rezultatų, todėl jos nukreipia vartotojus į tikras interneto paieškos svetaines. Mūsų tyrimo metu find.bsearchup.com buvo nukreiptas į Bing (bing.com), tačiau tai gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė padėtis.
Be to, „Nature Extension“ sukurtas taip, kad būtų nuolatinis, todėl vartotojams sunku atkurti pradinius naršyklės nustatymus. Plėtinys taip pat turi duomenų stebėjimo galimybes, o tai reiškia, kad jis gali rinkti informaciją, pvz., peržiūrėtus puslapius, aplankytus URL ir IP adresus. Kai kuriais atvejais jis netgi gali rinkti asmenį identifikuojančią informaciją, naudotojų vardus, slaptažodžius ir su finansais susijusią informaciją. Tada šie duomenys gali būti parduoti trečiosioms šalims arba netinkamai naudojami siekiant pelno.
Kaip netikra paieškos sistema gali kelti potencialią grėsmę privatumui ir saugumui internete?
Suklastotos paieškos sistemos keliais būdais gali kelti potencialią grėsmę privatumui ir saugumui internete. Pirma, juos dažnai reklamuoja naršyklės užgrobėjai, kurie gali keisti naršyklės nustatymus, kad nukreiptų vartotojus į netikrą paieškos variklį. Tai gali sukelti netikslaus, apgaulingo ir net kenkėjiško turinio poveikį. Be to, netikros paieškos sistemos gali turėti duomenų sekimo galimybes, rinkdamos slaptą informaciją, pvz., ieškomas užklausas, aplankytus URL, peržiūrėtus puslapius, IP adresus, asmenį identifikuojančią informaciją ir su finansais susijusius duomenis. Tada ši informacija gali būti parduota trečiosioms šalims arba piktnaudžiaujama siekiant pasipelnyti.
Suklastotos paieškos sistemos taip pat gali būti vartai į kitas nepatikimas ar žalingas svetaines, kurios gali sukelti sistemos užkrėtimą, rimtų privatumo problemų, finansinių nuostolių ir tapatybės vagystės. Todėl svarbu būti atsargiems ir budriems naršant internete ir naudoti teisėtas bei patikimas paieškos sistemas, kad būtų užtikrintas privatumas ir saugumas internete.
