„PoConvert“ naršyklės plėtinys

Tirdama įtartinas svetaines, mūsų tyrimų grupė aptiko „PoConvert“ naršyklės plėtinį, kuris parduodamas kaip vaizdo ir vaizdo failų formatų konvertavimo įrankis. Tačiau išsamiai išanalizavę šį plėtinį nustatėme, kad jis veikia kaip naršyklės užgrobėjas. „PoConvert“ modifikuoja naršyklės nustatymus, kad reklamuotų neteisėtą paieškos variklį finddbest.co.

Mūsų bandomajame įrenginyje „PoConvert“ pakeitė numatytąjį paieškos variklį, pagrindinį puslapį ir naujų skirtukų bei langų URL. Todėl kiekvieną kartą, kai įvedėme paieškos užklausą į URL juostą arba atidarėme naują naršyklės skirtuką ar langą, jis nuolat nukreipdavo mus į findbest.co svetainę.

Paprastai netikros paieškos sistemos negali pateikti tikrų paieškos rezultatų, todėl dažnai nukreipia vartotojus į teisėtas interneto paieškos sistemas. Atlikdami tyrimą pastebėjome, kad findbest.co nukreipė į Bing paieškos variklį (bing.com). Tačiau svarbu atminti, kad šio tinklalapio paskirties vieta gali skirtis atsižvelgiant į tokius veiksnius kaip naudotojo geografinė padėtis.

Verta paminėti, kad naršyklės užgrobimo programinėje įrangoje dažnai naudojami mechanizmai, užtikrinantys patvarumą, todėl sunku pašalinti ir neleidžia vartotojams atkurti pradinių naršyklės nustatymų.

Be to, tokia programinė įranga dažnai apima duomenų sekimo galimybes, kurios taip pat gali būti „PoConvert“ atveju. Surenkami duomenys gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, finansinę informaciją ir kt. Tada šie surinkti duomenys gali būti gauti pinigais parduodant juos trečiosioms šalims.

Kas yra „Rogue“ naršyklės plėtiniai?

Nesąžiningi naršyklės plėtiniai, taip pat žinomi kaip kenkėjiški naršyklės plėtiniai arba priedai, yra programinės įrangos komponentai, kuriuos galima pridėti prie interneto naršyklių, tokių kaip Google Chrome, Mozilla Firefox, Microsoft Edge ir kt. Šie plėtiniai laikomi „nesąžiningais“, nes jie užsiima kenkėjiška ar nepageidaujama veikla, dažnai be vartotojo žinios ar sutikimo. Štai keletas pagrindinių nesąžiningų naršyklės plėtinių savybių:

• Kenkėjiški tikslai: nesąžiningi naršyklės plėtiniai sukurti su kenkėjiškais tikslais. Jie gali užsiimti tokia veikla kaip nepageidaujamų reklamų įvedimas, žiniatinklio srauto peradresavimas, neskelbtinų naudotojų duomenų rinkimas be leidimo ar net kenkėjiškų programų platinimas.
• Neleistini veiksmai: šie plėtiniai dažnai atlieka veiksmus be naudotojo sutikimo ar žinios. Pavyzdžiui, jie gali keisti naršyklės nustatymus (pvz., pagrindinį puslapį, numatytąjį paieškos variklį), keisti tinklalapių elgseną arba įdiegti papildomą programinę įrangą vartotojo kompiuteryje.
• Apgaulingas platinimas: nesąžiningi plėtiniai paprastai platinami naudojant apgaulingus metodus, pvz., derinant su teisėta programine įranga, prisidengiant naudingais įrankiais arba reklamuojant save klaidinančiais skelbimais.
• Privatumo pažeidimas: daugelis nesąžiningų plėtinių atlieka duomenų sekimą ir naudotojų profiliavimą, renka informaciją, pvz., naršymo istoriją, paieškos užklausas, prisijungimo duomenis ir asmeninę informaciją. Šie duomenys gali būti naudojami įvairiais tikslais, įskaitant tapatybės vagystę ir reklamą.
• Poveikis naršyklės našumui: šie plėtiniai gali neigiamai paveikti naršyklės našumą ir sukelti sulėtėjimą, strigtis arba pernelyg didelį atminties naudojimą. Naudotojai dažnai pablogėja bendra naršymo patirtis.
• Sunku pašalinti: nesąžiningi naršyklės plėtiniai dažnai naudoja atkaklumo metodus, kad pašalinimas būtų sudėtingas. Pašalinus, jie gali įdiegti iš naujo, todėl naudotojams gali būti nelinksma jų atsikratyti.