„SearchMe Rogue“ plėtinys
Nagrinėdami „SearchMe Extension“ programą, atskleidėme jos, kaip naršyklės užgrobėjo, funkciją. Įdiegus jis pakeičia naršyklės nustatymus, kad reklamuotų konkretų žiniatinklio adresą, taip pat gali rinkti įvairių tipų informaciją.
„SearchMe“ plėtinys verčia vartotojus apsilankyti search-me-ext.com, kai tik jie atidaro naršyklę arba naują skirtuką ir atlieka paiešką. Kad tai pasiektų, ji sukonfigūruoja search-me-ext.com kaip numatytąjį paieškos variklį, pagrindinį puslapį ir naujo skirtuko puslapį užgrobtos naršyklės nustatymuose.
Kai vartotojai įveda paieškos užklausą, search-me-ext.com nukreipia juos į bing.com, nurodydama, kad Bing, teisėta paieškos sistema, pateikia paieškos rezultatus, o ne search-me-ext.com. Todėl search-me-ext.com yra klasifikuojama kaip padirbta paieškos sistema.
Suklastotos paieškos sistemos nėra patikimos dėl kelių priežasčių. Pirma, jie dažnai taiko apgaulingą taktiką, primenančią teisėtas paieškos sistemas, klaidindamos vartotojus naudotis jų paslaugomis. Antra, šios netikros paieškos sistemos gali teikti pirmenybę remiamam ar kenkėjiškam turiniui paieškos rezultatuose, o tai kelia pavojų pateiktos informacijos tinkamumui ir patikimumui.
Be to, netikros paieškos sistemos gali neteisėtai rinkti naudotojų duomenis ir be jų sutikimo kelti pavojų jų privatumui.
Kas yra „Rogue“ naršyklės plėtiniai?
Nesąžiningi naršyklės plėtiniai yra priedai arba papildiniai, skirti interneto naršyklėms, kurios be vartotojo sutikimo ar žinios užsiima apgaulinga, kenkėjiška ar nepageidaujama veikla. Šie plėtiniai paprastai siūlo iš pažiūros naudingų funkcijų, tačiau gali veikti taip, kad kenktų naudotojų privatumui, saugai ar naršymo patirčiai. Štai keletas bendrų nesąžiningų naršyklės plėtinių savybių ir veikimo būdų:
Neteisėtas duomenų rinkimas: nesąžiningi naršyklės plėtiniai gali rinkti naudotojo duomenis, pvz., naršymo istoriją, paieškos užklausas ir asmeninę informaciją, be aiškaus vartotojo sutikimo. Šie duomenys gali būti naudojami tikslinei reklamai, parduoti trečiosioms šalims ar net pavogti piktybinių veikėjų.
Naršyklės užgrobimas: nesąžiningi plėtiniai gali užgrobti naršyklės nustatymus, pvz., numatytąjį paieškos variklį, pagrindinį puslapį arba naujo skirtuko puslapį, ir pakeisti juos savo nuostatomis. Tai gali nukreipti vartotojus į kenkėjiškas svetaines arba nepageidaujamą turinį.
Skelbimų įpurškimas: kai kurie nesąžiningi plėtiniai į naudotojo lankomus tinklalapius įterpia nepageidaujamų reklamų, iššokančiųjų langų ar reklamjuosčių, taip trikdydami naršymą ir galinčius pakenkti naudotojams aferoms ar kenkėjiškoms programoms.
Sukčiavimas ir sukčiavimas: nesąžiningi plėtiniai gali įsitraukti į sukčiavimo veiklą, klaidindami vartotojus, kad jie sukčiavimo svetainėse įves neskelbtiną informaciją, pvz., prisijungimo duomenis ar finansinę informaciją. Jie taip pat gali reklamuoti aferas arba apgaulingus pasiūlymus nieko neįtariantiems naudotojams.
Kenkėjiškų programų platinimas: kai kuriais atvejais nesąžiningi naršyklės plėtiniai gali būti naudojami kaip priemonė platinti kenkėjišką programinę įrangą ar kitą kenkėjišką programinę įrangą vartotojų įrenginiuose. Tai gali sukelti sistemos užkrėtimą, duomenų pažeidimus ar kitas saugumo spragas.
