Paplūdimio skirtuko naršyklės plėtinys

Paplūdimio skirtukas yra apgaulingas naršyklės plėtinys, teigiantis, kad naudotojams suteikia paplūdimio ar pajūrio temos naršyklės fono paveikslėlius. Tačiau mūsų tyrimas atskleidė, kad ši programinė įranga iš tikrųjų yra naršyklės užgrobėjas. Ji atlieka neteisėtus naršyklės nustatymų pakeitimus, siekdama peradresuojant reklamuoti netikrą paieškos variklį find.allsearchllc.com. Be to, „The Beach Tab“ slapta stebi vartotojų veiklą internete.

Naršyklės užgrobimo programinė įranga paprastai pakeičia numatytuosius paieškos variklius, pagrindinius puslapius ir naujų skirtukų ar langų URL adresus, kad nukreiptų vartotojus į konkrečias svetaines. Find.allsearchllc.com atveju šie nustatymai yra manipuliuojami, kad vartotojai būtų nukreipti į find.allsearchllc.com puslapį. Vadinasi, įdiegus The Beach Tab plėtinį, atidarius naujus naršyklės skirtukus arba langus ir įvedus paieškos užklausas į URL juostą, bus automatiškai peradresuojama į find.allsearchllc.com.

Suklastotos paieškos sistemos dažnai negali pateikti tikrų paieškos rezultatų, todėl jos dažnai nukreipia vartotojus į teisėtas interneto paieškos sistemas. Tyrimo metu find.allsearchllc.com nukreipė vartotojus į Bing paieškos variklį (bing.com). Svarbu atminti, kad paskirties vieta gali skirtis, nes tokie veiksniai kaip naudotojo geografinė padėtis gali turėti įtakos peradresavimui.

Be to, verta paminėti, kad naršyklės užgrobėjai dažnai taiko taktiką, kad užtikrintų jų išlikimą vartotojo sistemoje, todėl jų pašalinimas tampa sudėtingesnis ir neleidžia vartotojams atkurti pradinių naršyklės nustatymų.

Be to, „The Beach Tab“ turi galimybę sekti vartotojo duomenis, įskaitant aplankytus URL adresus, peržiūrėtus tinklalapius, dažnai lankomas svetaines, IP adresus (įskaitant geografinės vietos duomenis), interneto slapukus, naudotojų vardus, slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šiuos surinktus duomenis galima gauti pinigais parduodant juos trečiosioms šalims.

Kas yra netikros paieškos sistemos?

Netikros paieškos sistemos yra svetainės arba paieškos paslaugos, kurios siūlo teisėtą paieškos funkciją, bet yra sukurtos piktybiniais tikslais. Šios apgaulingos paieškos sistemos imituoja gerai žinomų ir patikimų paieškos sistemų, tokių kaip Google, Bing ar Yahoo, išvaizdą ir elgesį. Tačiau pagrindinis jų tikslas yra gauti pajamų kibernetiniams nusikaltėliams, pažeisti vartotojų privatumą ir nukreipti žiniatinklio srautą kenkėjiškais tikslais.

Štai keletas pagrindinių savybių ir pavojų, susijusių su netikromis paieškos sistemomis:

• Klaidinanti išvaizda: netikros paieškos sistemos dažnai turi vartotojo sąsajas, labai panašias į populiarias paieškos sistemas, todėl jos atrodo teisėtos.
• Neteisėti peradresavimai: kai vartotojai įveda paieškos užklausas arba pasiekia paieškos variklį, netikros paieškos sistemos gali nukreipti juos į kitas svetaines, įskaitant kenkėjiškas ar apgaulines svetaines.
• Žemos kokybės paieškos rezultatai: šios paieškos sistemos dažnai pateikia žemos kokybės arba nesusijusius paieškos rezultatus, todėl vartotojams sunku rasti ieškomą informaciją.
• Reklaminių ir kenkėjiškų programų platinimas: netikros paieškos sistemos gali reklamuoti reklamines arba platinti kenkėjiškas programas, viliodamos vartotojus atsisiųsti kenkėjišką programinę įrangą, užmaskuotą kaip naršyklės plėtinius ar naujinimus.
• Duomenų rinkimas: daugelis netikrų paieškos sistemų renka naudotojų duomenis, įskaitant paieškos užklausas, naršymo istoriją, IP adresus ir kt., kad surinktų vertingos informacijos kibernetiniams nusikaltėliams.
• Sukčiavimas: kai kurios netikros paieškos sistemos gali būti naudojamos sukčiavimo atakoms, bandant išvilioti naudotojus, kad jie pateiktų asmeninę ar finansinę informaciją apgaulingose svetainėse.
• Naršyklės užgrobimas: jie gali užgrobti naršyklės nustatymus, pakeisti numatytąjį pagrindinį puslapį, paieškos variklį ir naujų skirtukų nustatymus, kad priverstų vartotojus naudotis jų paslaugomis.
• Pajamų gavimas: kibernetiniai nusikaltėliai gali užsidirbti pinigų iš reklamos, filialų rinkodaros arba parduodami surinktus naudotojų duomenis trečiosioms šalims.