„Weather Guides“ naršyklės plėtinys
Mūsų komanda aptiko „Weather Guides“ naršyklės plėtinį, tirdama įtartinas svetaines. Teigiama, kad ši programinė įranga siūlo patogią prieigą prie pasaulinių orų prognozių ir informacijos apie klimatą.
Atidžiau apžiūrėję nustatėme, kad „Weather Guides“ veikia kaip naršyklės užgrobėjas. Šis plėtinys pakeičia naršyklės nustatymus, kad peradresavimu patvirtintų suklastotą weather-guides.com paieškos variklį. Naršyklės užgrobėjai reklamuojamas svetaines paprastai paskiria kaip pagrindinį puslapį ir numatytąjį paveiktos naršyklės paieškos variklį.
„Weather Guides“ vadovaujasi šiuo modeliu, o tai reiškia, kad įdiegus plėtinį, atidarius naujus skirtukus / langus arba įvedus paieškos užklausas į URL juostą, bus peradresuojama į weather-guides.com tinklalapį.
Svarbu pažymėti, kad naršyklės užgrobimo įrankiuose gali būti naudojami mechanizmai, užtikrinantys patvarumą, pvz., neleidžiama pasiekti su pašalinimu susijusių nustatymų arba atšaukiami vartotojo atlikti pakeitimai.
Suklastotos paieškos sistemos paprastai neturi galimybės generuoti paieškos rezultatų, todėl jos nukreipia vartotojus į teisėtas interneto paieškos svetaines. Tyrimo metu weather-guides.com nukreipė į Bing paieškos variklį (bing.com). Svarbu žinoti, kad ši paskirties vieta gali skirtis, tai gali turėti įtakos tokie veiksniai kaip naudotojo vieta.
Be to, naršyklės užgrobėjai dažnai turi duomenų sekimo galimybes, o orų vadovai gali būti ne išimtis. Dominanti informacija gali apimti aplankytus URL adresus, peržiūrėtus puslapius, paieškos užklausas, interneto slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Tada iš šios neskelbtinos informacijos galima gauti pajamų parduodant ją trečiosioms šalims.
Kas yra „Rogue“ naršyklės plėtiniai?
Nesąžiningi naršyklės plėtiniai reiškia kenkėjiškus arba neteisėtus naršyklės priedus, kurie kenkia žiniatinklio naršyklių saugumui ir funkcionalumui. Šie plėtiniai paprastai skirti apgauti vartotojus, užsiimti nepageidaujama veikla arba išnaudoti naudotojo naršymo pažeidžiamumą. Štai pagrindinės savybės ir rizika, susijusi su nesąžiningais naršyklės plėtiniais:
Apgaulingos funkcijos:
Nesąžiningi plėtiniai dažnai apsimeta siūlantys naudingas arba teisėtas funkcijas, pvz., patobulintas paieškos galimybes, skelbimų blokavimą arba prieigą prie specialaus turinio. Tačiau tikrasis jų tikslas – vykdyti piktavališką veiklą.
Naršyklės užgrobimas:
Nesąžiningi plėtiniai gali pakeisti naršyklės nustatymus, pvz., pagrindinį puslapį, numatytąjį paieškos variklį arba naujo skirtuko veikimą, nukreipdami vartotojus į kenkėjiškas svetaines. Tai gali sukelti nepageidaujamų skelbimų, sukčiavimo svetainių arba netikrų paieškos sistemų.
Nepageidaujami skelbimai ir iššokantieji langai:
Daugelis nesąžiningų plėtinių sukuria įkyrias ir nepageidaujamas reklamas, iššokančiuosius langus arba reklamjuostes. Šie skelbimai gali trukdyti naudotis naudotojo patirtimi, sulėtinti naršymo greitį ir atskleisti naudotojams potencialiai žalingą turinį.
Duomenų sekimo ir privatumo problemos:
Kai kurie nesąžiningi plėtiniai gali stebėti naudotojų veiklą internete, įskaitant lankomas svetaines, paieškos užklausas ir asmeninę informaciją. Šie duomenys gali būti netinkamai naudojami tikslinei reklamai arba parduodami trečiosioms šalims be vartotojo sutikimo.
Grėsmės saugumui:
Nesąžiningi plėtiniai, išnaudodami naršyklių spragas, gali kelti rimtų pavojų saugumui. Jie gali įnešti kenkėjiškų programų, šnipinėjimo programų ar kito žalingo kodo, sukeldami pavojų vartotojo įrenginiui ir neskelbtinai informacijai.
