Svetainės saugos skaitytuvo Rogue plėtinys

Svetainių saugos skaitytuvas reklamuojamas kaip įrankis, skirtas patikrinti lankomų svetainių saugą, peržiūrint daugiau nei penkiasdešimt duomenų bazių. Mūsų tyrėjai su šiuo naršyklės plėtiniu susidūrė atlikdami įprastinį įtartinų svetainių tyrimą.

Apžiūrėję šią programinę įrangą padarėme išvadą, kad tai iš tikrųjų yra reklaminė programa. Svetainės saugumo skaitytuvas yra atsakingas už agresyvių reklaminių kampanijų pradžią ir vartotojų veiklos internete stebėjimą.
Reklaminė programinė įranga, sutrumpinta iš reklamos palaikomos programinės įrangos, leidžia rodyti trečiųjų šalių vaizdinį turinį (pvz., iššokančius langus, kuponus, perdangas, reklamjuostes ir kt.) lankomose svetainėse ir kitose sąsajose.

Šiuose skelbimuose daugiausia remiamas internetinis sukčiavimas, nepatikima arba potencialiai žalinga programinė įranga ir netgi galima kenkėjiška programa. Spustelėjus kai kuriuos iš šių skelbimų, gali būti suaktyvinti scenarijai, kurie inicijuoja paslėptus atsisiuntimus arba diegimus.

Svarbu pažymėti, kad nors per šiuos skelbimus kartais gali būti rodomi tikri produktai ar paslaugos, vargu ar jų kūrėjai juos reklamuos. Labai tikėtina, kad sukčiai išnaudoja filialų programas, kad uždirbtų neteisėtus komisinius per šią reklamą.

Skelbimų palaikoma programinė įranga negali vykdyti įkyrių reklaminių kampanijų, jei nesilaikoma tam tikrų sąlygų, pvz., nesuderinamų naršyklių ar sistemos konfigūracijų, nelankytų konkrečių svetainių ar kitų netinkamų aplinkybių. Tačiau net jei svetainių saugos skaitytuvas nerodo skelbimų, tai išlieka grėsme saugumui.

Šis reklaminės programos tipo plėtinys turi duomenų sekimo galimybes. Jo renkama informacija gali apimti naršymo istorijas, paieškos variklio naudojimą, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Tada šie slapti duomenys gali būti bendrinami su trečiosiomis šalimis arba parduodami joms.

Kas yra „Rogue“ naršyklės plėtiniai?

Nesąžiningi naršyklės plėtiniai, taip pat žinomi kaip kenkėjiški arba nesąžiningi naršyklės priedai, yra naršyklės plėtiniai arba papildiniai, sukurti žalingais tikslais ir keliantys grėsmę naudotojų veiklos internete saugumui ir privatumui. Šiuos plėtinius galima rasti įvairiose interneto naršyklėse, tokiose kaip Google Chrome, Mozilla Firefox, Microsoft Edge ir kt. Štai pagrindinės savybės ir rizika, susijusi su nesąžiningais naršyklės plėtiniais:

• Kenkėjiški ketinimai: nesąžiningi naršyklės plėtiniai sukurti, kurių pagrindinis tikslas yra įsitraukti į kenkėjišką veiklą. Ši veikla gali apimti reklamines programas, šnipinėjimo programas, duomenų vagystes ir kitus žalingus veiksmus.
• Reklaminė programa: kai kurie nesąžiningi plėtiniai yra skirti nepageidaujamų ir įkyrių reklamų įterpimui į naudotojo žiniatinklio naršymo patirtį. Šie skelbimai gali būti iššokančiųjų langų, reklamjuosčių arba peradresavimų į potencialiai žalingas svetaines forma.
• Šnipinėjimo programos: nesąžiningi plėtiniai gali stebėti naudotojo elgesį internete, fiksuodami slaptus duomenis, pvz., naršymo istoriją, paieškos užklausas, prisijungimo duomenis ir asmeninę informaciją. Šie duomenys gali būti naudojami piktybiniais tikslais arba parduoti trečiosioms šalims.
• Sukčiavimas: kai kurie nesąžiningi plėtiniai naudojami sukčiavimo atakoms vykdyti. Jie gali nukreipti vartotojus į netikras svetaines, kuriose apsimetinėjama teisėtomis svetainėmis, siekiant pavogti prisijungimo duomenis arba finansinę informaciją.
• Naršyklės užgrobimas: nesąžiningi plėtiniai gali valdyti vartotojo naršyklės nustatymus, keisti pagrindinį puslapį, paieškos variklį ir naujo skirtuko puslapį be jų sutikimo. Tai gali trikdyti ir erzinti vartotojus.
• Privatumo pažeidimas: šie plėtiniai gali pažeisti naudotojo privatumą, nes renka slaptą informaciją, pvz., asmenį identifikuojančius duomenis ir finansinę informaciją, ir naudoja ją kenkėjiškais tikslais arba parduoda juodojoje rinkoje.