XI naujo skirtuko naršyklės plėtinys
XI New Tab yra apgaulingas naršyklės plėtinys, kuris klaidingai žada vartotojams pateikti naršyklės fono paveikslėlius. Mūsų tyrimų grupė nustatė šį plėtinį tirdama nepatikimos svetaines.
Išnagrinėję XI naują skirtuką, atskleidėme jo veiklą, susijusią su naršyklės nustatymų manipuliavimu, siekiant nukreipti vartotojus į xitabs.com netikrą paieškos variklį per nukreipimus. Taip plėtinys priskiriamas naršyklės užgrobimo programinės įrangos formai.
Naršyklės užgrobėjai paprastai pakeičia numatytuosius paieškos variklius, pagrindinius puslapius ir naujų naršyklės skirtukų / langų URL adresus, kad reklamuotų konkrečias svetaines.
Panašiai XI New Tab koreguoja naršyklės nustatymus, todėl įdiegus plėtinį atsiranda tokių pasekmių: Paieškos, atliekamos per URL juostą ir atidarant naujus naršyklės skirtukus/langus, automatiškai nukreipia į xitabs.com svetainę.
Neteisėtos paieškos sistemos retai pateikia prasmingus paieškos rezultatus, dažnai nukreipdamos vartotojus į autentiškas interneto paieškos platformas. Mūsų tyrimo metu buvo pastebėta, kad xitabs.com nukreipia vartotojus į Bing paieškos variklį (bing.com). Tačiau svarbu atminti, kad šie peradresavimai gali skirtis dėl tokių veiksnių kaip naudotojo vieta.
Naršyklės užgrobimo programinė įranga dažnai naudoja metodus, kad nuolat įsiterptų, todėl pašalinimas tampa sudėtingas ir neleidžia vartotojams atkurti pradinės naršyklės būsenos.
Be to, tokio tipo programinė įranga dažnai turi galimybę sekti vartotojo duomenis, o tai gali būti taikoma ir XI New Tab. Šis duomenų rinkimas gali apimti aplankytus URL, peržiūrėtus tinklalapius, paieškos užklausas, slapukus, prisijungimo duomenis, asmeninę informaciją, finansinius duomenis ir kt. Surinkti duomenys gali būti parduodami trečiosioms šalims arba įvairiais būdais naudojami siekiant pelno.
Kas yra netikros paieškos sistemos?
Netikros paieškos sistemos yra svetainės, kurios imituoja teisėtas paieškos sistemas, bet yra skirtos manipuliuoti paieškos rezultatais, rodyti klaidinančius skelbimus, sekti naudotojų duomenis ar net platinti kenkėjiškas programas. Šios kenkėjiškos arba apgaulingos paieškos sistemos dažnai siekia nukreipti vartotojus į konkrečias svetaines, gauti pajamų iš skelbimų paspaudimų arba rinkti neskelbtiną informaciją kenkėjiškais tikslais.
Štai keletas bendrų savybių ir rizikos, susijusios su netikromis paieškos sistemomis:
Apgaulinga išvaizda: netikros paieškos sistemos gali būti labai panašios į gerai žinomas ir geros reputacijos paieškos sistemas, naudojant panašius logotipus, išdėstymus ir paieškos juostas. Tai gali suklaidinti vartotojus ir manyti, kad jie naudojasi teisėta paieškos sistema.
Manipuliuoti paieškos rezultatai: šios paieškos sistemos dažnai keičia paieškos rezultatus, kad suteiktų pirmenybę tam tikroms svetainėms, produktams ar paslaugoms, kurios gali būti nesusijusios su vartotojo užklausa. Tikslas yra nukreipti srautą į konkrečias svetaines siekiant finansinės naudos.
Klaidinantys skelbimai: netikros paieškos sistemos gali rodyti klaidinančius ar kenkėjiškus skelbimus, viliojančius vartotojus juos spustelėti. Spustelėję šiuos skelbimus naudotojai gali patekti į nesaugias svetaines arba netgi suaktyvinti kenkėjiškų programų atsisiuntimą.
Naršyklės užgrobimas: kai kurie netikri paieškos varikliai modifikuoja naršyklės nustatymus be vartotojo sutikimo, pakeisdami numatytąjį paieškos variklį, pagrindinį puslapį arba naujų skirtukų URL. Tai gali būti didesnės schemos, skirtos valdyti vartotojo patirtį internete, dalis.
Duomenų rinkimas: daugelis netikrų paieškos sistemų seka vartotojų paieškos užklausas, naršymo istoriją ir kitą asmeninę informaciją. Šie duomenys gali būti naudojami tikslinei reklamai arba netgi parduodami trečiosioms šalims, o tai kelia didelį pavojų privatumui.
Sukčiavimas ir kenkėjiškų programų platinimas: kai kurios netikros paieškos sistemos naudojamos sukčiavimo nuorodoms arba kenkėjiškoms programoms platinti. Vartotojai gali nesąmoningai atsisiųsti kenkėjiškos programinės įrangos arba atskleisti slaptą informaciją užpuolikams.
Prasta paieškos kokybė: netikros paieškos sistemos teikia pirmenybę konkrečioms svetainėms ar skelbimams, todėl paieškos rezultatams gali trūkti teisėtų paieškos sistemų aktualumo ir patikimumo.
