Cityscapes nettleserutvidelse
Cityscapes er en nettleserutvidelse som tilbyr å vise bybilde og urban skyline bakgrunnsbilder i nettleseren din. Forskerne våre kom over denne programvaren under en undersøkelse av villedende nettsteder. Ved å analysere Cityscapes oppdaget vi at den endrer nettleserinnstillingene og promoterer den falske søkemotoren schcm.com, og klassifiserer den som en nettleserkaprer.
Cityscapes setter schcm.com som hjemmeside, standard søkemotor og URL-er for nye faner og vinduer i nettlesere. Følgelig, når denne utvidelsen er installert, vil åpning av nye nettleserfaner eller inntasting av søk i URL-linjen føre til omdirigeringer til schcm.com-siden.
Det er verdt å merke seg at nettleserkapringsprogramvare ofte bruker teknikker for å sikre at den varer ved, for eksempel blokkering av tilgang til fjerningsrelaterte innstillinger eller angre endringer gjort av brukeren, noe som gjør fjerningen til en mer kompleks prosess.
Falske søkemotorer mangler vanligvis evnen til å gi ekte søkeresultater, så de omdirigerer brukere til etablerte søkemotorer. På tidspunktet for vår forskning omdirigerte schcm.com brukere til Bing-søkemotoren (bing.com). Det er imidlertid viktig å huske på at denne destinasjonen kan variere, avhengig av faktorer som brukerens plassering.
Videre er det sannsynlig at Cityscapes engasjerer seg i å spore brukernes surfeaktiviteter. Informasjonen av interesse kan omfatte besøkte URL-er, viste nettsider, søk, Internett-informasjonskapsler, brukernavn og passord, personlig identifiserbar informasjon, økonomiske data og mer. Disse innsamlede dataene kan deretter tjene penger gjennom salg til tredjeparter.
Hvordan kan potensielt uønskede utvidelser kompromittere nettlesersikkerheten din?
Potensielt uønskede utvidelser (PUE) kan kompromittere nettlesersikkerheten din på flere måter:
- Distribusjon av skadelig programvare: Noen PUE-er kan fungere som kjøretøy for distribusjon av skadelig programvare. De kan inneholde eller legge til rette for nedlasting av skadelig programvare, inkludert virus, trojanere, spyware, adware eller løsepengeprogramvare.
- Nettleserkapring: PUEer deltar ofte i nettleserkapring ved å endre nettleserens innstillinger uten ditt samtykke. Dette kan inkludere å endre hjemmesiden din, standard søkemotor og ny faneside til skadelige eller uønskede nettsteder. Disse endringene kan føre til sikkerhetsrisikoer ettersom du ubevisst kan samhandle med potensielt skadelige nettsteder.
- Påtrengende annonser: Mange PUEer genererer påtrengende annonser, inkludert popup-vinduer, pop-under-vinduer, bannere og videoer som spilles av automatisk. Disse annonsene forstyrrer ikke bare nettleseropplevelsen din, men kan også utsette deg for skadelig innhold eller phishing-svindel hvis du ved et uhell klikker på dem.
- Datasporing og personvernhensyn: Noen PUE-er kan spore nettaktivitetene dine, inkludert nettleserhistorikken din, søkespørsmål og nettstedene du besøker. De kan samle inn personlig informasjon og sensitive data uten din viten eller samtykke. Dette utgjør en betydelig personvernrisiko, og de innsamlede dataene kan brukes til ondsinnede formål eller selges til tredjeparter.
- Phishing-angrep: PUE-er kan omdirigere deg til phishing-nettsteder som etterligner legitime nettsteder, for eksempel bank- eller e-postpåloggingssider. Disse falske sidene er designet for å stjele påloggingsinformasjonen din og personlig informasjon, og kompromittere din online sikkerhet.
- Ytelsesproblemer: PUE-er kan forbruke systemressurser, noe som fører til nedgang i nettleseren, krasjer og økt CPU- og minnebruk. Disse ytelsesproblemene kan påvirke din generelle systemsikkerhet og produktivitet.
- Uautorisert tilgang: I noen tilfeller kan PUE-er få uautorisert tilgang til nettleseren din og nettkontoene dine, og potensielt kompromittere dine sensitive data og nettsikkerhet.
- Sårbarheter og utnyttelser: PUEer kan introdusere sårbarheter og sikkerhetssvakheter
