Adblocker for ekstrem sikkerhet
Mens vi undersøkte villedende nettsteder, kom våre etterforskere over Extreme Security Adblocker, en nettleserutvidelse som markedsføres som et sikkerhetsfokusert annonseblokkeringsverktøy.
Ved nærmere undersøkelse ble det fastslått at denne programvaren faktisk er adware. I motsetning til det annonserte formålet med å fjerne annonser, gjør det det motsatte ved å vise dem. I tillegg engasjerer utvidelsen seg i å overvåke brukernes surfeaktiviteter.
Adware, forkortelse for reklamestøttet programvare, er utviklet for å gjennomføre påtrengende reklamekampanjer. Denne typen programvare forenkler innsetting av tredjeparts grafisk innhold, som popup-vinduer, overlegg, bannere, kuponger osv. på besøkte nettsteder og/eller ulike grensesnitt.
Annonser levert av adware fremmer ofte nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare. Ved å klikke på noen av disse annonsene kan det utløse skript for å starte nedlastinger eller installasjoner uten brukerens samtykke.
Annonsestøttet programvare kan kreve spesifikke betingelser, for eksempel en kompatibel nettleser/system eller brukerens geografiske plassering, for å levere påtrengende annonsekampanjer. Uansett om Extreme Security Adblocker viser annonser eller ikke, utgjør tilstedeværelsen en risiko for enhetens og brukersikkerheten.
Videre inkluderer denne tvilsomme nettleserutvidelsen datasporingsfunksjoner. Informasjon av interesse kan omfatte besøkte URL-er, viste sider, søk, Internett-informasjonskapsler, brukernavn/passord, personlig identifiserbare detaljer, økonomiske data og mer. De innsamlede dataene kan potensielt deles med eller selges til tredjeparter.
Hva er Rogue Browser Extensions?
Rogue nettleserutvidelser, også kjent som ondsinnede eller tvilsomme nettleserutvidelser, er nettlesertillegg eller plugins som viser uønsket og ofte skadelig atferd. Disse utvidelsene kan kompromittere sikkerheten og personvernet til brukere ved å delta i aktiviteter som går utover deres angitte eller annonserte funksjonalitet. Her er nøkkelegenskaper og risiko forbundet med useriøse nettleserutvidelser:
Villedende funksjonalitet:
Rogue-utvidelser presenterer seg ofte som nyttige verktøy, og lover visse funksjoner som annonseblokkering, sikkerhetsforbedringer eller forbedret nettleseropplevelse. Imidlertid avviker deres faktiske oppførsel fra det annonserte formålet.
Adware og uønskede annonser:
Noen useriøse utvidelser fungerer som adware, og viser påtrengende og uønskede annonser på nettsteder som brukere besøker. Disse annonsene kan variere fra popup-vinduer og bannere til overlegg og kuponger, som ofte fremmer svindel eller upålitelige produkter.
Nettleserkapring:
Nettleserkaprere er useriøse utvidelser som endrer nettleserinnstillingene uten brukerens samtykke. Dette kan inkludere endringer i standard søkemotor, hjemmeside eller ny faneinnstillinger. Nettleserkaprere kan omdirigere brukere til ukjente eller ondsinnede nettsteder.
Datasporing og personvernhensyn:
Rogue utvidelser kan ha datasporingsfunksjoner som samler inn informasjon om brukernes surfeaktiviteter. Dette kan inkludere besøkte URL-er, viste sider, søk, informasjonskapsler, brukernavn/passord og andre personlig identifiserbare detaljer. De innsamlede dataene kan deles med tredjeparter eller brukes til ondsinnede formål.
Ondsinnede omdirigeringer:
Noen useriøse utvidelser omdirigerer brukere til ondsinnede nettsteder eller phishing-sider. Dette kan utsette brukere for svindel, phishing-forsøk eller nedlasting av skadelig programvare.
Uønskede installasjoner:
Rogue utvidelser kan lette installasjonen av uønsket programvare eller tilleggsutvidelser uten brukerens samtykke. Dette kan føre til et rotete og kompromittert nettlesermiljø.
Persistensmekanismer:
Rogue utvidelser bruker ofte mekanismer for å sikre utholdenhet, noe som gjør dem vanskelige å fjerne. Selv etter forsøk på å avinstallere eller deaktivere dem, kan disse utvidelsene reaktivere seg selv eller etterlate rester i systemet.
