Ekstremalnie bezpieczny bloker reklam

Badając wprowadzające w błąd witryny internetowe, nasi śledczy natknęli się na Extreme Security Adblocker – rozszerzenie przeglądarki reklamowane jako narzędzie do blokowania reklam skupiające się na bezpieczeństwie.

Po bliższym zbadaniu ustalono, że to oprogramowanie jest w rzeczywistości oprogramowaniem typu adware. Wbrew reklamowanemu celowi polegającemu na usuwaniu reklam, działa odwrotnie, wyświetlając je. Dodatkowo rozszerzenie monitoruje aktywność przeglądania użytkowników.

Adware, skrót od oprogramowania wspieranego przez reklamy, jest przeznaczony do prowadzenia natrętnych kampanii reklamowych. Tego typu oprogramowanie umożliwia wstawianie treści graficznych stron trzecich, takich jak wyskakujące okienka, nakładki, banery, kupony itp., na odwiedzanych stronach internetowych i/lub różnych interfejsach.

Reklamy dostarczane przez oprogramowanie reklamowe często promują oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a nawet złośliwe oprogramowanie. Kliknięcie niektórych z tych reklam może uruchomić skrypty inicjujące pobieranie lub instalację bez zgody użytkownika.

Oprogramowanie obsługujące reklamy może wymagać określonych warunków, takich jak kompatybilna przeglądarka/system lub geolokalizacja użytkownika, aby móc wyświetlać natrętne kampanie reklamowe. Jednak niezależnie od tego, czy Extreme Security Adblocker wyświetla reklamy, czy nie, jego obecność stwarza zagrożenie dla bezpieczeństwa urządzenia i użytkownika.

Co więcej, to wątpliwe rozszerzenie przeglądarki zawiera funkcje śledzenia danych. Interesujące informacje mogą obejmować odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, internetowe pliki cookie, nazwy użytkowników/hasła, dane osobowe, dane finansowe i inne. Zebrane dane mogą być potencjalnie udostępniane lub sprzedawane osobom trzecim.

Czym są fałszywe rozszerzenia przeglądarki?

Fałszywe rozszerzenia przeglądarki, znane również jako złośliwe lub podejrzane rozszerzenia przeglądarki, to dodatki lub wtyczki do przeglądarki, które wykazują niepożądane i często szkodliwe zachowanie. Rozszerzenia te mogą zagrozić bezpieczeństwu i prywatności użytkowników, angażując się w działania wykraczające poza ich deklarowaną lub reklamowaną funkcjonalność. Oto kluczowe cechy i zagrożenia związane z fałszywymi rozszerzeniami przeglądarki:

Wprowadzająca w błąd funkcjonalność:
Fałszywe rozszerzenia często przedstawiają się jako przydatne narzędzia, obiecujące pewne funkcje, takie jak blokowanie reklam, ulepszenia bezpieczeństwa lub ulepszone przeglądanie. Jednak ich rzeczywiste zachowanie odbiega od reklamowanego celu.

Oprogramowanie reklamowe i niechciane reklamy:
Niektóre fałszywe rozszerzenia działają jak oprogramowanie reklamowe, wyświetlając natrętne i niechciane reklamy w witrynach odwiedzanych przez użytkowników. Reklamy te mogą obejmować wyskakujące okienka i banery, a także nakładki i kupony, często promujące oszustwa lub niewiarygodne produkty.

Przejęcie przeglądarki:
Porywacze przeglądarki to fałszywe rozszerzenia, które modyfikują ustawienia przeglądarki bez zgody użytkownika. Może to obejmować zmiany w domyślnej wyszukiwarce, stronie głównej lub ustawieniach nowej karty. Porywacze przeglądarki mogą przekierowywać użytkowników do nieznanych lub złośliwych witryn internetowych.

Śledzenie danych i obawy dotyczące prywatności:
Fałszywe rozszerzenia mogą mieć funkcje śledzenia danych i zbierać informacje o aktywności przeglądania użytkowników. Może to obejmować odwiedzane adresy URL, przeglądane strony, wprowadzone zapytania, pliki cookie, nazwy użytkowników/hasła i inne dane osobowe. Zebrane dane mogą być udostępniane podmiotom trzecim lub wykorzystywane w złych celach.

Złośliwe przekierowania:
Niektóre fałszywe rozszerzenia przekierowują użytkowników do złośliwych witryn lub stron phishingowych. Może to narazić użytkowników na oszustwa, próby wyłudzenia informacji lub pobranie złośliwego oprogramowania.

Niechciane instalacje:
Fałszywe rozszerzenia mogą ułatwiać instalację niechcianego oprogramowania lub dodatkowych rozszerzeń bez zgody użytkownika. Może to prowadzić do bałaganu i zagrożenia środowiska przeglądarki.

Mechanizmy trwałości:
Fałszywe rozszerzenia często wykorzystują mechanizmy zapewniające trwałość, przez co są trudne do usunięcia. Nawet po próbie ich odinstalowania lub wyłączenia rozszerzenia te mogą włączyć się ponownie lub pozostawić pozostałości w systemie.