Minimalista keresőböngésző-bővítmény

A megtévesztő webhelyek feltárása közben kutatócsoportunk azonosította a Minimalist Search böngészőbővítményt. Amikor telepítettük ezt a szoftvert a tesztelési rendszerünkre, felfedeztük, hogy megváltoztatja a böngésző beállításait, hogy jóváhagyja a minimalistsearch.com hamis keresőmotort, ami a böngésző-gépeltérítőnek minősül.

A böngésző-eltérítő szoftverek jellemzően módosítják a böngészőket a jogosulatlan keresőmotorok előmozdítása érdekében, gyakran alapértelmezett kezdőlapként, keresőmotorként és új lapok/ablak URL-jeként beállítva őket.

A Minimalista keresés ezt a mintát követi, így az új böngészőlapok/ablakok és az URL-sávon keresztül végzett webes keresések átirányítanak a minimalistsearch.com weboldalra.

A hamis keresőmotorok általában nem képesek keresési eredményeket generálni, így a felhasználókat legitim internetes keresőwebhelyekre irányítják át. Kutatásunk során a minimalistsearch.com a Bing keresőmotorjához (bing.com) irányította a felhasználókat. Fontos megjegyezni, hogy a webhely átirányítása változhat olyan tényezőktől függően, mint a felhasználó földrajzi elhelyezkedése.

Ezenkívül az ebbe a kategóriába tartozó szoftverek gyakran kémkednek a felhasználók böngészési tevékenységei után, és a Minimalist Search adatkövetési képességekkel is rendelkezhet. A célzott adatok közé tartozhatnak a meglátogatott URL-ek, a megtekintett weboldalak, a megadott keresési lekérdezések, az internetes cookie-k, a bejelentkezési adatok, a személyazonosításra alkalmas adatok vagy a pénzügyi adatok.

Mik azok a Rogue böngészőbővítmények, és általában hogyan terjesztik őket?

A Rogue böngészőbővítmények rosszindulatú vagy megtévesztő böngészőbővítmények, amelyek telepítése után veszélyeztethetik a felhasználó webböngészési élményének biztonságát és adatvédelmét. Ezek a bővítmények gyakran olyan műveleteket hajtanak végre, amelyekről a felhasználó nem állt szándékában, vagy amelyekről nincs tudomása, például nem kívánt hirdetéseket szúr be, webes forgalmat irányítanak át, bizalmas információkat lopnak el vagy más rosszindulatú tevékenységeket hajtanak végre.

Íme néhány általános jellemző és terjesztési módszer a csaló böngészőbővítményekhez:

Nem kívánt módosítások: A szélhámos bővítmények gyakran illetéktelenül módosítják a böngésző beállításait, például az alapértelmezett kezdőlapot, keresőmotort vagy új lapokat.

Tolakodó hirdetések: Nem kívánt hirdetéseket juttathatnak a weboldalakra, ami zavaró és kellemetlen böngészési élményhez vezethet.

Adatgyűjtés: A szélhámos bővítmények érzékeny információk, például böngészési előzmények, bejelentkezési adatok vagy személyes adatok gyűjtésével kémkedhetnek a felhasználók után.

Böngésző-eltérítés: Egyes szélhámos bővítmények meghatározott webhelyekre vagy hamis keresőmotorokra irányítják át a felhasználókat, reklámozva egy adott szolgáltatást vagy veszélyeztetve a keresési eredményeket.

Kitartás: A Rogue kiterjesztések ellenállhatnak a felhasználók eltávolítási kísérleteinek, olyan taktikákat alkalmazva, hogy újratelepítsék magukat, vagy megakadályozzák, hogy a felhasználók hozzáférjenek az eltávolítási beállításokhoz.

A Rogue kiterjesztések terjesztési módszerei:

• Megtévesztő webhelyek: A felhasználók véletlenül csaló bővítményeket telepíthetnek, amikor megtévesztő webhelyeket látogatnak meg, amelyek arra kérik őket, hogy bővítményeket adjanak hozzá a feltételezett előnyök érdekében, de elrejtik a rosszindulatú szándékokat.
• Mellékelt szoftver: A Rogue kiterjesztések törvényes szoftverekkel vagy ingyenes szoftverekkel együtt érkezhetnek. A felhasználók tudtukon kívül telepíthetik a bővítményt egy másik program telepítési folyamata során.
• Hamis frissítések: A felhasználók hamis szoftverfrissítési riasztásokkal találkozhatnak, amelyek jogos frissítés leple alatt csaló bővítmények letöltésére és telepítésére csalják meg őket.
• Adathalász kampányok: Az adathalász e-mailek vagy üzenetek tartalmazhatnak linkeket, amelyek hamis webhelyekre vezetik a felhasználókat, ahol a rendszer arra kéri őket, hogy telepítsenek csaló bővítményeket.
• Kompromittált böngészőboltok: A Rogue bővítmények néha a sebezhetőségek kihasználásával vagy megtévesztő taktikával bejuthatnak a hivatalos böngészőbővítmények boltokba. Míg az üzletek üzemeltetőinek célja az ilyen bővítmények azonnali eltávolítása, egyesek átmenetileg megkerülhetik a biztonsági intézkedéseket.