Minimalistinis paieškos naršyklės plėtinys

Tyrinėdami apgaulingas svetaines, mūsų tyrimų grupė nustatė minimalistinės paieškos naršyklės plėtinį. Įdiegę šią programinę įrangą į savo testavimo sistemą nustatėme, kad ji pakeičia naršyklės nustatymus, kad patvirtintų minimalistsearch.com netikrą paieškos variklį, todėl jis klasifikuojamas kaip naršyklės užgrobėjas.

Naršyklės užgrobimo programinė įranga paprastai modifikuoja naršykles, kad reklamuotų neteisėtus paieškos variklius, dažnai nustatydama jas kaip numatytąjį pagrindinį puslapį, paieškos variklį ir naujų skirtukų / langų URL.

Minimalistinė paieška vadovaujasi šiuo modeliu, todėl nauji naršyklės skirtukai / langai ir žiniatinklio paieška, atliekama per URL juostą, nukreipia į minimalistsearch.com tinklalapį.

Suklastotos paieškos sistemos paprastai neturi galimybės generuoti paieškos rezultatų, nukreipdamos vartotojus į teisėtas interneto paieškos svetaines. Tyrimo metu minimalistsearch.com nukreipė vartotojus į Bing paieškos variklį (bing.com). Svarbu atkreipti dėmesį, kad svetainės peradresavimas gali skirtis, o tai įtakoja tokie veiksniai kaip naudotojo geografinė padėtis.

Be to, į šią kategoriją patenkanti programinė įranga dažniausiai šnipinėja vartotojų naršymo veiklą, o Minimalistinė paieška gali turėti duomenų sekimo galimybes. Tiksliniai duomenys gali apimti aplankytus URL, peržiūrėtus tinklalapius, įvestas paieškos užklausas, interneto slapukus, prisijungimo duomenis, asmenį identifikuojančią informaciją arba finansinę informaciją.

Kas yra „Rogue“ naršyklės plėtiniai ir kaip jie paprastai platinami?

Nesąžiningi naršyklės plėtiniai yra kenkėjiški arba apgaulingi naršyklės priedai, kuriuos įdiegus gali pakenkti vartotojo naršymo internete saugumui ir privatumui. Šie plėtiniai dažnai atlieka veiksmus, kurių vartotojas neketino arba nežino, pvz., įveda nepageidaujamus skelbimus, nukreipia žiniatinklio srautą, vagia neskelbtiną informaciją ar vykdo kitą kenkėjišką veiklą.

Štai keletas bendrų savybių ir platinimo būdų, susijusių su nesąžiningais naršyklės plėtiniais:

Nepageidaujami pakeitimai: nesąžiningi plėtiniai dažnai neteisėtai keičia naršyklės nustatymus, pvz., numatytąjį pagrindinį puslapį, paieškos variklį arba naujo skirtuko puslapį.

Įkyri reklama: jie gali įvesti nepageidaujamus skelbimus į tinklalapius, todėl naršymas gali būti trikdantis ir nemalonus.

Duomenų rinkimas: nesąžiningi plėtiniai gali šnipinėti vartotojus rinkdami neskelbtiną informaciją, pvz., naršymo istoriją, prisijungimo duomenis arba asmeninę informaciją.

Naršyklės užgrobimas: kai kurie nesąžiningi plėtiniai nukreipia vartotojus į konkrečias svetaines arba netikrus paieškos variklius, reklamuodami tam tikrą paslaugą arba pakenkdami paieškos rezultatams.

Patvarumas: nesąžiningi plėtiniai gali atsispirti naudotojų bandymams pašalinti, naudodami taktiką, kad iš naujo įdiegtų save arba neleistų vartotojams pasiekti pašalinimo nustatymų.

Nesąžiningų plėtinių platinimo metodai:

• Apgaulingos svetainės: Lankydamiesi apgaulingose svetainėse vartotojai gali netyčia įdiegti nesąžiningų plėtinių, kurie ragina juos pridėti plėtinį, kad gautų tariamą naudą, bet slepia kenkėjiškus ketinimus.
• Komplektuojama programinė įranga: nesąžiningi plėtiniai gali būti kartu su teisėta programine arba nemokama programine įranga. Naudotojai gali nesąmoningai įdiegti plėtinį diegdami kitą programą.
• Netikri naujinimai: vartotojai gali gauti netikrus programinės įrangos naujinimo įspėjimus, kurie priverčia juos atsisiųsti ir įdiegti nesąžiningus plėtinius prisidengiant teisėtais naujinimais.
• Sukčiavimo kampanijos: sukčiavimo el. laiškuose arba pranešimuose gali būti nuorodų, nukreipiančių naudotojus į netikras svetaines, kuriose jie raginami įdiegti nesąžiningus plėtinius.
• Pažeistos naršyklių parduotuvės: nesąžiningi plėtiniai kartais gali patekti į oficialias naršyklės plėtinių parduotuves, išnaudodami pažeidžiamumą arba naudodami apgaulingą taktiką. Nors parduotuvių operatoriai siekia tokius plėtinius nedelsiant pašalinti, kai kurie gali laikinai apeiti saugos priemones.