Earth3d.net

По време на анализ на разширения на браузъра, които променят настройките, свързани с търсенето, изследователи по киберсигурност идентифицираха Earth 3D, браузърен хайджакър, рекламиран като инструмент, който позволява на потребителите да преглеждат 3D сателитни изображения директно от лентата за търсене на браузъра си. Разширението твърди, че интегрира функционалността за сателитни изображения с резултатите от търсенето, предоставени от Yahoo, представяйки се като полезно подобрение при сърфиране.

Въпреки тези твърдения, Earth 3D функционира, като прави неоторизирани промени в настройките на браузъра. Подобно поведение е характерно за браузър-хайджакърите и поражда опасения относно поверителността на потребителите, контрола върху сърфирането и цялостната сигурност на системата.

Как Earth3d.net поема контрол над настройките на браузъра

След като бъде инсталиран, Earth 3D променя ключови конфигурации на браузъра, включително:

• Търсачка по подразбиране
• Начална страница
• Нов раздел в страницата

Тези настройки се променят на Earth3d.net, принуждавайки потребителите да взаимодействат с доставчик на търсене, който не са избрали умишлено. Тази практика е известна като отвличане на браузър, тъй като пренасочва нормалната дейност по сърфиране чрез услуга, контролирана от операторите на разширението.

Чрез промяна на тези настройки, Earth 3D гарантира, че потребителите многократно ще бъдат изложени на Earth3d.net всеки път, когато извършват търсения или отварят нови раздели в браузъра.

Earth3d.net не предоставя независими резултати от търсенето

Въпреки че Earth3d.net се представя като платформа за търсене, тя не генерира собствени резултати от търсенето. Вместо това, търсенията, изпратени чрез сайта, се пренасочват към Yahoo Search, легитимна търсачка, докато резултатите се показват в персонализирания интерфейс на Earth3d.net.

Разширението също така позволява на потребителите да избират алтернативни доставчици на сателитни изображения чрез менюто му, което означава, че дестинацията за изображения и съдържание, свързано с търсенето, може да варира. Освен това фактори като географско местоположение могат да повлияят на това къде в крайна сметка ще бъдат пренасочени потребителите.

Тъй като услугата функционира предимно като посредник, а не като независима търсачка, няма практическо основание да ѝ се преотстъпва контролът върху браузъра.

Механизмите за персистентност могат да усложнят премахването

Разширителите, които превземат браузъри, често използват техники, предназначени да поддържат присъствието си в засегнатите браузъри. Earth 3D може да включва подобни механизми за запазване на достъпа, които правят премахването по-трудно от деинсталирането на стандартно разширение.

Такива тактики могат да включват:

• Ограничаване на достъпа до настройките на браузъра, свързани с премахването
• Възстановяване на променени настройки, след като потребителите се опитат да ги възстановят
• Предотвратяване на влизането в сила на определени промени в конфигурацията

Тези поведения са предназначени да държат потребителите обвързани с рекламираната услуга за търсене и могат да създадат чувство на неудовлетвореност при опит за възстановяване на контрола над браузъра.

Потенциални проблеми с поверителността

Софтуерът, класифициран като браузър хайджакър, често включва функционалност за проследяване на данни, а Earth 3D може да събира различни видове информация, свързана със сърфирането.

Потенциално събраните данни биха могли да включват:

• Заявки за търсене
• Посетени уебсайтове
• Прегледани страници
• „Бисквитки“ на браузъра
• Активност и предпочитания за сърфиране
• Друга информация за използването на интернет

Събраната информация може да бъде споделяна или продавана на трети страни, което потенциално може да изложи потребителите на целенасочена реклама, дейности по профилиране или други проблеми, свързани с поверителността.

Рискове, свързани с браузърни хайджакъри

Приложения като Earth 3D често изглеждат легитимни и рекламират атрактивни функции. Обещаната функционалност обаче често предоставя малка реална стойност и може да служи предимно като средство за манипулиране на браузъра.

Наличието на браузър хайджакъри обикновено се свързва със:

• Намалена поверителност при сърфиране
• Натрапчиви реклами
• Нежелани пренасочвания
• Излагане на ненадеждни уебсайтове
• Потенциално проследяване на онлайн дейности

Поради тези причини, изследователите по сигурността силно препоръчват премахването на Earth 3D и възстановяването на оригиналните настройки на браузъра възможно най-скоро.

Как браузърните хайджакъри достигат до устройствата на потребителите

Браузър хайджакърите рядко разчитат на един-единствен метод за разпространение. Вместо това, техните разработчици използват различни съмнителни тактики, за да увеличат броя на инсталациите.

Пакетиране на софтуер

Една от най-често срещаните техники е пакетирането на софтуер. Тази маркетингова практика включва пакетиране на легитимни приложения заедно с нежелани допълнения в рамките на един и същ инсталатор.

Потребители, които изтеглят безплатен софтуер от:

• Безплатни уебсайтове
• Безплатни платформи за хостинг на файлове
• Peer-to-Peer (P2P) мрежи
• Други неофициални източници за изтегляне

може несъзнателно да инсталира браузърни хайджакъри заедно с желаната програма, особено когато опциите за инсталиране са пропуснати или игнорирани.

Подвеждащи промоционални страници

Earth 3D може да се разпространява и чрез специални промоционални уебсайтове и списъци в магазини за разширения на браузъра. Тези страници често наблягат на атрактивни функции, като същевременно минимизират или пропускат информация за промени в настройките на браузъра.

В резултат на това потребителите могат да инсталират разширението, без да разбират напълно обхвата на промените, които то извършва.

Пренасочвания и злоупотреба с реклама

Браузър хайджакърите често се рекламират чрез натрапчива онлайн реклама. Потребителите могат да се сблъскат с тях чрез:

• Пренасочвания, генерирани от натрапчиви реклами
• Известия за спам в браузъра
• Рекламен софтуер вече е наличен на устройството
• Подвеждащи изскачащи прозорци и промоционални съобщения

Тези техники са предназначени да увеличат видимостта и да насърчат инсталации, които потребителите иначе не биха избрали.

Заключителни мисли

Earth3d.net е измамна търсачка, промотирана чрез браузърния хайджекър Earth 3D. Въпреки че разширението рекламира удобен достъп до 3D сателитни изображения, основната му функция е да променя настройките на браузъра и да насочва трафика през Earth3d.net. Софтуерът може да проследява данни, свързани със сърфирането, да пречи на потребителските предпочитания и да използва техники за постоянство, които усложняват премахването. Предвид опасенията за поверителност и сигурност, свързани с браузърните хайджекъри, потребителите трябва да премахнат Earth 3D незабавно и да бъдат внимателни, когато инсталират разширения за браузър или безплатен софтуер, получени от непроверени източници.