Разширение за търсене на видеоклипове
Защитата на устройствата от натрапчиви и ненадеждни потенциално нежелани програми (PUP) е съществена част от поддържането на поверителността и сигурността онлайн. Приложенията в тази категория често изглеждат безобидни или дори полезни на пръв поглед, но те могат да въведат нежелани промени, да изложат потребителите на съмнително съдържание и да събират чувствителна информация. Video Search Extension е едно такова приложение, което е идентифицирано като браузър-хайджакър, предназначен да променя настройките на браузъра и да популяризира измамна платформа за търсене.
Съдържание
Разширение за търсене на видео: Маскиращ се браузърен хайджакър
Изследователи по сигурността са изследвали разширението Video Search и са установили, че то функционира като браузър-хайджекър. След инсталиране разширението променя настройките на браузъра, без да предоставя значими ползи на потребителите. Основната му цел е да популяризира фалшивата търсачка myvideolibrary.info, като насилствено прекарва уеб трафик през нея.
Въпреки че разширението може да бъде представено като полезен инструмент за браузър, действителното му поведение е съсредоточено върху манипулиране на настройките, свързани с търсенето, и насочване на потребителите към промотиран уеб адрес. Поради тези дейности, Video Search Extension трябва да се разглежда като натрапчиво приложение, което създава проблеми както с поверителността, така и със сигурността.
Как бандитът променя поведението на браузъра
След като разширението за търсене на видео бъде инсталирано, то променя търсачката по подразбиране на браузъра на myvideolibrary.info. Промяната засяга както търсенията в адресната лента, така и търсенията, инициирани през новоотворени раздели.
В резултат на това потребителите вече не извършват търсения директно чрез предпочитания от тях доставчик. Вместо това, всяка заявка за търсене се насочва през рекламирания адрес, преди да бъде пренасочена другаде. Това принудително пренасочване позволява на операторите зад разширението да генерират трафик и потенциално да печелят от потребителската активност.
Простото възстановяване на предпочитаната настройка на търсачката често не е достатъчно. Разширителите, които превземат браузъра, често използват механизми за постоянство, които могат да отменят направените от потребителя промени или да попречат на настройките на браузъра, свързани с тяхното премахване. Следователно, премахването на самото разширение обикновено е необходимо за трайно възстановяване на нормалната функционалност на браузъра.
Истината за Myvideolibrary.info
Myvideolibrary.info не е истинска търсачка, способна да генерира независими резултати от търсенето. Вместо това, тя действа като посредник, който пренасочва потребителите към легитимни доставчици на търсене, включително Bing, и потенциално други дестинации.
Крайната дестинация може да варира в зависимост от фактори като географско местоположение. Това означава, че потребителите в различните региони могат да се сблъскат с различни пренасочвания и търсения. Независимо от конкретния резултат, целта остава една и съща: да се насочи потребителският трафик през популяризирания адрес.
Разширението за търсене на видео не е единственият браузърен хайджакър, свързан с myvideolibrary.info. Наблюдавани са множество разширения, които промотират един и същ уебсайт, въпреки че имат различни имена, брандиране и рекламни материали. Това предполага споделена стратегия за монетизация, фокусирана върху генериране на трафик чрез принудителни модификации на браузъра.
Рискове за поверителността зад разширението
Браузър хайджекърите са нещо повече от просто досадно явление. Софтуер от този тип често включва функции за проследяване, които могат да наблюдават потребителската активност и да събират широк спектър от информация.
Потенциално събраните данни могат да включват история на сърфиране, посетени уебсайтове, заявки за търсене, „бисквитки“, данни за вход, лична информация и дори финансови данни. Такава информация може да бъде споделяна с трети страни, продавана на брокери на данни или използвана по друг начин за печалба.
Поради тези практики, браузърните хайджакъри често се класифицират като заплахи за поверителността. Тяхното присъствие на устройството може да увеличи вероятността от излагане на измамни уебсайтове, нежелани реклами, финансови измами и престъпления, свързани с самоличността.
Защо браузърните хайджакъри често изглеждат легитимни
Много приложения за кражба на браузъри се предлагат на пазара като полезни инструменти за производителност, подобрения в търсенето, медийни асистенти или функции за удобство. Промоционалните описания често наблягат на атрактивни функции, предназначени да насърчат инсталирането.
Рекламираните функции обаче често предоставят малка или никаква реална стойност. Вместо това, основният ефект на софтуера е промяната на настройките на браузъра и пренасочването на потребителския трафик към конкретни уебсайтове, избрани от разработчиците. Това несъответствие между рекламираната функционалност и действителното поведение е често срещана характеристика на потенциално нежелания софтуер.
Съмнителните тактики за разпространение зад потенциално нежеланите програми
Потенциално нежеланите програми рядко разчитат единствено на директни изтегляния. Вместо това, те често се разпространяват чрез методи, предназначени да увеличат максимално инсталациите, като същевременно минимизират осведомеността на потребителите.
Една от най-често срещаните тактики е пакетирането на софтуер. В тези случаи браузър-хайджакъри и други нежелани приложения се пакетират заедно с легитимен безплатен софтуер. Потребителите, които бързат с процедурите за инсталиране, използвайки опции за „Експресна“, „Бърза“ или инсталация по подразбиране, могат несъзнателно да разрешат инсталирането на допълнителни компоненти.
Потенциално нежеланите програми (PUP) често се рекламират и чрез официални уебсайтове, които ги правят да изглеждат надеждни. Освен собствените си промоционални страници, те могат да бъдат рекламирани и чрез подозрителни уебсайтове на трети страни, подвеждащи изскачащи прозорци, нелоялни рекламни мрежи, спам известия в браузъра и пренасочвания, генерирани от рекламен софтуер, вече наличен на устройството.
Друга широко разпространена техника включва натрапчиви реклами. Някои реклами могат да съдържат скриптове, които задействат неоторизирани изтегляния или инсталации след кликване върху тях. В определени ситуации потребителите може да не осъзнаят веднага, че е инсталиран допълнителен софтуер, защото процесът протича във фонов режим с минимална видимост.
Грешно изписаните уеб адреси и подвеждащите пренасочвания допълнително допринасят за разпространението на браузър-хайджакъри, като насочват потребителите към страници, популяризиращи нежелан софтуер.
Окончателна оценка
Разширението за видео търсене е браузърен хайджакър, който променя настройките на браузъра, за да популяризира myvideolibrary.info, фалшива търсачка, която пренасочва потребителите към други доставчици на търсене, вместо да генерира свои собствени резултати. Освен че налага нежелани пренасочвания, разширението повдига сериозни опасения за поверителността поради практиките за събиране на данни, често свързани със софтуер в тази категория.
Тъй като браузърните хайджакъри могат да повлияят на настройките на браузъра, да наблюдават активността на потребителите и да изложат потребителите на допълнителни рискове за сигурността, на Video Search Extension не бива да се има доверие. Премахването на разширението и внимателният преглед на инсталираните добавки на браузъра са важни стъпки за възстановяване на сигурността на браузъра, защита на личната информация и поддържане на контрол върху сърфирането.