Вижте менюто с цени

Защитата на устройствата от натрапчиви и ненадеждни приложения е съществена част от поддържането на онлайн сигурността и поверителността. Потенциално нежеланите програми (PUP) често се представят като полезни инструменти, като същевременно прикриват поведение, което може да повлияе негативно на дейностите по сърфиране, производителността на системата или личната поверителност. Сред тези приложения е View Menu with Prices, разширение за браузър, което проявява характеристиките, често свързани с браузър-хайджекъри.

По-подробен поглед към менюто с цени

„View Menu with Prices“ се рекламира като удобно разширение за браузър, предназначено да помогне на потребителите да намират менюта на ресторанти и информация за цените директно чрез функцията за търсене на браузъра. Въпреки че това описание може да изглежда привлекателно, изследователите по сигурността откриха, че основната функция на разширението не е откриването на менюта, а промяната на настройките за търсене в браузъра.

След инсталирането, разширението променя търсачката по подразбиране на браузъра на viewmenuprices.com. Тази модификация пренасочва търсенията далеч от първоначално избраната от потребителя търсачка, поведение, често наблюдавано в приложения за отвличане на браузъри.

Поради тези неоторизирани модификации на браузъра, специалистите по киберсигурност обикновено съветват да не се използва разширението и препоръчват неговото премахване.

Как работи отвличането на браузър

Когато View Menu with Prices е инсталиран, той изисква разрешение за промяна на настройките, свързани с търсенето на браузъра. След като тези разрешения бъдат предоставени, търсенията, въведени в адресната лента или полето за търсене, автоматично се пренасочват през viewmenuprices.com.

Вместо да предоставя свои собствени независими резултати от търсенето, viewmenuprices.com служи като посредник. Според описанието му, заявките за търсене се препращат към търсачката на Yahoo. Дестинацията обаче може да варира в зависимост от фактори като географско местоположение, среда за сърфиране или други критерии.

Тази подредба позволява на разширението да се постави между потребителите и предпочитаната от тях търсачка, като по този начин ефективно поема контрол над обработката на търсенията.

Илюзията за полезната функционалност

Подобно на много браузър-хайджакъри, разширението View Menu with Prices се опитва да оправдае присъствието си, като популяризира привидно практична функция. В този случай разширението набляга на бързия достъп до менютата на ресторантите и информация за цените.

Тази функционалност обаче предоставя малка полза отвъд това, което стандартните търсачки вече предлагат. Менютата на ресторантите, отзивите, работното време и информацията за цените са лесно достъпни чрез обикновено уеб търсене. В резултат на това рекламираната цел на разширението изглежда служи главно като маркетингова стратегия, целяща да направи заместителя на търсачката полезен и легитимен.

Похитителите на браузъри често разчитат на този подход, като рекламират незначителни функции, докато прикриват по-значимите модификации на браузъра, които се случват във фонов режим.

Механизми за устойчивост, които усложняват премахването

Една от по-тревожните черти, свързани с браузърните хайджакъри, е склонността им да се съпротивляват на премахването. Приложения от този тип често използват техники за постоянство, предназначени да поддържат контрол върху настройките на браузъра.

„View Menu with Prices“ може да използва подобни методи, за да гарантира, че viewmenuprices.com остава активният доставчик на търсене. Такива техники могат да включват възстановяване на променени настройки, след като са били променени, намеса в опциите за конфигурация или затрудняване на процеса на премахване от очакваното.

Тези поведения често създават чувство на неудовлетвореност и допринасят за влошено преживяване при сърфиране.

Проблеми с поверителността, свързани с браузърни хайджакъри

Освен промяната на настройките на браузъра, браузър хайджекърите често са свързани с дейности по събиране на данни. Приложенията в тази категория могат да събират разнообразна информация, свързана със сърфирането, за търговски или други цели.

Потенциално събраните данни могат да включват:

• Заявки за търсене
• История на сърфирането
• IP адреси
• Приблизителна информация за геолокация
• Технически подробности, свързани с браузъра
• Модели на взаимодействие с потребителите

Събраната информация може да бъде споделяна със свързани страни или продавана на трети страни. Подобни практики пораждат опасения за поверителността, особено когато потребителите не са напълно наясно с обхвата на събираните данни.

Съмнителни тактики за разпространение, използвани от потенциално нежелани програми (PUPs)

Потенциално нежеланите програми рядко разчитат на един-единствен метод за разпространение. Вместо това те често се популяризират чрез различни канали, предназначени да увеличат максимално инсталациите, като същевременно минимизират осведомеността на потребителите.

„Преглед на меню с цени“ е достъпно чрез официалния уеб магазин на Chrome, където е представено като инструмент за незабавно търсене на менюта и цени. Потребителите, които разглеждат обяви за разширения, могат да го инсталират, без внимателно да преглеждат разрешенията, които то изисква, включително разрешение за промяна на настройките за търсене.

Разширението се популяризира и чрез специалния уебсайт, viewmenuprices.com. На посетителите на сайта се предоставят инструкции за инсталиране, които ги насърчават да добавят разширението към браузъра си.

В допълнение към тези директни методи, потенциално нежеланите програми (PUP) често се разпространяват и чрез по-съмнителни канали. Натрапчивите реклами могат да насочват потребителите към промоционални страници, докато спам известията в браузъра могат да насърчават инсталации чрез подвеждащи съобщения. Друга често срещана техника включва пакетиране на софтуер, при което разширенията на браузъра се включват в инсталационните пакети за несвързани програми. Потребителите, които бързат с инсталационните процеси, без да преглеждат опциите за инсталиране, могат несъзнателно да одобрят добавянето на нежелани компоненти.

Тези тактики за разпространение са ефективни, защото често разчитат на непълно разкриване на информация, подвеждащи рекламни твърдения или невнимание от страна на потребителите, а не на информирано съгласие.

Рискове, свързани с преглед на менюто с цени

Въпреки че View Menu with Prices не се рекламира като вредно приложение, поведението му поражда няколко опасения, които не бива да се пренебрегват. Похитителите на браузъри могат да намалят контрола на потребителя върху настройките на браузъра, да изложат потребителите на ненадеждни резултати от търсенето и да допринесат за проблеми, свързани с поверителността, чрез практики за събиране на данни.

Освен това, процесът на пренасочване на търсене въвежда допълнителен слой между потребителите и доставчиците на търсене, което потенциално създава възможности за манипулиране на спонсорирано съдържание, проследяване на дейности или пренасочвания към по-малко надеждни дестинации.

Взети заедно, тези фактори правят браузърните хайджакери нежелани допълнения към всяка среда за сърфиране.

Окончателна оценка

„View Menu with Prices“ демонстрира много от определящите характеристики на браузър-хайджакъра. Въпреки че се рекламира като удобен инструмент за търсене в менюто на ресторанта, най-забележителната му функция е да замени избраната от браузъра търсачка с viewmenuprices.com и да пренасочва трафика от търсенето през тази услуга.

В комбинация с потенциални дейности за проследяване на данни, механизми за запазване на данните и съмнителни практики за разпространение, тези поведения правят разширението ненужен риск. Потребителите, които искат да запазят контрол над браузърите си, да защитят поверителността си и да си осигурят надеждно сърфиране, трябва да избягват инсталирането на View Menu with Prices и да го премахнат, ако вече е налично в системата.