Earth3d.net

Under en analyse af browserudvidelser, der ændrer søgerelaterede indstillinger, identificerede cybersikkerhedsforskere Earth 3D, en browser hijacker, der markedsføres som et værktøj, der giver brugerne mulighed for at se 3D-satellitbilleder direkte fra deres browsers søgefelt. Udvidelsen hævder at integrere satellitbilledfunktionalitet med Yahoo-drevne søgeresultater og præsenterer sig selv som en nyttig forbedring af browseren.

Trods disse påstande fungerer Earth 3D ved at foretage uautoriserede ændringer i browserindstillinger. En sådan adfærd er karakteristisk for browserkaprere og giver anledning til bekymring vedrørende brugernes privatliv, browserkontrol og den generelle systemsikkerhed.

Sådan tager Earth3d.net kontrol over browserindstillinger

Når Earth 3D er installeret, ændrer det vigtige browserkonfigurationer, herunder:

• Standardsøgemaskine
• Hjemmeside
• Ny faneblad

Disse indstillinger ændres til Earth3d.net, hvilket tvinger brugerne til at interagere med en søgemaskine, de ikke bevidst har valgt. Denne praksis kaldes browserkapring, da den omdirigerer normal browsingaktivitet gennem en tjeneste, der kontrolleres af udvidelsens operatører.

Ved at ændre disse indstillinger sikrer Earth 3D, at brugerne gentagne gange eksponeres for Earth3d.net, hver gang de udfører søgninger eller åbner nye browserfaner.

Earth3d.net leverer ikke uafhængige søgeresultater

Selvom Earth3d.net præsenterer sig selv som en søgeplatform, genererer den ikke sine egne søgeresultater. I stedet omdirigeres søgninger, der indsendes via webstedet, til Yahoo Search, en legitim søgemaskine, mens resultaterne vises i Earth3d.nets brugerdefinerede brugerflade.

Udvidelsen giver også brugerne mulighed for at vælge alternative satellitbilledudbydere via menuen, hvilket betyder, at destinationen for billeder og søgerelateret indhold kan variere. Derudover kan faktorer som geografisk placering påvirke, hvor brugerne i sidste ende omdirigeres.

Da tjenesten primært fungerer som en mellemmand snarere end en uafhængig søgemaskine, er der ringe praktisk begrundelse for at overlade browserkontrollen til den.

Persistensmekanismer kan komplicere fjernelse

Browserkaprere bruger ofte teknikker designet til at opretholde deres tilstedeværelse i berørte browsere. Earth 3D kan inkorporere lignende persistensmekanismer, der gør fjernelse vanskeligere end afinstallation af en standardudvidelse.

Sådanne taktikker kan omfatte:

• Begrænsning af adgang til browserindstillinger i forbindelse med fjernelse
• Genindførelse af ændrede indstillinger efter brugere har forsøgt at gendanne dem
• Forhindring af visse konfigurationsændringer i at træde i kraft

Disse adfærdsmønstre har til formål at holde brugerne bundet til den promoverede søgetjeneste og kan skabe frustration, når de forsøger at genvinde kontrollen over browseren.

Potentielle bekymringer vedrørende privatlivets fred

Software, der er klassificeret som en browser hijacker, indeholder ofte datasporingsfunktioner, og Earth 3D kan indsamle forskellige typer browsingrelaterede oplysninger.

Potentielt indsamlede data kunne omfatte:

• Søgeforespørgsler
• Besøgte websteder
• Viste sider
• Browsercookies
• Browseraktivitet og præferencer
• Andre oplysninger om internetbrug

Indsamlede oplysninger kan deles med eller sælges til tredjeparter, hvilket potentielt kan udsætte brugerne for målrettet annoncering, profileringsaktiviteter eller andre privatlivsrelaterede problemer.

Risici forbundet med browser hijackers

Applikationer som Earth 3D virker ofte legitime og reklamerer for attraktive funktioner. Den lovede funktionalitet giver dog ofte ringe reel værdi og tjener primært som et middel til browsermanipulation.

Tilstedeværelsen af browser hijackers er ofte forbundet med:

• Reduceret privatliv ved browserbrug
• Påtrængende reklamer
• Uønskede omdirigeringer
• Eksponering for upålidelige hjemmesider
• Potentiel sporing af onlineaktiviteter

Af disse grunde anbefaler sikkerhedseksperter kraftigt, at man fjerner Earth 3D og gendanner de oprindelige browserindstillinger så hurtigt som muligt.

Hvordan browser hijackers når brugernes enheder

Browser hijackers bruger sjældent én distributionsmetode. I stedet bruger deres udviklere en række tvivlsomme taktikker til at øge antallet af installationer.

Softwarepakker

En af de mest almindelige teknikker er softwarebundling. Denne markedsføringspraksis involverer at pakke legitime programmer sammen med uønskede tilføjelser i det samme installationsprogram.

Brugere, der downloader gratis software fra:

• Gratis hjemmesider
• Gratis filhostingplatforme
• Peer-to-Peer (P2P) netværk
• Andre uofficielle downloadkilder

kan ubevidst installere browser hijackers sammen med det ønskede program, især når installationsmuligheder springes over eller ignoreres.

Vildledende reklamesider

Earth 3D kan også distribueres via dedikerede reklamewebsteder og browserudvidelser i butikkerne. Disse sider fremhæver ofte attraktive funktioner, mens de minimerer eller udelader information om ændringer af browserindstillinger.

Som følge heraf kan brugerne installere udvidelsen uden fuldt ud at forstå omfanget af de ændringer, den udfører.

Omdirigeringer og reklamemisbrug

Browser hijackers promoveres ofte gennem påtrængende onlineannoncering. Brugere kan støde på dem via:

• Omdirigeringer genereret af påtrængende annoncer
• Spam-browsernotifikationer
• Adware er allerede til stede på enheden
• Vildledende pop-ups og reklamebudskaber

Disse teknikker er designet til at øge eksponeringen og tilskynde til installationer, som brugerne ellers ikke ville vælge.

Afsluttende tanker

Earth3d.net er en uærlig søgemaskine, der promoveres gennem browserkapreren Earth 3D. Selvom udvidelsen reklamerer for nem adgang til 3D-satellitbilleder, er dens primære funktion at ændre browserindstillinger og dirigere trafik gennem Earth3d.net. Softwaren kan spore browsingrelaterede data, forstyrre brugerpræferencer og anvende persistensteknikker, der komplicerer fjernelse. I betragtning af de bekymringer om privatlivets fred og sikkerhed, der er forbundet med browserkaprere, bør brugere fjerne Earth 3D omgående og udvise forsigtighed, når de installerer browserudvidelser eller freeware hentet fra ubekræftede kilder.