Go.omnibar.ai
Turvallisen selausympäristön ylläpitäminen edellyttää valppautta mahdollisesti ei-toivottujen ohjelmien (PUP) ja muiden tunkeilevien sovellusten varalta. Nämä ohjelmat usein esiintyvät hyödyllisinä työkaluina, mutta voivat aiheuttaa yksityisyysriskejä, häiritsevää mainontaa ja ei-toivottuja järjestelmämuutoksia. Koska monet niistä toimivat ilman selkeää läpinäkyvyyttä, niitä asentavat käyttäjät voivat tietämättään altistaa laitteensa ja henkilökohtaiset tietonsa tarpeettomille riskeille.
Yksi esimerkki tällaisesta uhasta on go.omnibar.ai, kyseenalainen hakukone, jota mainostetaan tunkeilevan OmniBar AI Chat and Search -nimisen selainkaapparin kautta. Tietoturva-analyysi yhdistää nämä komponentit selaimen manipulointiin ja tiedon seurantatoimintaan, mikä herättää vakavia huolenaiheita.
Sisällysluettelo
Go.omnibar.ai: Harhaanjohtava hakukone
Yksityiskohtainen tutkimus paljastaa, että go.omnibar.ai toimii väärennetyn hakukoneen tavoin eikä laillisena hakupalveluntarjoajana. Sen sijaan, että se tuottaisi omia hakutuloksiaan, sivusto ohjaa kyselyt Yahoo Searchiin ja mahdollisesti muihin kohteisiin.
Vaikka Yahoo Search on laillinen, uudelleenohjausprosessi osoittaa, että go.omnibar.ai ei tarjoa itsenäistä hakutoimintoa. Tämän tyyppiset väärennetyt hakukoneet ovat usein olemassa vain manipuloidakseen liikennettä, kerätäkseen selaustietoja tai ohjatakseen käyttäjiä tietyille kolmansien osapuolten verkkosivustoille.
Tällaisten alustojen käyttö voi altistaa käyttäjät epäluotettaville tai vaarallisille sivuille. Näiden uudelleenohjausketjujen kautta mainostetut verkkosivustot voivat yrittää varastaa arkaluonteisia tietoja, kuten käyttäjätunnuksia, salasanoja tai maksutietoja. Jotkut voivat myös mainostaa harhaanjohtavia palveluita, petollisia järjestelmiä tai latauksia, joihin liittyy muita ei-toivottuja tai haitallisia sovelluksia.
OmniBar AI -keskustelu ja -haku: Selaimen kaappaaja uudelleenohjausten takana
Kyseenalaista hakukonetta mainostetaan selainlaajennuksen OmniBar AI Chat and Search kautta, jonka tietoturvatutkijat luokittelevat selaimen kaappaajaksi. Asennuksen jälkeen tämä laajennus muuttaa tärkeitä selainasetuksia pakottaakseen liikenteen go.omnibar.ai-sivuston kautta.
Laajennus voi muokata useita selaimen komponentteja, mukaan lukien:
- Oletushakukone
- Etusivu
- Uusi välilehti -sivu
Pakottamalla näitä muutoksia kaappaaja varmistaa, että haut ja selausistunnot kulkevat mainostetun hakukoneen kautta. Monissa tapauksissa nämä muutokset pysyvät voimassa, kunnes itse kaappaava laajennus poistetaan. Yritykset palauttaa selainasetukset manuaalisesti saattavat epäonnistua, kun laajennus on aktiivinen.
Tämän tyyppinen pakotettu uudelleenohjaus palvelee kaappaajan takana olevien toimijoiden etuja käyttäjän sijaan.
Tietojen seuranta ja yksityisyysriskit
Selainasetusten muuttamisen lisäksi OmniBar AI Chat and Search herättää muita käyttäjätietojen keräämiseen liittyviä huolenaiheita. Selainkaapparit integroivat usein valvontatoimintoja, jotka tarkkailevat selauskäyttäytymistä.
Laajennus voi seurata erilaisia tietoja, kuten vierailtuja verkkosivustoja ja käytettyjä hakuja. Se voi myös käyttää tallennettuja selaintietoja, kuten tallennettuja kirjautumistietoja. Lisäksi voidaan tallentaa tietoja, kuten IP-osoitteita ja likimääräisiä maantieteellisiä sijaintitietoja.
Kerätyt tiedot voidaan siirtää kolmansille osapuolille. Tällaisia tietoja voidaan myöhemmin hyödyntää kohdennettuun mainontaan, profilointiin tai muihin käyttäjien yksityisyyttä vaarantaviin toimintoihin.
Selainkaappaajien käyttämät kyseenalaiset jakelumenetelmät
Selainkaapparit ja muut mahdollisesti ei-toivotut ohjelmat harvoin käyttävät läpinäkyviä asennusmenetelmiä. Sen sijaan ne leviävät usein harhaanjohtavien jakelutaktiikoiden avulla, joiden tarkoituksena on levittää ei-toivottuja komponentteja laitteisiin ilman käyttäjän selkeää tietoisuutta.
Erityisen yleinen tekniikka on ohjelmistojen niputtaminen. Tässä skenaariossa selaimen kaappaajat on pakattu epäluotettavista lähteistä hankittujen ilmaissovellusten rinnalle. Asennuksen aikana lisäkomponentteja ilmestyy valinnaisina tarjouksina, jotka on piilotettu asennusprosessiin. Käyttäjät, jotka jatkavat asennusta oletusasetuksilla, hyväksyvät usein nämä lisäosat tahattomasti.
PUP-kehittäjät luottavat myös useisiin muihin harhaanjohtaviin jakelukanaviin:
- Vertaisverkon (P2P) tiedostojenjakoalustat
- Kolmannen osapuolen latausten hallintaohjelmat ja epäviralliset sovellusarkistot
- Väärennetyt ohjelmistopäivitykset tai harhaanjohtavat latauskehotteet epäilyttävillä verkkosivustoilla
- Harhaanjohtavat mainokset, ponnahdusikkunat tai push-ilmoitukset, jotka mainostavat selaintyökaluja
Nämä taktiikat hyödyntävät hätäisiä asennustapoja ja epäselviä tietoja, jolloin ei-toivotut ohjelmistot pääsevät järjestelmiin ilman tietoon perustuvaa suostumusta.
Miksi kaappaajan ja hakukoneiden poistaminen on tärkeää
go.omnibar.ai ja OmniBar AI Chat and Search -laajennus aiheuttavat tarpeettomia yksityisyys- ja tietoturvariskejä. Pakotetut selaimen muutokset, jatkuvat uudelleenohjaukset ja mahdollinen tietojen seuranta edustavat käyttäytymismalleja, jotka yleisesti yhdistetään tunkeilevaan PUP-toimintaan.
Tämän selainkaapparin vaikutuksen alaisena olevien käyttäjien tulisi poistaa OmniBar AI Chat and Search -laajennus ja palauttaa normaalit selaimen asetukset poistaakseen yhteyden go.omnibar.ai-sivustolle. Nopeat toimet vähentävät altistumista epäilyttäville verkkosivustoille, ei-toivotulle seurannalle ja muille väärennettyihin hakukoneisiin liittyville tietoturvaongelmille.
Turvallisten selaustottumusten ylläpitäminen, epäluotettavien latausten välttäminen ja asennusasetusten huolellinen tarkistaminen ovat edelleen olennaisia toimenpiteitä vastaavien uhkien estämiseksi tulevaisuudessa.
