Explorespot.io

Tyrimas atskleidė, kad Explorespot.io veikia kaip apgaulinga paieškos variklio svetainė. Tyrėjai nustatė, kad ši svetainė reklamuojama per įkyrų naršyklės užgrobėją, vadinamą Explore Spot. Iš pradžių „Explore Spot“ buvo prekiaujama kaip naršymui gerinti skirta priemonė, todėl ji iš tikrųjų manipuliuoja naršyklės konfigūracijomis, kad teiktų pirmenybę neteisėtai explorespot.io paieškos varikliui, dažnai peradresavimu.

Explorespot.io pakeičia pagrindinius naršyklės nustatymus

Naršyklės užgrobėjai yra programinės įrangos programos, kurios keičia naršyklės nustatymus, pvz., numatytuosius paieškos variklius, pagrindinius puslapius ir naujų skirtukų / langų nustatymus. Šie pakeitimai gali priversti vartotojus apsilankyti konkrečiose svetainėse kiekvieną kartą, kai jie atidaro naują naršyklės skirtuką / langą arba atlieka paiešką žiniatinklyje naudodami URL juostą. Pavyzdžiui, „Explore Spot“ nukreipia vartotojus į explorespot.io tinklalapį per šiuos peradresavimus. Paprastai netikros paieškos sistemos, tokios kaip explorespot.io, nesugeba pateikti tikrų paieškos rezultatų ir dažnai nukreipia vartotojus į teisėtas interneto paieškos svetaines.

Explorespot.io savo ruožtu nukreipia vartotojus į boyu.com.tr – kitą apgaulingą paieškos variklį. Nors boyu.com.tr gali generuoti paieškos rezultatus, jie yra nepatikimi ir juose gali būti remiamo, nepatikimo, apgaulingo ir galimai nesaugaus turinio. Verta paminėti, kad explorespot.io peradresavimo paskirties vieta gali skirtis ir tai gali turėti įtakos tokie veiksniai kaip naudotojo geografinė padėtis.

Naršyklės užgrobimo programinė įranga naudoja įvairius metodus, kad užtikrintų patvarumą ir neleistų vartotojams lengvai atkurti paveiktų naršyklės nustatymų. Pavyzdžiui, „Explore Spot“ šiuo tikslu naudoja „Google Chrome“ funkciją „Tvarko jūsų organizacija“.

Be to, nesąžiningi plėtiniai, tokie kaip „Explore Spot“, dažnai stebi vartotojų naršymo veiklą, nes duomenų sekimas yra įprasta naršyklės užgrobėjų funkcija. Surinkta informacija gali apimti aplankytus URL adresus, peržiūrėtus tinklalapius, paieškos užklausas, naršyklės slapukus, naudotojų vardus/slaptažodžius, asmenį identifikuojančią informaciją, finansinius duomenis ir kt. Šie duomenys gali būti parduoti trečiosioms šalims arba panaudoti pelno tikslais kitais būdais.

Vartotojai beveik niekada sąmoningai neįdiegia PUP (potencialiai nepageidaujamų programų) ir naršyklių užgrobėjų

Dėl išnaudojamos abejotinos platinimo praktikos vartotojai gali netyčia savo įrenginiuose įdiegti PUP ir naršyklės užgrobėjus. Ši praktika dažnai apima apgaulingą ar klaidinantį taktiką, kuri užgožia tikrąjį įdiegiamos programinės įrangos pobūdį, todėl vartotojai nepastebi arba nesupranta, su kuo jie sutinka.

Vienas iš dažniausiai naudojamų metodų yra susiejimas, kai PUP ir naršyklės užgrobėjai įtraukiami į teisėtą programinės įrangos atsisiuntimą. Diegimo proceso metu vartotojai gali skubėti arba nepastebėti paslaugų sutarčių sąlygų smulkiu šriftu, todėl jie netyčia sutinka įdiegti papildomą programinę įrangą, kurios jie neketino.

Kita taktika – klaidinantys skelbimai arba iššokantieji langai, imituojantys sistemos įspėjimus ar įspėjimus, verčiantys vartotojus manyti, kad jie turi įdiegti tam tikrą programinę įrangą saugumo ar našumo sumetimais. Šie skelbimai gali būti sukurti taip, kad atrodytų teisėti ir autoritetingi, o tai toliau klaidins vartotojus, kad jie atsisiųstų potencialiai žalingas programas.

Be to, kai kurie PUP ir naršyklės užgrobėjai gali apsislėpti kaip naudingi ar teisėti įrankiai, žadėdami geresnę naršymo patirtį, geresnį sistemos veikimą ar kitas pageidaujamas funkcijas. Vartotojai gali būti priversti įdiegti šias programas visiškai nesuvokdami galimo neigiamo jų poveikio.

Be to, kai kurie platinimo kanalai išnaudoja spragas arba nedideles saugos priemones programinės įrangos atsisiuntimo platformose arba trečiųjų šalių programų parduotuvėse, todėl PUP ir naršyklės užgrobėjai gali būti platinami kartu su teisėta programine įranga be tinkamos priežiūros.

Apskritai, tokia abejotina platinimo praktika išnaudoja vartotojų pasitikėjimą ir sąmoningumo stoką, todėl jiems sunku suvokti, kad jie įdiegė PUP ir naršyklės užgrobėjus savo įrenginiuose, kol jie nepajus tokių simptomų kaip nepageidaujami iššokantys langai, naršyklės peradresavimai ar pakeitimai savo naršyklės nustatymus.