Earth3d.net

Under en analyse av nettleserutvidelser som endrer søkerelaterte innstillinger, identifiserte nettsikkerhetsforskere Earth 3D, en nettleserkaprer som markedsføres som et verktøy som lar brukere se 3D-satellittbilder direkte fra nettleserens søkefelt. Utvidelsen hevder å integrere satellittbildefunksjonalitet med Yahoo-drevne søkeresultater, og presenterer seg som en nyttig nettleserforbedring.

Til tross for disse påstandene, fungerer Earth 3D ved å gjøre uautoriserte endringer i nettleserinnstillingene. Slik oppførsel er karakteristisk for nettleserkaprere og reiser bekymringer angående brukerens personvern, nettleserkontroll og generell systemsikkerhet.

Hvordan Earth3d.net tar kontroll over nettleserinnstillingene

Når Earth 3D er installert, endrer det viktige nettleserkonfigurasjoner, inkludert:

• Standard søkemotor
• Hjemmeside
• Ny faneside

Disse innstillingene endres til Earth3d.net, noe som tvinger brukere til å samhandle med en søkeleverandør de ikke har valgt med vilje. Denne praksisen er kjent som nettleserkapring, ettersom den omdirigerer normal nettleseraktivitet gjennom en tjeneste kontrollert av utvidelsens operatører.

Ved å endre disse innstillingene sørger Earth 3D for at brukere gjentatte ganger blir eksponert for Earth3d.net hver gang de utfører søk eller åpner nye nettleserfaner.

Earth3d.net tilbyr ikke uavhengige søkeresultater

Selv om Earth3d.net presenterer seg som en søkeplattform, genererer den ikke sine egne søkeresultater. I stedet blir søk som sendes inn via nettstedet omdirigert til Yahoo Search, en legitim søkemotor, mens resultatene vises i Earth3d.nets tilpassede grensesnitt.

Utvidelsen lar også brukere velge alternative leverandører av satellittbilder gjennom menyen, noe som betyr at destinasjonen for bilder og søkerelatert innhold kan variere. I tillegg kan faktorer som geografisk plassering påvirke hvor brukerne til slutt blir omdirigert.

Fordi tjenesten primært fungerer som en mellommann snarere enn en uavhengig søkemotor, er det liten praktisk begrunnelse for å overlate nettleserkontrollen til den.

Persistensmekanismer kan komplisere fjerning

Nettleserkaprere bruker ofte teknikker som er utformet for å opprettholde sin tilstedeværelse i berørte nettlesere. Earth 3D kan inneholde lignende vedvarende mekanismer som gjør fjerning vanskeligere enn å avinstallere en standard utvidelse.

Slike taktikker kan omfatte:

• Begrense tilgang til nettleserinnstillinger knyttet til fjerning
• Gjenopprette endrede innstillinger etter at brukere har forsøkt å gjenopprette dem
• Forhindre at visse konfigurasjonsendringer trer i kraft

Denne oppførselen er ment å holde brukerne bundet til den promoterte søketjenesten, og kan skape frustrasjon når de prøver å gjenvinne kontrollen over nettleseren.

Potensielle personvernproblemer

Programvare klassifisert som nettleserkaprer inkluderer ofte datasporingsfunksjonalitet, og Earth 3D kan samle inn ulike typer nettleserrelatert informasjon.

Potensielt innsamlede data kan omfatte:

• Søkeforespørsler
• Besøkte nettsteder
• Sette sider
• Nettleserinformasjonskapsler
• Nettleseraktivitet og preferanser
• Annen informasjon om internettbruk

Innsamlet informasjon kan deles med eller selges til tredjeparter, noe som potensielt kan eksponere brukere for målrettet reklame, profileringsaktiviteter eller andre personvernrelaterte problemer.

Risikoer forbundet med nettleserkaprere

Apper som Earth 3D virker ofte legitime og reklamerer for attraktive funksjoner. Imidlertid gir den lovede funksjonaliteten ofte liten reell verdi og kan primært tjene som et middel for nettlesermanipulering.

Tilstedeværelsen av nettleserkaprere er ofte forbundet med:

• Redusert nettleserpersonvern
• Påtrengende annonser
• Uønskede viderekoblinger
• Eksponering for upålitelige nettsteder
• Potensiell sporing av nettaktiviteter

Av disse grunnene anbefaler sikkerhetsforskere på det sterkeste at du fjerner Earth 3D og gjenoppretter de opprinnelige nettleserinnstillingene så snart som mulig.

Hvordan nettleserkaprere når brukernes enheter

Nettleserkaprere er sjelden avhengige av én enkelt distribusjonsmetode. I stedet bruker utviklerne deres en rekke tvilsomme taktikker for å øke antall installasjoner.

Programvarepakker

En av de vanligste teknikkene er programvarepakkeri. Denne markedsføringspraksisen innebærer å pakke legitime applikasjoner sammen med uønskede tillegg i samme installasjonsprogram.

Brukere som laster ned gratis programvare fra:

• Gratis nettsteder
• Gratis filhostingplattformer
• Peer-to-peer (P2P)-nettverk
• Andre uoffisielle nedlastingskilder

kan uvitende installere nettleserkaprere sammen med det ønskede programmet, spesielt når installasjonsalternativer hoppes over eller ignoreres.

Villedende reklamesider

Earth 3D kan også distribueres gjennom dedikerte reklamesider og oppføringer i nettleserutvidelser i butikker. Disse sidene vektlegger ofte attraktive funksjoner, samtidig som de minimerer eller utelater informasjon om endringer i nettleserinnstillingene.

Som et resultat kan brukere installere utvidelsen uten å fullt ut forstå omfanget av endringene den utfører.

Omdirigeringer og misbruk av reklame

Nettleserkaprere markedsføres ofte gjennom påtrengende nettannonsering. Brukere kan støte på dem via:

• Viderekoblinger generert av påtrengende annonser
• Spam-nettleservarsler
• Adware finnes allerede på enheten
• Villedende popup-vinduer og reklamebudskap

Disse teknikkene er utformet for å øke eksponeringen og oppmuntre til installasjoner som brukere ellers ikke ville valgt.

Avsluttende tanker

Earth3d.net er en useriøs søkemotor som markedsføres gjennom nettleserkapreren Earth 3D. Selv om utvidelsen annonserer enkel tilgang til 3D-satellittbilder, er dens primære funksjon å endre nettleserinnstillinger og dirigere trafikk gjennom Earth3d.net. Programvaren kan spore nettleserrelaterte data, forstyrre brukerpreferanser og bruke vedvarende teknikker som kompliserer fjerning. Gitt personvern- og sikkerhetsbekymringene knyttet til nettleserkaprere, bør brukere fjerne Earth 3D umiddelbart og utvise forsiktighet når de installerer nettleserutvidelser eller gratis programvare hentet fra ubekreftede kilder.