Earth3d.net

Podczas analizy rozszerzeń przeglądarki modyfikujących ustawienia wyszukiwania, badacze cyberbezpieczeństwa zidentyfikowali Earth 3D, porywacza przeglądarki, reklamowanego jako narzędzie umożliwiające użytkownikom przeglądanie trójwymiarowych zdjęć satelitarnych bezpośrednio z paska wyszukiwania przeglądarki. Rozszerzenie twierdzi, że integruje funkcjonalność zdjęć satelitarnych z wynikami wyszukiwania obsługiwanymi przez Yahoo, prezentując się jako przydatne ulepszenie przeglądarki.

Pomimo tych zapewnień, Earth 3D działa poprzez wprowadzanie nieautoryzowanych zmian w ustawieniach przeglądarki. Takie zachowanie jest charakterystyczne dla porywaczy przeglądarek i budzi obawy dotyczące prywatności użytkownika, kontroli nad przeglądaniem i ogólnego bezpieczeństwa systemu.

Jak Earth3d.net przejmuje kontrolę nad ustawieniami przeglądarki

Po zainstalowaniu Earth 3D modyfikuje najważniejsze konfiguracje przeglądarki, w tym:

• Domyślna wyszukiwarka
• Strona główna
• Nowa karta

Ustawienia te są zmieniane na Earth3d.net, zmuszając użytkowników do interakcji z dostawcą wyszukiwania, którego nie wybrali celowo. Taka praktyka nazywana jest przejęciem przeglądarki, ponieważ przekierowuje normalną aktywność przeglądania przez usługę kontrolowaną przez operatorów rozszerzenia.

Dzięki zmianie tych ustawień Earth 3D gwarantuje, że użytkownicy będą wielokrotnie narażeni na dostęp do Earth3d.net za każdym razem, gdy będą przeprowadzać wyszukiwania lub otwierać nowe karty przeglądarki.

Earth3d.net nie zapewnia niezależnych wyników wyszukiwania

Chociaż Earth3d.net prezentuje się jako platforma wyszukiwania, nie generuje własnych wyników. Zamiast tego, zapytania przesłane za pośrednictwem witryny są przekierowywane do wyszukiwarki Yahoo Search, legalnej wyszukiwarki, a wyniki są wyświetlane w spersonalizowanym interfejsie Earth3d.net.

Rozszerzenie pozwala również użytkownikom wybierać alternatywnych dostawców zdjęć satelitarnych za pośrednictwem menu, co oznacza, że miejsca docelowe dla obrazów i treści związanych z wyszukiwaniem mogą się różnić. Ponadto czynniki takie jak lokalizacja geograficzna mogą wpływać na ostateczne przekierowanie użytkowników.

Ponieważ usługa działa przede wszystkim jako pośrednik, a nie niezależna wyszukiwarka, nie ma praktycznego uzasadnienia dla oddawania jej kontroli nad przeglądarką.

Mechanizmy trwałości mogą komplikować usuwanie

Porywacze przeglądarek często stosują techniki mające na celu utrzymanie swojej obecności w zainfekowanych przeglądarkach. Earth 3D może zawierać podobne mechanizmy trwałości, które utrudniają usunięcie rozszerzenia niż odinstalowanie standardowego rozszerzenia.

Takie taktyki mogą obejmować:

• Ograniczanie dostępu do ustawień przeglądarki związanych z usuwaniem
• Przywracanie zmodyfikowanych ustawień po próbie ich przywrócenia przez użytkownika
• Zapobieganie wprowadzeniu niektórych zmian konfiguracji

Tego typu zachowania mają na celu przywiązanie użytkowników do promowanej usługi wyszukiwania i mogą powodować frustrację w przypadku próby odzyskania kontroli nad przeglądarką.

Potencjalne obawy dotyczące prywatności

Oprogramowanie klasyfikowane jako porywacz przeglądarki często obejmuje funkcje śledzenia danych, a Earth 3D może zbierać różne rodzaje informacji związanych z przeglądaniem stron internetowych.

Potencjalnie zebrane dane mogą obejmować:

• Zapytania wyszukiwania
• Odwiedzone strony internetowe
• Wyświetlone strony
• Pliki cookie przeglądarki
• Aktywność przeglądania i preferencje
• Inne informacje dotyczące korzystania z Internetu

Zebrane informacje mogą być udostępniane lub sprzedawane stronom trzecim, co może narazić użytkowników na ukierunkowane reklamy, profilowanie lub inne problemy związane z prywatnością.

Ryzyko związane z porywaczami przeglądarek

Aplikacje takie jak Earth 3D często wydają się legalne i reklamują atrakcyjne funkcje. Jednak obiecywana funkcjonalność często nie przynosi realnej wartości i może służyć głównie jako narzędzie do manipulacji przeglądarką.

Obecność porywaczy przeglądarek jest powszechnie kojarzona z:

• Zmniejszona prywatność przeglądania
• Natrętne reklamy
• Niechciane przekierowania
• Narażenie na niepewne witryny internetowe
• Potencjalne śledzenie aktywności online

Z tych względów badacze ds. bezpieczeństwa gorąco zalecają jak najszybsze usunięcie aplikacji Earth 3D i przywrócenie oryginalnych ustawień przeglądarki.

Jak porywacze przeglądarek docierają do urządzeń użytkowników

Porywacze przeglądarek rzadko opierają się na jednej metodzie dystrybucji. Zamiast tego ich twórcy stosują szereg wątpliwych taktyk, aby zwiększyć liczbę instalacji.

Pakietowanie oprogramowania

Jedną z najpopularniejszych technik jest pakietowanie oprogramowania. Ta praktyka marketingowa polega na pakowaniu legalnych aplikacji z niechcianymi dodatkami w tym samym instalatorze.

Użytkownicy pobierający darmowe oprogramowanie z:

• Darmowe strony internetowe
• Bezpłatne platformy do hostingu plików
• Sieci peer-to-peer (P2P)
• Inne nieoficjalne źródła pobierania

mogą nieświadomie zainstalować porywacza przeglądarki obok żądanego programu, szczególnie, gdy opcje instalacji zostaną pominięte lub zignorowane.

Wprowadzające w błąd strony promocyjne

Earth 3D może być również dystrybuowany za pośrednictwem dedykowanych stron promocyjnych i sklepów z rozszerzeniami do przeglądarek. Strony te często podkreślają atrakcyjne funkcje, minimalizując lub pomijając informacje o modyfikacjach ustawień przeglądarki.

W rezultacie użytkownicy mogą zainstalować rozszerzenie, nie zdając sobie w pełni sprawy z zakresu wprowadzanych przez nie zmian.

Przekierowania i nadużycia reklamowe

Porywacze przeglądarek są często promowane za pośrednictwem nachalnych reklam online. Użytkownicy mogą natknąć się na nie za pośrednictwem:

• Przekierowania generowane przez natrętne reklamy
• Powiadomienia przeglądarki o spamie
• Oprogramowanie reklamowe jest już obecne na urządzeniu
• Wprowadzające w błąd wyskakujące okienka i wiadomości promocyjne

Techniki te mają na celu zwiększenie rozpoznawalności i zachęcenie użytkowników do instalacji, na które w przeciwnym razie mogliby nie mieć ochoty.

Ostatnie myśli

Earth3d.net to nieuczciwa wyszukiwarka promowana przez porywacza przeglądarki Earth 3D. Chociaż rozszerzenie reklamuje wygodny dostęp do zdjęć satelitarnych 3D, jego główną funkcją jest modyfikacja ustawień przeglądarki i kierowanie ruchem przez Earth3d.net. Oprogramowanie może śledzić dane związane z przeglądaniem, zakłócać preferencje użytkownika i stosować techniki utrwalania, które utrudniają usunięcie. Z uwagi na obawy dotyczące prywatności i bezpieczeństwa związane z porywaczami przeglądarki, użytkownicy powinni niezwłocznie usunąć Earth 3D i zachować ostrożność podczas instalowania rozszerzeń przeglądarki lub darmowego oprogramowania pochodzącego z niezweryfikowanych źródeł.