Earth3d.net

În timpul unei analize a extensiilor de browser care modifică setările legate de căutare, cercetătorii în domeniul securității cibernetice au identificat Earth 3D, un browser hijacker promovat ca un instrument care permite utilizatorilor să vizualizeze imagini din satelit 3D direct din bara de căutare a browserului lor. Extensia susține că integrează funcționalitatea imaginilor din satelit cu rezultatele căutării bazate pe Yahoo, prezentându-se ca o îmbunătățire utilă a navigării.

În ciuda acestor afirmații, Earth 3D funcționează prin efectuarea de modificări neautorizate la setările browserului. Un astfel de comportament este caracteristic browser hijacker-ilor și ridică îngrijorări cu privire la confidențialitatea utilizatorilor, controlul navigării și securitatea generală a sistemului.

Cum preia Earth3d.net controlul setărilor browserului

După instalare, Earth 3D modifică configurațiile cheie ale browserului, inclusiv:

• Motor de căutare implicit
• Pagina principală
• Pagină filă nouă

Aceste setări sunt modificate la Earth3d.net, forțând utilizatorii să interacționeze cu un furnizor de căutare pe care nu l-au selectat intenționat. Această practică este cunoscută sub numele de browser hijacking, deoarece redirecționează activitatea normală de navigare printr-un serviciu controlat de operatorii extensiei.

Prin modificarea acestor setări, Earth 3D garantează că utilizatorii sunt expuși în mod repetat la Earth3d.net de fiecare dată când efectuează căutări sau deschid file noi în browser.

Earth3d.net nu oferă rezultate independente ale căutării

Deși Earth3d.net se prezintă ca o platformă de căutare, nu generează propriile rezultate ale căutării. În schimb, căutările trimise prin intermediul site-ului sunt redirecționate către Yahoo Search, un motor de căutare legitim, în timp ce rezultatele sunt afișate în interfața personalizată a Earth3d.net.

Extensia permite, de asemenea, utilizatorilor să aleagă furnizori alternativi de imagini din satelit prin intermediul meniului său, ceea ce înseamnă că destinația imaginilor și a conținutului legat de căutare poate varia. În plus, factori precum locația geografică ar putea influența locul în care utilizatorii sunt redirecționați în cele din urmă.

Deoarece serviciul funcționează în principal ca un intermediar, mai degrabă decât ca un motor de căutare independent, există puține justificări practice pentru a-i ceda controlul asupra browserului.

Mecanismele de persistență pot complica eliminarea

Hijackerii de browser folosesc frecvent tehnici concepute pentru a-și menține prezența în browserele afectate. Earth 3D poate încorpora mecanisme de persistență similare care fac eliminarea mai dificilă decât dezinstalarea unei extensii standard.

Astfel de tactici pot include:

• Restricționarea accesului la setările browserului asociate cu eliminarea
• Restabilirea setărilor modificate după ce utilizatorii încearcă să le restaureze
• Împiedicarea intrării în vigoare a anumitor modificări de configurație

Aceste comportamente sunt menite să țină utilizatorii legați de serviciul de căutare promovat și pot crea frustrare atunci când încearcă să recâștige controlul asupra browserului.

Potențiale probleme de confidențialitate

Software-ul clasificat drept browser hijacker include adesea funcționalități de urmărire a datelor, iar Earth 3D poate colecta diverse tipuri de informații legate de navigare.

Datele potențial colectate ar putea include:

• Interogări de căutare
• Site-uri web vizitate
• Pagini vizualizate
• Cookie-uri de browser
• Activitatea și preferințele de navigare
• Alte informații despre utilizarea internetului

Informațiile colectate pot fi partajate cu sau vândute către terți, expunând utilizatorii la publicitate direcționată, activități de profilare sau alte probleme legate de confidențialitate.

Riscuri asociate cu browser hijacker-ele

Aplicații precum Earth 3D par adesea legitime și promovează funcții atractive. Cu toate acestea, funcționalitatea promisă oferă adesea o valoare reală redusă și poate servi în principal ca vehicul pentru manipularea browserului.

Prezența browser hijacker-ilor este de obicei asociată cu:

• Confidențialitate redusă a navigării
• Reclame intruzive
• Redirecționări nedorite
• Expunerea la site-uri web nesigure
• Urmărirea potențială a activităților online

Din aceste motive, cercetătorii în domeniul securității recomandă insistent eliminarea Earth 3D și restaurarea setărilor originale ale browserului cât mai curând posibil.

Cum ajung piratații de browser la dispozitivele utilizatorilor

Hijackerii de browser rareori se bazează pe o singură metodă de distribuție. În schimb, dezvoltatorii lor folosesc o varietate de tactici discutabile pentru a crește numărul de instalări.

Pachetarea de software

Una dintre cele mai comune tehnici este gruparea de software. Această practică de marketing implică împachetarea aplicațiilor legitime împreună cu adăugiri nedorite în cadrul aceluiași program de instalare.

Utilizatori care descarcă software gratuit de pe:

• Site-uri web gratuite
• Platforme gratuite de găzduire a fișierelor
• Rețele peer-to-peer (P2P)
• Alte surse neoficiale de descărcare

pot instala fără știre hijackeri de browser alături de programul dorit, mai ales atunci când opțiunile de instalare sunt omise sau ignorate.

Pagini promoționale înșelătoare

Earth 3D poate fi distribuit și prin intermediul site-urilor web promoționale dedicate și al listelor din magazinele cu extensii de browser. Aceste pagini evidențiază adesea caracteristici atractive, minimizând sau omițând informații despre modificările setărilor browserului.

Prin urmare, utilizatorii pot instala extensia fără a înțelege pe deplin amploarea modificărilor pe care le efectuează.

Redirecționări și abuzuri publicitare

Hijackerii de browser sunt frecvent promovați prin intermediul reclamelor online intruzive. Utilizatorii îi pot întâlni prin:

• Redirecționări generate de reclame intruzive
• Notificări de spam în browser
• Adware deja prezent pe dispozitiv
• Ferestre pop-up și mesaje promoționale înșelătoare

Aceste tehnici sunt concepute pentru a crește expunerea și a încuraja instalări pe care utilizatorii nu le-ar fi ales altfel.

Gânduri finale

Earth3d.net este un motor de căutare necinstit promovat prin intermediul browser hijacker-ului Earth 3D. Deși extensia promovează accesul facil la imagini din satelit 3D, funcția sa principală este de a modifica setările browserului și de a direcționa traficul prin Earth3d.net. Software-ul poate urmări datele legate de navigare, poate interfera cu preferințele utilizatorilor și poate utiliza tehnici de persistență care complică eliminarea. Având în vedere preocupările legate de confidențialitate și securitate asociate cu browser hijacker-ii, utilizatorii ar trebui să elimine prompt Earth 3D și să fie precauți atunci când instalează extensii de browser sau programe gratuite obținute din surse neverificate.