Earth3d.net

Under en analys av webbläsartillägg som modifierar sökrelaterade inställningar identifierade cybersäkerhetsforskare Earth 3D, en webbläsarkapare som marknadsförs som ett verktyg som låter användare visa 3D-satellitbilder direkt från webbläsarens sökfält. Tillägget påstår sig integrera satellitbildsfunktionalitet med Yahoo-drivna sökresultat och presenterar sig som en användbar surfförbättring.

Trots dessa påståenden fungerar Earth 3D genom att göra obehöriga ändringar i webbläsarinställningar. Sådant beteende är karakteristiskt för webbläsarkapare och väcker oro gällande användarnas integritet, surfkontroll och övergripande systemsäkerhet.

Hur Earth3d.net tar kontroll över webbläsarinställningar

När Earth 3D har installerats ändras viktiga webbläsarkonfigurationer, inklusive:

• Standardsökmotor
• Hemsida
• Ny flik

Dessa inställningar ändras till Earth3d.net, vilket tvingar användare att interagera med en sökleverantör de inte avsiktligt har valt. Denna metod kallas webbläsarkapning, eftersom den omdirigerar normal surfaktivitet genom en tjänst som kontrolleras av tilläggets operatörer.

Genom att ändra dessa inställningar säkerställer Earth 3D att användare upprepade gånger exponeras för Earth3d.net varje gång de utför sökningar eller öppnar nya webbläsarflikar.

Earth3d.net tillhandahåller inte oberoende sökresultat

Även om Earth3d.net presenterar sig som en sökplattform genererar den inte sina egna sökresultat. Istället omdirigeras sökningar som görs via webbplatsen till Yahoo Search, en legitim sökmotor, medan resultaten visas i Earth3d.nets anpassade gränssnitt.

Tillägget låter även användare välja alternativa leverantörer av satellitbilder via sin meny, vilket innebär att destinationen för bilder och sökrelaterat innehåll kan variera. Dessutom kan faktorer som geografisk plats påverka vart användarna slutligen omdirigeras.

Eftersom tjänsten främst fungerar som en mellanhand snarare än en oberoende sökmotor, finns det få praktiska skäl för att överlåta webbläsarkontrollen till den.

Persistensmekanismer kan komplicera borttagning

Webbläsarkapare använder ofta tekniker som är utformade för att bibehålla sin närvaro i drabbade webbläsare. Earth 3D kan ha liknande persistensmekanismer som gör borttagning svårare än att avinstallera ett standardtillägg.

Sådana taktiker kan innefatta:

• Begränsa åtkomst till webbläsarinställningar i samband med borttagning
• Återställa ändrade inställningar efter att användare försökt återställa dem
• Förhindra att vissa konfigurationsändringar träder i kraft

Dessa beteenden är avsedda att hålla användarna knutna till den marknadsförda söktjänsten och kan skapa frustration när man försöker återfå kontrollen över webbläsaren.

Potentiella integritetsproblem

Programvara som klassificeras som webbläsarkapare innehåller ofta dataspårningsfunktioner, och Earth 3D kan samla in olika typer av surfrelaterad information.

Potentiellt insamlad data kan innefatta:

• Sökfrågor
• Besökta webbplatser
• Visade sidor
• Webbläsarkakor
• Surfaktivitet och inställningar
• Annan information om internetanvändning

Insamlad information kan delas med eller säljas till tredje part, vilket potentiellt kan utsätta användare för riktad reklam, profileringsaktiviteter eller andra integritetsrelaterade problem.

Risker förknippade med webbläsarkapare

Applikationer som Earth 3D verkar ofta legitima och marknadsför attraktiva funktioner. Den utlovade funktionaliteten ger dock ofta lite verkligt värde och kan främst fungera som ett verktyg för webbläsarmanipulation.

Förekomsten av webbläsarkapare är vanligtvis förknippad med:

• Minskad surfsekretess
• påträngande annonser
• Oönskade omdirigeringar
• Exponering för opålitliga webbplatser
• Potentiell spårning av onlineaktiviteter

Av dessa skäl rekommenderar säkerhetsforskare starkt att man tar bort Earth 3D och återställer webbläsarens ursprungliga inställningar så snart som möjligt.

Hur webbläsarkapare når användarnas enheter

Webbläsarkapare förlitar sig sällan på en enda distributionsmetod. Istället använder deras utvecklare en mängd tvivelaktiga taktiker för att öka antalet installationer.

Programvarupaketering

En av de vanligaste teknikerna är programvarupaketering. Denna marknadsföringsmetod innebär att man paketerar legitima program tillsammans med oönskade tillägg i samma installationsprogram.

Användare som laddar ner gratis programvara från:

• Gratisprogramwebbplatser
• Gratis filhostingplattformar
• Peer-to-Peer (P2P)-nätverk
• Andra inofficiella nedladdningskällor

kan omedvetet installera webbläsarkapare bredvid det önskade programmet, särskilt när installationsalternativ hoppas över eller ignoreras.

Vilseledande reklamsidor

Earth 3D kan också distribueras via dedikerade reklamwebbplatser och butikslistor för webbläsartillägg. Dessa sidor betonar ofta attraktiva funktioner samtidigt som information om ändringar av webbläsarinställningar minimeras eller utelämnas.

Som ett resultat kan användare installera tillägget utan att helt förstå omfattningen av de ändringar det utför.

Omdirigeringar och missbruk av reklam

Webbläsarkapare marknadsförs ofta genom påträngande onlineannonsering. Användare kan stöta på dem via:

• Omdirigeringar genererade av påträngande annonser
• Aviseringar om skräppost i webbläsaren
• Annonsprogram finns redan på enheten
• Vilseledande popup-fönster och reklambudskap

Dessa tekniker är utformade för att öka exponeringen och uppmuntra installationer som användare annars kanske inte skulle välja.

Slutliga tankar

Earth3d.net är en oseriös sökmotor som marknadsförs via webbläsarkaparen Earth 3D. Tillägget marknadsför visserligen bekväm åtkomst till 3D-satellitbilder, men dess primära funktion är att ändra webbläsarinställningar och dirigera trafik genom Earth3d.net. Programvaran kan spåra surfrelaterad data, störa användarinställningar och använda persistenstekniker som komplicerar borttagning. Med tanke på de integritets- och säkerhetsproblem som är förknippade med webbläsarkapare bör användare ta bort Earth 3D omedelbart och vara försiktiga när de installerar webbläsartillägg eller gratisprogram som hämtats från overifierade källor.