Earth3d.net

Під час аналізу розширень браузера, які змінюють налаштування пошуку, дослідники з кібербезпеки виявили Earth 3D – програму-викрадач браузера, яка рекламується як інструмент, що дозволяє користувачам переглядати 3D-знімки супутників безпосередньо з рядка пошуку браузера. Розширення стверджує, що інтегрує функції супутникових знімків з результатами пошуку Yahoo, представляючи себе як корисне покращення для перегляду веб-сторінок.

Незважаючи на ці твердження, Earth 3D працює, вносячи несанкціоновані зміни до налаштувань браузера. Така поведінка характерна для програм-викрадачів браузера та викликає занепокоєння щодо конфіденційності користувачів, контролю перегляду та загальної безпеки системи.

Як Earth3d.net контролює налаштування браузера

Після встановлення Earth 3D змінює ключові конфігурації браузера, зокрема:

• Пошукова система за замовчуванням
• Домашня сторінка
• Нова вкладка

Ці налаштування змінюються на Earth3d.net, що змушує користувачів взаємодіяти з пошуковою системою, яку вони не обрали навмисно. Ця практика відома як викрадення браузера, оскільки вона перенаправляє звичайну активність перегляду веб-сторінок через службу, контрольовану операторами розширення.

Змінюючи ці налаштування, Earth 3D гарантує, що користувачі неодноразово отримуватимуть доступ до Earth3d.net щоразу, коли здійснюють пошук або відкривають нові вкладки браузера.

Earth3d.net не надає незалежних результатів пошуку

Хоча Earth3d.net позиціонує себе як пошукову платформу, вона не генерує власних результатів пошуку. Натомість, пошукові запити, надіслані через сайт, перенаправляються на Yahoo Search, легітимну пошукову систему, тоді як результати відображаються в налаштованому інтерфейсі Earth3d.net.

Розширення також дозволяє користувачам вибирати альтернативних постачальників супутникових знімків через меню, а це означає, що пункт призначення зображень та контенту, пов’язаного з пошуком, може відрізнятися. Крім того, такі фактори, як географічне розташування, можуть впливати на те, куди зрештою перенаправляються користувачі.

Оскільки сервіс функціонує переважно як посередник, а не як незалежна пошукова система, немає практичного виправдання для передачі йому контролю над браузером.

Механізми стійкості можуть ускладнювати видалення

Викрадачі браузерів часто використовують методи, призначені для збереження своєї присутності в уражених браузерах. Earth 3D може містити аналогічні механізми збереження, які ускладнюють видалення, ніж деінсталяцію стандартного розширення.

Така тактика може включати:

• Обмеження доступу до налаштувань браузера, пов’язаних із видаленням
• Відновлення змінених налаштувань після спроб користувачів їх відновити
• Запобігання набранню чинності певних змін конфігурації

Така поведінка має на меті утримувати користувачів у рекламованому сервісі пошуку та може створювати розчарування під час спроби відновити контроль над браузером.

Потенційні проблеми конфіденційності

Програмне забезпечення, яке класифікується як викрадач браузера, часто містить функцію відстеження даних, і Earth 3D може збирати різні типи інформації, пов’язаної з переглядом веб-сторінок.

Потенційно зібрані дані можуть включати:

• Пошукові запити
• Відвідані вебсайти
• Переглянуті сторінки
• Файли cookie браузера
• Активність та налаштування перегляду
• Інша інформація про використання Інтернету

Зібрана інформація може бути передана третім сторонам або продана їм, що потенційно може призвести до того, що користувачі будуть піддані цільовій рекламі, профілюванню або іншим проблемам, пов’язаним із конфіденційністю.

Ризики, пов’язані з викрадачами браузерів

Такі програми, як Earth 3D, часто виглядають легітимними та рекламують привабливі функції. Однак обіцяна функціональність часто не має реальної цінності та може слугувати переважно засобом маніпуляцій браузером.

Наявність браузерних хайджекерів зазвичай пов'язана з:

• Знижена конфіденційність перегляду веб-сторінок
• Нав'язлива реклама
• Небажані перенаправлення
• Вплив ненадійних веб-сайтів
• Потенційне відстеження онлайн-активності

З цих причин дослідники безпеки наполегливо радять якомога швидше видалити Earth 3D та відновити початкові налаштування браузера.

Як браузерні хайджекери потрапляють на пристрої користувачів

Викрадачі браузерів рідко покладаються на один метод розповсюдження. Натомість їхні розробники використовують різноманітні сумнівні тактики для збільшення кількості встановлень.

Комплектація програмного забезпечення

Одним із найпоширеніших методів є пакетування програмного забезпечення. Ця маркетингова практика передбачає пакування легітимних програм разом із небажаними додатками всередині одного інсталятора.

Користувачі, які завантажують безкоштовне програмне забезпечення з:

• Безкоштовні веб-сайти
• Безкоштовні платформи для розміщення файлів
• Однорангові (P2P) мережі
• Інші неофіційні джерела завантаження

можуть несвідомо встановлювати браузерні хайджекери разом із потрібною програмою, особливо якщо параметри встановлення пропускаються або ігноруються.

Оманливі рекламні сторінки

Планета Земля 3D також може розповсюджуватися через спеціальні рекламні веб-сайти та списки магазинів розширень браузера. Ці сторінки часто підкреслюють привабливі функції, водночас мінімізуючи або опускаючи інформацію про зміни налаштувань браузера.

В результаті користувачі можуть встановити розширення, не до кінця розуміючи масштаб змін, які воно виконує.

Перенаправлення та зловживання рекламою

Викрадачі браузерів часто просуваються через нав'язливу онлайн-рекламу. Користувачі можуть зіткнутися з ними через:

• Перенаправлення, згенеровані нав'язливою рекламою
• Сповіщення про спам у браузері
• Рекламне ПЗ вже присутнє на пристрої
• Оманливі спливаючі вікна та рекламні повідомлення

Ці методи розроблені для збільшення видимості та заохочення до встановлення контенту, який користувачі інакше не обрали б.

Заключні думки

Earth3d.net – це шахрайська пошукова система, що просувається через браузерний хайджекер Earth 3D. Хоча розширення рекламує зручний доступ до 3D-супутникових знімків, його основною функцією є зміна налаштувань браузера та спрямування трафіку через Earth3d.net. Програмне забезпечення може відстежувати дані, пов’язані з переглядом веб-сторінок, втручатися в налаштування користувача та використовувати методи постійного використання, що ускладнюють видалення. З огляду на проблеми конфіденційності та безпеки, пов’язані з браузерними хайджекерами, користувачам слід негайно видалити Earth 3D та бути обережними під час встановлення розширень браузера або безкоштовного програмного забезпечення, отриманого з неперевірених джерел.