Переглянути меню з цінами

Захист пристроїв від нав'язливих та ненадійних програм є важливою частиною підтримки онлайн-безпеки та конфіденційності. Потенційно небажані програми (PUP) часто представляють себе як корисні інструменти, приховуючи поведінку, яка може негативно вплинути на активність перегляду веб-сторінок, продуктивність системи або особисту конфіденційність. Серед цих програм є «Переглянути меню з цінами» – розширення для браузера, яке демонструє характеристики, зазвичай пов’язані з програмами-викраденнями браузерів.

Більш детальний огляд меню з цінами

«Переглянути меню з цінами» рекламується як зручне розширення для браузера, розроблене, щоб допомогти користувачам знаходити меню ресторанів та інформацію про ціни безпосередньо через функцію пошуку браузера. Хоча цей опис може здатися привабливим, дослідники безпеки виявили, що основною функцією розширення є не пошук меню, а зміна налаштувань пошуку браузера.

Після встановлення розширення змінює пошукову систему браузера за замовчуванням на viewmenuprices.com. Ця модифікація перенаправляє пошукові запити з пошукової системи, яку спочатку вибрав користувач, що часто спостерігається в програмах для захоплення браузера.

Через ці несанкціоновані зміни браузера фахівці з кібербезпеки зазвичай радять не використовувати розширення та рекомендують його видалити.

Як працює викрадення браузера

Після встановлення View Menu with Prices запитується дозвіл на зміну налаштувань пошуку браузера. Після надання цих дозволів пошукові запити, введені в адресний рядок або поле пошуку, автоматично перенаправляються через viewmenuprices.com.

Замість того, щоб надавати власні незалежні результати пошуку, viewmenuprices.com виступає посередником. Згідно з його описом, пошукові запити пересилаються до пошукової системи Yahoo. Однак пункт призначення може змінюватися залежно від таких факторів, як географічне розташування, середовище перегляду чи інші критерії.

Така схема дозволяє розширенню розташовуватися між користувачами та їхньою вибраною пошуковою системою, фактично контролюючи процес обробки пошукових запитів.

Ілюзія корисної функціональності

Як і багато браузерних хайджекерів, розширення View Menu with Prices намагається виправдати свою присутність, просуваючи, здавалося б, практичну функцію. У цьому випадку розширення робить акцент на швидкому доступі до меню ресторанів та інформації про ціни.

Однак ця функціональність надає мало переваг, окрім тих, що вже пропонують стандартні пошукові системи. Меню ресторанів, відгуки, години роботи та інформація про ціни легко доступні через звичайний веб-пошук. Як наслідок, рекламоване призначення розширення, схоже, слугує переважно маркетинговою стратегією, спрямованою на те, щоб заміна пошукової системи виглядала корисною та легітимною.

Викрадачі браузерів часто покладаються на цей підхід, рекламуючи другорядні функції, водночас приховуючи більш суттєві зміни браузера, що відбуваються у фоновому режимі.

Механізми стійкості, що ускладнюють видалення

Одна з найбільш тривожних рис, пов’язаних із браузерними хайджекерами, – це їхня схильність чинити опір видаленню. Програми такого типу часто використовують методи збереження, призначені для контролю над налаштуваннями браузера.

«Переглянути меню з цінами» може використовувати подібні методи, щоб забезпечити, щоб viewmenuprices.com залишався активним постачальником пошуку. Такі методи можуть включати відновлення змінених налаштувань після їх зміни, втручання в параметри конфігурації або ускладнення процесу видалення, ніж очікувалося.

Така поведінка часто викликає розчарування та погіршує враження від перегляду веб-сторінок.

Проблеми конфіденційності, пов'язані з викрадачами браузерів

Окрім зміни налаштувань браузера, програми-викрадення браузерів часто пов’язані зі збором даних. Програми цієї категорії можуть збирати різноманітну інформацію, пов’язану з переглядом веб-сторінок, для комерційних чи інших цілей.

Потенційно зібрані дані можуть включати:

• Пошукові запити
• Історія переглядів
• IP-адреси
• Приблизна інформація про геолокацію
• Технічні деталі, пов'язані з браузером
• Моделі взаємодії з користувачами

Зібрана інформація може бути передана пов’язаним особам або продана третім особам. Така практика викликає занепокоєння щодо конфіденційності, особливо коли користувачі не повністю усвідомлюють обсяг збору даних.

Сумнівна тактика розповсюдження, що використовується небажаними програмами

Потенційно небажані програми рідко покладаються на один метод розповсюдження. Натомість вони часто просуваються через різні канали, призначені для максимізації кількості встановлень, водночас мінімізації обізнаності користувачів.

Розширення «Переглянути меню з цінами» доступне в офіційному веб-магазині Chrome, де воно представлене як інструмент для миттєвого пошуку меню та цін. Користувачі, які переглядають списки розширень, можуть встановити його, не перевіряючи ретельно запитувані дозволи, зокрема дозвіл на зміну налаштувань пошуку.

Розширення також просувається через спеціальний веб-сайт viewmenuprices.com. Відвідувачам сайту надаються інструкції з встановлення, які закликають їх додати розширення до свого браузера.

Окрім цих прямих методів, потенційно небажані програми часто поширюються через більш сумнівні канали. Нав’язлива реклама може перенаправляти користувачів на рекламні сторінки, тоді як спам-сповіщення браузера можуть заохочувати до встановлення програм за допомогою оманливих повідомлень. Інший поширений метод включає пакети програмного забезпечення, коли розширення браузера включаються до інсталяційних пакетів непов’язаних програм. Користувачі, які поспішають з процесами інсталяції, не переглянувши параметри інсталяції, можуть несвідомо схвалити додавання небажаних компонентів.

Ці тактики розповсюдження є ефективними, оскільки вони часто спираються на неповне розкриття інформації, оманливі рекламні заяви або неуважність користувачів, а не на інформовану згоду.

Ризики, пов'язані з переглядом меню з цінами

Хоча View Menu with Prices не рекламується як шкідлива програма, її поведінка створює кілька проблем, які не слід ігнорувати. Викрадачі браузерів можуть обмежувати контроль користувача над налаштуваннями браузера, надавати користувачам ненадійні результати пошуку та сприяти проблемам, пов’язаним із конфіденційністю, через методи збору даних.

Крім того, процес перенаправлення пошуку вводить додатковий рівень між користувачами та пошуковими службами, що потенційно створює можливості для маніпуляцій зі спонсорованим контентом, відстеження діяльності або перенаправлення на менш надійні сайти.

У сукупності ці фактори роблять браузерні хайджекери небажаним доповненням до будь-якого середовища перегляду.

Заключна оцінка

«Перегляд меню з цінами» демонструє багато визначальних характеристик браузерного хайджекера. Незважаючи на те, що його рекламують як зручний інструмент пошуку в меню ресторанів, його найпомітнішою функцією є заміна вибраної пошукової системи браузера на viewmenuprices.com та перенаправлення пошукового трафіку через цей сервіс.

У поєднанні з потенційними діями відстеження даних, механізмами збереження та сумнівними методами розповсюдження, така поведінка робить розширення непотрібним ризиком. Користувачам, які прагнуть зберегти контроль над своїми браузерами, захистити свою конфіденційність та забезпечити надійний досвід перегляду, слід уникати встановлення View Menu with Prices та видалити його, якщо воно вже присутнє в системі.