MagnaEngine naršyklės plėtinys

Nagrinėdami „MagnaEngine“ naršyklės plėtinį, atskleidėme, kad jis veikia kaip naršyklės užgrobėjas. Šis plėtinys manipuliuoja naršyklės nustatymais, kad reklamuotų padirbtą paieškos variklį. Be to, suaktyvinama funkcija „Tvarko jūsų organizacija“.

„MagnaEngine“ perima „Chrome“ naršyklės valdymą pakeisdama numatytuosius nustatymus, pvz., paieškos variklio, pagrindinio puslapio ir naujo skirtuko puslapio, nukreipdama juos į magnasearch.org. Naudotojams įvedus paieškos užklausas, magnasearch.org nukreipia juos į robustsearch.io, o tai nedavė rezultatų mūsų tyrimo metu, todėl magnasearch.org klasifikuojame kaip fiktyvų paieškos variklį.

Šios netikros paieškos sistemos gali pateikti klaidinančius ar šališkus paieškos rezultatus, potencialiai nukreipdamos vartotojus į nepatikimą informaciją arba kenkėjiškas svetaines. Be to, jie ir naršyklės užgrobėjai gali būti sukurti taip, kad rinktų įvairius vartotojo duomenis, įskaitant paieškos užklausas, naršymo istoriją, IP adresus, geografinės vietos duomenis, įrenginio identifikatorius ir kt.

Be to, MagnaEngine suaktyvina funkciją „Tvarko jūsų organizacija“, kurią paprastai naudoja įmonės, švietimo įstaigos arba IT administratoriai, siekdami įgyvendinti konkrečią naršyklės politiką ar konfigūracijas. Tačiau suaktyvinus nepageidaujamą programinę įrangą, pvz., MagnaEngine, ji praneša apie neteisėtus naršyklės nustatymų pakeitimus, dėl kurių gali kilti pavojus vartotojų privatumui ir saugumui. Naudotojai, netikėtai susidūrę su šia funkcija, turėtų būti atsargūs ir imtis priemonių, kad atgautų naršyklės nustatymų kontrolę, kad sumažintų galimą riziką.

Svarbu tai, kad MagnaEngine platinanti diegimo programa taip pat turi kitą naršyklės užgrobėją, vadinamą Page Summarizer AI. Todėl vartotojai, atradę prie savo naršyklių pridėtą MagnaEngine, greičiausiai taip pat yra įdiegę „Page Summarizer AI“.

Kas yra naršyklės užgrobėjas?

Naršyklės užgrobėjas yra tam tikros rūšies kenkėjiška programinė įranga arba potencialiai nepageidaujama programa (PUP), kuri pakeičia žiniatinklio naršyklės nustatymus be vartotojo sutikimo ar žinios. Įdiegtas naudotojo įrenginyje naršyklės užgrobėjas gali perimti naršyklės valdymą ir valdyti įvairius nustatymus, pvz., numatytąjį pagrindinį puslapį, paieškos variklį, naujo skirtuko puslapį ir naršyklės sparčiuosius klavišus.

Pagrindinis naršyklės užgrobėjo tikslas dažnai yra nukreipti žiniatinklio srautą į konkrečias svetaines ar paieškos sistemas, kurias pasirinko užgrobėjo kūrėjai. Šios svetainės arba paieškos sistemos gali būti abejotinos kokybės ir jose gali būti skelbimų, remiamų nuorodų ar net kenkėjiškų programų. Kai kuriais atvejais naršyklės užgrobėjai taip pat gali rodyti įkyrius iššokančiuosius skelbimus arba įterpti į naršyklę nepageidaujamų naršyklės plėtinių ar įrankių juostų.

Naršyklės užgrobėjai gali būti platinami įvairiais kanalais, įskaitant programinės įrangos paketą (kai užgrobėjas yra supakuotas su teisėta programine įranga), apgaulingus skelbimus ar kenkėjiškas svetaines. Atsisiųsdami ir diegdami programinę įrangą iš nepatikimų šaltinių arba spustelėdami kenkėjiškas nuorodas, vartotojai gali netyčia įdiegti naršyklės užgrobėjus.

Naršyklės užgrobėjas gali neigiamai paveikti naudotojo patirtį, sutrikdydamas įprastą naršymo veiklą, sulėtindamas naršyklę ir pateikdamas naudotojams potencialiai žalingą ar nepageidaujamą turinį. Be to, naršyklės užgrobėjai gali pakenkti vartotojų privatumui rinkdami naršymo duomenis, tokius kaip paieškos užklausos ir apsilankymai svetainėje, ir perduodami juos trečiosioms šalims reklamos ar kitais tikslais.

Norėdami apsisaugoti nuo naršyklės užgrobėjų, vartotojai turėtų būti atsargūs atsisiųsdami ir diegdami programinę įrangą, ypač iš nepažįstamų šaltinių. Prieš diegdami bet kokią programinę įrangą, būtina perskaityti paslaugų teikimo sąlygas ir privatumo politiką ir diegimo proceso metu atsisakyti bet kokių pasirenkamų pasiūlymų ar programinės įrangos paketo. Be to, vartotojai turėtų atnaujinti savo naršykles ir saugos programinę įrangą ir reguliariai nuskaityti įrenginius, ar juose nėra kenkėjiškų programų ir PUP.