A menyasszonyszöktetést mindenki ismeri. De mi lehet a böngészőeltérítés? Ezalatt azt értjük, amikor a böngésző lekéréseit idegen, legtöbbször reklámcélú internet-oldalakra térítik el. Ilyenkor a megadott cím helyett valahol az internet-nirvánában landol a megadott cím. Tehát az Ön böngészőjét a szó szoros értelmében eltérítik. De ez még nem elég. A kereső asszisztens, a keresés-felület is áldozatul esik a reklám célú visszaélésnek, és hamis internet-oldalakra irányítják. Sőt, ráadásul az Ön kedvenc intenet-oldalait megváltoztatják, vagy kiegészítik.

Ezért a jelenségért kis programok a felelősek, amelyek a böngészőt az ellenőrzésük alá vonják. Ezek nem okoznak ugyan károkat, viszont igen bosszantóak, és csak nagy nehezen távolíthatók el. Széleskörűen elterjedt a CoolWebSearch program. Ez az Internet Explorer start oldalát egy reklámkereső géppé alakítja át. Ezt ugyan manuálisan korrigálni lehet a start beállításoknál, de ha az Ön gépe fertőzött, Ön minden újraindításnál a reklámoldalon fog landolni.

Hogy az Ön böngészőjével ezt a tréfát űzhessék, az eltérítők megkeresik az operációs rendszerben, vagy a programokban a gyenge pontokat. Elsősorban a Microsoft Internet Explorer használói vannak érintve. A baj gyökerei a böngészők internet-opcióinak gyenge biztonsági beállításaiban és az úgynevezett aktív tartalmakban (JavaScript, Java Virtual Machine és ActiveX komponensek) keresendők. Itt bőven kínálkozik lehetőség a böngészőeltérítőknek arra, hogy a rendszerben makacsul megtelepedjenek. A legtöbb esetben megváltoztatják a kulcsokat a Windows regisztrációban, amelyek a böngésző magatartását befolyásolják. Az eltérítők azonban kihasználják a Browser Helper Object-eket is (BHO). Ezek a programok kibővítik az Internet Explorer funkcióit, (a 4-es verziótól kezdve). Ezáltal hozzáférnek az Internet Explorer minden funkciójához, és így tudják manipulálni a böngésző magatartását.

De nem csak a böngészővel vannak gondok. Gyakran telepítenek trójai lovat is. A "Startpage" trójai lovat például e-mail formájában, mint ZIP függeléket küldik el. Ez a ZIP állomány egy HTML oldalt és egy EXE programot tartalmaz. A HTML oldal megtekintésekor az 5.0-ás Internet Explorerben az EXE program automatikusan működésbe lép. A Startpage így változtatja meg az Internet Explorer startoldalát a saját reklámcéljaira.

Így védekezhet

Az eltérítések ellen aligha van abszolút védelem, mert a károkozó programok készítői nem restek mindig újabb és újabb károkozókat forgalomba állítani.

Hogy biztosra menjünk: váltson böngészőt. Mostanában ez a védekezés legbiztosabb módja. Az Opera, a Firefox és Mozilla böngészőket használóknak nem kell félniük az eltérítéstől a Windowsban és az Apples Safariban. Technikailag ugyan lehetséges, de ezeknél a böngészőknél kicsit nehézkes volna. Piacvezető szerepe miatt és biztonsági hézagainál fogva nagy kockázatot jelent az Internet Explorer, és a károkozóknak nagy támadási felületet kínál.

Ha hűséges marad Internet Exploreréhez, úgy minden aktuális biztonsági dolgot installáljon, amelyeket a Microsoft a Windows operációs rendszer és az Internet Explorer számára rendszeresen megjelentet. Mindezeken túlmenően: szörfözzön józanul. Ne klikkeljen minden ajánlatra, ha mégoly csábítóan hangzik is.

Ha már megtörtént a baj, és böngészőjét már eltérítették, a profiknak módjában áll a regisztrációs kulcsok megváltoztatott betáplálásait manuálisan eltávolítani. Mindenki más számára csak a speciális szoftvereket ajánlhatjuk az eltávolításra. A mi (BSI) Toolboxunkban talál egy ingyenesen letölthető programot.