Επέκταση προγράμματος περιήγησης Ai Quick Links

Η ερευνητική μας ομάδα ανακάλυψε μια επέκταση προγράμματος περιήγησης γνωστή ως Ai Quick Links. Μετά την ανάλυση αυτού του λογισμικού, καταλήξαμε στο συμπέρασμα ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Αυτή η επέκταση αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης για να ξεκινήσει ανακατευθύνσεις και πιθανότατα συμμετέχει στη συλλογή ευαίσθητων δεδομένων περιήγησης.

Το λογισμικό πειρατείας προγράμματος περιήγησης συνήθως ορίζει εγκεκριμένες διευθύνσεις ιστοτόπων ως αρχικές σελίδες, προεπιλεγμένες μηχανές αναζήτησης και διευθύνσεις URL καρτελών/παραθύρων νέων για προγράμματα περιήγησης. Μόλις τροποποιηθούν, τα προγράμματα περιήγησης εκτελούν ανακατευθύνσεις σε αυτές τις καθορισμένες ιστοσελίδες κάθε φορά που ανοίγει μια νέα καρτέλα ή παράθυρο ή πληκτρολογείται μια συμβολοσειρά αναζήτησης στη γραμμή URL.

Σε πολλές περιπτώσεις, το λογισμικό που εμπίπτει σε αυτήν την κατηγορία προωθεί πλαστές μηχανές αναζήτησης που ανακατευθύνουν τους χρήστες σε νόμιμες ιστοσελίδες αναζήτησης στο Διαδίκτυο, καθώς δεν μπορούν να παραδώσουν οι ίδιοι αποτελέσματα αναζήτησης. Ωστόσο, το Ai Quick Links αποκλίνει από αυτό το μοτίβο κατευθύνοντας ανακατευθύνσεις απευθείας στη μηχανή αναζήτησης Bing (bing.com). Είναι σημαντικό να σημειωθεί ότι οι προορισμοί ανακατεύθυνσης ενδέχεται να διαφέρουν ανάλογα με παράγοντες όπως η γεωγραφική θέση χρήστη.

Οι αεροπειρατές προγράμματος περιήγησης χρησιμοποιούν συχνά τακτικές για να διασφαλίσουν την επιμονή, όπως ο περιορισμός της πρόσβασης σε ρυθμίσεις που σχετίζονται με την αφαίρεση ή η αναίρεση των αλλαγών που έγιναν από τους χρήστες, αποτρέποντας έτσι την επαναφορά των προγραμμάτων περιήγησης στην αρχική τους κατάσταση.

Επιπλέον, τα Ai Quick Links ενδέχεται να διαθέτουν λειτουργίες για την παρακολούθηση δεδομένων. Οι πληροφορίες που σας ενδιαφέρουν μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie στο Διαδίκτυο, διαπιστευτήρια σύνδεσης λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτά τα δεδομένα που συγκεντρώθηκαν μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτους.

Πώς διανέμονται συνήθως οι αεροπειρατές προγραμμάτων περιήγησης;

Οι αεροπειρατές προγράμματος περιήγησης συνήθως διανέμονται με διάφορες παραπλανητικές μεθόδους και συχνά βασίζονται σε ανυποψίαστες ενέργειες των χρηστών. Ακολουθούν οι συνήθεις τρόποι με τους οποίους διανέμονται οι αεροπειρατές του προγράμματος περιήγησης:

Ομαδοποίηση λογισμικού:
Οι αεροπειρατές προγράμματος περιήγησης συχνά συνοδεύονται από φαινομενικά νόμιμα προγράμματα εγκατάστασης λογισμικού. Οι χρήστες ενδέχεται να εγκαταστήσουν ακούσια τον αεροπειρατή κατά την εγκατάσταση άλλων εφαρμογών, ειδικά εάν κάνουν λήψη λογισμικού από αναξιόπιστες πηγές.

Ψεύτικες ενημερώσεις λογισμικού:
Κακόβουλοι ιστότοποι ή αναδυόμενα παράθυρα ενδέχεται να εμφανίζουν ψεύτικες ειδοποιήσεις ενημερώσεων λογισμικού, παροτρύνοντας τους χρήστες να πραγματοποιήσουν λήψη και εγκατάσταση ενημερώσεων. Αυτές οι ψεύτικες ενημερώσεις μπορεί να περιέχουν αεροπειρατές του προγράμματος περιήγησης.

Μολυσμένα συνημμένα email:
Οι αεροπειρατές προγράμματος περιήγησης ενδέχεται να διανεμηθούν μέσω μολυσμένων συνημμένων email. Οι χρήστες που κατεβάζουν και ανοίγουν συνημμένα από άγνωστα ή ύποπτα email κινδυνεύουν να εισαγάγουν έναν αεροπειρατή στο σύστημά τους.

Κακόβουλοι ιστότοποι:
Η επίσκεψη σε κακόβουλους ή παραβιασμένους ιστότοπους μπορεί να εκθέσει τους χρήστες σε αεροπειρατές του προγράμματος περιήγησης. Αυτοί οι ιστότοποι ενδέχεται να χρησιμοποιούν σενάρια ή ευπάθειες για να ξεκινήσουν ανεπιθύμητες λήψεις ή εγκαταστάσεις.

Κάνοντας κλικ στις ύποπτες διαφημίσεις:
Κάνοντας κλικ σε ύποπτες διαφημίσεις, ειδικά σε αυτές που ισχυρίζονται ότι προσφέρουν δωρεάν λογισμικό ή βελτιστοποιήσεις συστήματος, μπορεί να οδηγήσει σε ακούσια λήψη και εγκατάσταση αεροπειρατών του προγράμματος περιήγησης.