Επέκταση Rogue Browser 'Airplanes - New Tab'
Κατά τη διάρκεια ενός τακτικού ελέγχου ύποπτων ιστότοπων, οι ερευνητές μας ανακάλυψαν μια επέκταση προγράμματος περιήγησης που ονομάζεται Airplanes - New Tab, η οποία υπόσχεται φόντο με θέμα το αεροπλάνο για προγράμματα περιήγησης. Ωστόσο, η ανάλυσή μας αποκάλυψε ότι αυτή η επέκταση αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης για να ανακατευθύνει τους χρήστες στην ψεύτικη μηχανή αναζήτησης mbextension.com. Αυτή η συμπεριφορά ταξινομεί το Airplanes - New Tab ως αεροπειρατή του προγράμματος περιήγησης.
Οι αεροπειρατές προγράμματος περιήγησης συνήθως τροποποιούν τις προεπιλεγμένες ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένων των μηχανών αναζήτησης, των αρχικών σελίδων και των διευθύνσεων URL νέων καρτελών/παραθύρων, για να προωθήσουν συγκεκριμένους ιστότοπους. Το Airplanes - New Tab κάνει το ίδιο ανακατευθύνοντας νέες καρτέλες/παράθυρα και ερωτήματα αναζήτησης στον ιστότοπο mbextension.com. Αυτός ο τύπος λογισμικού χρησιμοποιεί συνήθως τακτικές που καθιστούν δύσκολη την αφαίρεσή του και το Airplanes - New Tab δεν αποτελεί εξαίρεση.
Οι ψεύτικες μηχανές αναζήτησης συχνά δεν μπορούν να παρέχουν αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε νόμιμα. Στην έρευνά μας, το mbextension.com προκάλεσε διάφορες ανακατευθύνσεις, συμπεριλαμβανομένης της Bing και της Google. Ωστόσο, αυτό μπορεί να διαφέρει ανάλογα με την τοποθεσία του χρήστη.
Airplanes - New Tab έχει επίσης τη δυνατότητα παρακολούθησης δεδομένων χρήστη, συμπεριλαμβανομένων των διευθύνσεων URL που επισκέφθηκαν, των σελίδων που προβλήθηκαν, των ερωτημάτων αναζήτησης που πληκτρολογήθηκαν, των cookie, των διαπιστευτηρίων σύνδεσης και των οικονομικών πληροφοριών. Αυτά τα δεδομένα μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτους.
Τι είναι οι επεκτάσεις Rogue Browser όπως τα αεροπλάνα - Νέα καρτέλα;
Οι απατεώνες επεκτάσεις προγράμματος περιήγησης, όπως το Airplanes - New Tab, είναι κακόβουλο λογισμικό που αλλάζει τις ρυθμίσεις ενός προγράμματος περιήγησης χωρίς την άδεια του χρήστη. Συνήθως μεταμφιέζονται ως νόμιμες επεκτάσεις ή πρόσθετα προγράμματος περιήγησης και μπορούν να εκτελέσουν μια ποικιλία επιβλαβών ενεργειών, όπως η ανακατεύθυνση των χρηστών σε ψεύτικες μηχανές αναζήτησης ή η προώθηση ιστότοπων απάτης. Αφού εγκατασταθούν, οι απατεώνες επεκτάσεις προγράμματος περιήγησης μπορούν να τροποποιήσουν την προεπιλεγμένη αρχική σελίδα, τη σελίδα νέας καρτέλας και τη μηχανή αναζήτησης ενός χρήστη, καθώς και να συλλέγουν ευαίσθητα δεδομένα χρήστη, όπως ιστορικό περιήγησης, ερωτήματα αναζήτησης και διαπιστευτήρια σύνδεσης. Σε ορισμένες περιπτώσεις, ενδέχεται επίσης να εγκαταστήσουν επιπλέον κακόβουλο λογισμικό στη συσκευή του χρήστη ή να εμφανίσουν ανεπιθύμητες διαφημίσεις. Είναι σημαντικό να είστε προσεκτικοί κατά την εγκατάσταση επεκτάσεων προγράμματος περιήγησης και να τις κατεβάζετε μόνο από αξιόπιστες πηγές.