Επέκταση προγράμματος περιήγησης Best Friend Backgrounds

Κατά τη διάρκεια μιας τακτικής έρευνας αναξιόπιστων ιστότοπων, η ερευνητική μας ομάδα συνάντησε την επέκταση του προγράμματος περιήγησης που είναι γνωστή ως "Φόντο καλύτερου φίλου". Αυτή η επέκταση ισχυρίζεται ότι προσφέρει ταπετσαρίες προγράμματος περιήγησης με θέμα τον σκύλο.

Εξετάζοντας αυτό το λογισμικό, διαπιστώσαμε ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Το Best Friend Backgrounds κάνει τροποποιήσεις στις ρυθμίσεις του προγράμματος περιήγησης με στόχο την προώθηση της ψεύτικης μηχανής αναζήτησης bestfriendbackgrounds.com μέσω ανακατευθύνσεων.

Οι αεροπειρατές προγραμμάτων περιήγησης ορίζουν εγκεκριμένους ιστότοπους ως προεπιλεγμένες μηχανές αναζήτησης, αρχικές σελίδες και διευθύνσεις URL για νέες καρτέλες/παράθυρα στα προγράμματα περιήγησης. Κατά συνέπεια, κάθε φορά που ένας χρήστης εκτελεί μια αναζήτηση στον ιστό χρησιμοποιώντας τη γραμμή URL ή ανοίγει μια νέα καρτέλα/παράθυρο του προγράμματος περιήγησης, ανακατευθύνεται στον προωθούμενο ιστότοπο.

Το Best Friend Backgrounds αλλάζει αυτές τις ρυθμίσεις για να παραπέμπει στο bestfriendbackgrounds.com. Συνήθως, οι ψεύτικες μηχανές αναζήτησης δεν είναι σε θέση να παρέχουν νόμιμα αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε γνήσιους ιστότοπους αναζήτησης στο Διαδίκτυο. Ωστόσο, κατά τη διάρκεια της έρευνάς μας, το bestfriendbackgrounds.com δεν κατάφερε να ανακατευθύνει σε οποιονδήποτε προορισμό.

Είναι σημαντικό να σημειωθεί ότι με βάση την περιγραφή της επέκτασης, οι ανακατευθύνσεις είχαν σκοπό να κατευθύνουν τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, είναι πιθανό οι ανακατευθύνσεις bestfriendbackgrounds.com να επιτύχουν ή να οδηγήσουν σε διαφορετικούς προορισμούς, ανάλογα με παράγοντες όπως η γεωγραφική θέση χρήστη.

Το λογισμικό που ταξινομείται ως αεροπειρατές προγράμματος περιήγησης χρησιμοποιεί συχνά μηχανισμούς για να διασφαλίσει την επιμονή. Αυτό περιλαμβάνει τον περιορισμό της πρόσβασης σε ρυθμίσεις που σχετίζονται με την κατάργηση ή την αντιστροφή των αλλαγών που έγιναν από τον χρήστη για να εμποδίσει τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους.

Επιπλέον, το λογισμικό αυτής της κατηγορίας διαθέτει συνήθως δυνατότητες παρακολούθησης δεδομένων, οι οποίες μπορεί να ισχύουν και για τα Backgrounds του καλύτερου φίλου. Οι πληροφορίες που συλλέγονται μπορούν να περιλαμβάνουν διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie στο Διαδίκτυο, διαπιστευτήρια σύνδεσης λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και πολλά άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη.

Ποιες είναι οι απειλές ασφαλείας που σχετίζονται με τις ψεύτικες μηχανές αναζήτησης;

Οι ψεύτικες μηχανές αναζήτησης αποτελούν διάφορες απειλές για την ασφάλεια των χρηστών, καθώς χρησιμοποιούνται συχνά ως μέρος κακόβουλων δραστηριοτήτων. Ακολουθούν ορισμένες από τις απειλές ασφαλείας που σχετίζονται με ψεύτικες μηχανές αναζήτησης:

• Διανομή κακόβουλου λογισμικού: Οι ψεύτικες μηχανές αναζήτησης μπορεί να χρησιμεύσουν ως όχημα για τη διανομή κακόβουλου λογισμικού. Οι χρήστες που αλληλεπιδρούν με αυτές τις μηχανές αναζήτησης, κάνουν κλικ σε συνδέσμους ή πραγματοποιούν λήψη αρχείων από αυτές ενδέχεται να κατεβάσουν εν αγνοία τους κακόβουλο λογισμικό στις συσκευές τους. Αυτό μπορεί να περιλαμβάνει ιούς, ransomware, spyware, adware και άλλα.
• Επιθέσεις phishing: Ορισμένες ψεύτικες μηχανές αναζήτησης έχουν σχεδιαστεί για να μιμούνται νόμιμες μηχανές αναζήτησης, αλλά χρησιμοποιούνται για σκοπούς phishing. Ενδέχεται να εμφανίζουν πειστικές αλλά ψεύτικες σελίδες σύνδεσης ή εγγραφής για δημοφιλείς ιστότοπους και να συλλέγουν τα διαπιστευτήρια σύνδεσης και τα προσωπικά στοιχεία των χρηστών.
• Κίνδυνοι απορρήτου δεδομένων: Οι ψεύτικες μηχανές αναζήτησης συχνά παρακολουθούν ερωτήματα αναζήτησης, συνήθειες περιήγησης, ακόμη και προσωπικές πληροφορίες των χρηστών. Αυτά τα δεδομένα μπορούν να συλλεχθούν και να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για στοχευμένη διαφήμιση. Ως αποτέλεσμα, το απόρρητο των χρηστών μπορεί να τεθεί σε κίνδυνο.
• Παραβίαση προγράμματος περιήγησης: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένης της αρχικής σελίδας, της προεπιλεγμένης μηχανής αναζήτησης και των ρυθμίσεων νέων καρτελών, χωρίς τη συγκατάθεση του χρήστη. Αυτό μπορεί να είναι απογοητευτικό και να οδηγήσει σε ανεπιθύμητες ανακατευθύνσεις στην ψεύτικη μηχανή αναζήτησης κάθε φορά που οι χρήστες πραγματοποιούν αναζητήσεις ή ανοίγουν νέες καρτέλες.
• Ανεπιθύμητες διαφημίσεις: Οι ψεύτικες μηχανές αναζήτησης μπορεί να πλημμυρίσουν τους χρήστες με παρεμβατικές και παραπλανητικές διαφημίσεις. Αυτές οι διαφημίσεις μπορεί να είναι ενοχλητικές, παραπλανητικές και μπορεί να οδηγήσουν τους χρήστες να κάνουν κλικ σε δυνητικά επιβλαβείς συνδέσμους ή να κάνουν λήψη ύποπτου λογισμικού.