Επέκταση προγράμματος περιήγησης Cityscapes

Το Cityscapes είναι μια επέκταση προγράμματος περιήγησης που προσφέρει την εμφάνιση ταπετσαριών αστικού τοπίου και αστικού ορίζοντα στο πρόγραμμα περιήγησής σας. Οι ερευνητές μας βρήκαν αυτό το λογισμικό κατά τη διάρκεια μιας έρευνας για παραπλανητικούς ιστότοπους. Μετά την ανάλυση του Cityscapes, ανακαλύψαμε ότι αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης και προωθεί την ψεύτικη μηχανή αναζήτησης schcm.com, ταξινομώντας την ως αεροπειρατή προγράμματος περιήγησης.

Το Cityscapes ορίζει το schcm.com ως αρχική σελίδα, προεπιλεγμένη μηχανή αναζήτησης και διευθύνσεις URL για νέες καρτέλες και παράθυρα στα προγράμματα περιήγησης. Κατά συνέπεια, όταν εγκατασταθεί αυτή η επέκταση, το άνοιγμα νέων καρτελών του προγράμματος περιήγησης ή η εισαγωγή ερωτημάτων αναζήτησης στη γραμμή URL οδηγεί σε ανακατευθύνσεις στον ιστότοπο schcm.com.

Αξίζει να σημειωθεί ότι το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές για να διασφαλίσει τη διατήρησή του, όπως τον αποκλεισμό της πρόσβασης σε ρυθμίσεις που σχετίζονται με την αφαίρεση ή την αναίρεση των αλλαγών που έγιναν από τον χρήστη, καθιστώντας την αφαίρεσή του μια πιο περίπλοκη διαδικασία.

Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν την ικανότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε καθιερωμένες μηχανές αναζήτησης. Την εποχή της έρευνάς μας, το schcm.com ανακατεύθυνε τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, είναι σημαντικό να έχετε κατά νου ότι αυτός ο προορισμός μπορεί να διαφέρει, ανάλογα με παράγοντες όπως η τοποθεσία του χρήστη.

Επιπλέον, είναι πιθανό το Cityscapes να συμμετέχει στην παρακολούθηση των δραστηριοτήτων περιήγησης των χρηστών. Οι πληροφορίες που σας ενδιαφέρουν θα μπορούσαν να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie στο Διαδίκτυο, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να αξιοποιηθούν μέσω πώλησης σε τρίτους.

Πώς μπορούν οι δυνητικά ανεπιθύμητες επεκτάσεις να θέσουν σε κίνδυνο την ασφάλεια της περιήγησής σας;

Οι δυνητικά ανεπιθύμητες επεκτάσεις (PUE) μπορούν να θέσουν σε κίνδυνο την ασφάλεια της περιήγησής σας με διάφορους τρόπους:

• Διανομή κακόβουλου λογισμικού: Ορισμένα PUE ενδέχεται να χρησιμεύουν ως οχήματα για τη διανομή κακόβουλου λογισμικού. Μπορούν να περιέχουν ή να διευκολύνουν τη λήψη κακόβουλου λογισμικού, συμπεριλαμβανομένων ιών, Trojans, spyware, adware ή ransomware.
• Παραβίαση προγράμματος περιήγησης: Οι PUE συχνά εμπλέκονται σε πειρατεία προγράμματος περιήγησης τροποποιώντας τις ρυθμίσεις του προγράμματος περιήγησής σας χωρίς τη συγκατάθεσή σας. Αυτό μπορεί να περιλαμβάνει την αλλαγή της αρχικής σας σελίδας, της προεπιλεγμένης μηχανής αναζήτησης και της σελίδας νέας καρτέλας σε κακόβουλους ή ανεπιθύμητους ιστότοπους. Αυτές οι αλλαγές μπορεί να οδηγήσουν σε κινδύνους για την ασφάλεια, καθώς ενδέχεται να αλληλεπιδράσετε εν αγνοία σας με δυνητικά επιβλαβείς ιστότοπους.
• Παρεμβατικές διαφημίσεις: Πολλά PUE δημιουργούν παρεμβατικές διαφημίσεις, όπως αναδυόμενα παράθυρα, pop-under, banner και βίντεο αυτόματης αναπαραγωγής. Αυτές οι διαφημίσεις όχι μόνο διαταράσσουν την εμπειρία περιήγησής σας, αλλά μπορούν επίσης να σας εκθέσουν σε κακόβουλο περιεχόμενο ή απάτες ηλεκτρονικού "ψαρέματος" εάν κάνετε κατά λάθος κλικ σε αυτές.
• Ανησυχίες παρακολούθησης δεδομένων και απορρήτου: Ορισμένες PUE ενδέχεται να παρακολουθούν τις δραστηριότητές σας στο διαδίκτυο, συμπεριλαμβανομένου του ιστορικού περιήγησής σας, των ερωτημάτων αναζήτησης και των ιστότοπων που επισκέπτεστε. Μπορούν να συλλέγουν προσωπικές πληροφορίες και ευαίσθητα δεδομένα χωρίς τη γνώση ή τη συγκατάθεσή σας. Αυτό ενέχει σημαντικό κίνδυνο απορρήτου και τα δεδομένα που συλλέγονται ενδέχεται να χρησιμοποιηθούν για κακόβουλους σκοπούς ή να πωληθούν σε τρίτους.
• Επιθέσεις ηλεκτρονικού ψαρέματος: Τα PUE μπορούν να σας ανακατευθύνουν σε ιστότοπους ηλεκτρονικού ψαρέματος που μιμούνται νόμιμους ιστότοπους, όπως σελίδες σύνδεσης τραπεζών ή ηλεκτρονικού ταχυδρομείου. Αυτοί οι ψεύτικοι ιστότοποι έχουν σχεδιαστεί για να κλέβουν τα διαπιστευτήρια σύνδεσης και τις προσωπικές σας πληροφορίες, θέτοντας σε κίνδυνο την ασφάλειά σας στο διαδίκτυο.
• Ζητήματα απόδοσης: Τα PUE μπορούν να καταναλώσουν πόρους συστήματος, οδηγώντας σε επιβράδυνση του προγράμματος περιήγησης, σφάλματα και αυξημένη χρήση της CPU και της μνήμης. Αυτά τα ζητήματα απόδοσης μπορούν να επηρεάσουν τη συνολική ασφάλεια και παραγωγικότητα του συστήματός σας.
• Μη εξουσιοδοτημένη πρόσβαση: Σε ορισμένες περιπτώσεις, τα PUE ενδέχεται να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στο πρόγραμμα περιήγησής σας και στους διαδικτυακούς λογαριασμούς σας, δυνητικά θέτοντας σε κίνδυνο τα ευαίσθητα δεδομένα και την ασφάλειά σας στο διαδίκτυο.
• Ευπάθειες και εκμεταλλεύσεις: Τα PUE μπορούν να εισάγουν τρωτά σημεία και αδυναμίες ασφάλειας