Ο αεροπειρατής του προγράμματος περιήγησης πίνακα ελέγχου COVID

Κατά τη διάρκεια της έρευνάς μας για παραπλανητικούς ιστότοπους, συναντήσαμε μια επέκταση προγράμματος περιήγησης που ονομάζεται COVID Dashboard, η οποία διατίθεται στην αγορά ως εργαλείο για εύκολη πρόσβαση σε πληροφορίες σχετικά με την πανδημία COVID-19 από το Πανεπιστήμιο Johns Hopkins. Ωστόσο, ανακαλύψαμε ότι η επέκταση είναι ένας αεροπειρατής του προγράμματος περιήγησης που τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης και προωθεί τις ψεύτικες μηχανές αναζήτησης, ενώ παράλληλα παρακολουθεί τις δραστηριότητες περιήγησης των χρηστών.

Μόλις εγκατασταθεί στο μηχάνημα δοκιμής μας, η επέκταση Πίνακα ελέγχου COVID άλλαξε την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα και τις διευθύνσεις URL καρτελών/παραθύρων της προεπιλεγμένης μηχανής αναζήτησης του προγράμματος περιήγησης στις διευθύνσεις των προωθούμενων ιστότοπων. Κατά συνέπεια, οποιαδήποτε αναζήτηση στον ιστό μέσω της γραμμής URL ή το άνοιγμα μιας νέας καρτέλας/παραθύρου του προγράμματος περιήγησης θα οδηγούσε σε ανακατεύθυνση στον εγκεκριμένο ιστότοπο. Οι ψεύτικες μηχανές αναζήτησης που προωθούνται από την επέκταση περιλαμβάνουν τις search.extjourney.com, track.clickcrystal.com και άλλες, οι οποίες συχνά οδηγούσαν σε μια ποικιλία αλυσίδων ανακατεύθυνσης.

Συνήθως, οι ψεύτικες μηχανές αναζήτησης δεν μπορούν να παράσχουν αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν σε νόμιμα. Παρατηρήσαμε ότι το track.clickcrystal.com συχνά ανακατευθύνει στο Bing και στο Google, αλλά και σε άλλη ψεύτικη μηχανή αναζήτησης προτού προσγειωθεί στις νόμιμες. Επιπλέον, η επέκταση του προγράμματος περιήγησης χρησιμοποιεί τεχνικές διασφάλισης επιμονής για να εμποδίζει τους χρήστες να ανακτήσουν τα προγράμματα περιήγησής τους και μπορεί να παρακολουθεί τις δραστηριότητες περιήγησης των χρηστών, συμπεριλαμβανομένων διευθύνσεων URL που επισκέφθηκαν, σελίδων που προβλήθηκαν, αναζητήθηκαν ερωτήματα, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, πίστωση αριθμούς καρτών, κ.λπ. Οι πληροφορίες που συλλέγονται μπορούν να κοινοποιηθούν και/ή να πωληθούν σε τρίτους.

Πώς μπορούν οι αεροπειρατές προγραμμάτων περιήγησης να εκθέσουν το σύστημά σας σε άλλες, δυνητικά μεγαλύτερες απειλές;

Οι αεροπειρατές προγράμματος περιήγησης μπορούν να εκθέσουν το σύστημά σας σε άλλες δυνητικά μεγαλύτερες απειλές τροποποιώντας τις ρυθμίσεις του προγράμματος περιήγησής σας και ανακατευθύνοντας τις αναζητήσεις σας στον ιστό σε ψεύτικες μηχανές αναζήτησης που μπορεί να περιέχουν επιβλαβές και κακόβουλο περιεχόμενο. Αυτές οι ψεύτικες μηχανές αναζήτησης ενδέχεται να σας ανακατευθύνουν σε ιστότοπους που περιέχουν κακόβουλο λογισμικό, απάτες phishing ή άλλο επιβλαβές περιεχόμενο, θέτοντας σε κίνδυνο το απόρρητο και την ασφάλειά σας. Επιπλέον, οι αεροπειρατές του προγράμματος περιήγησης έχουν συχνά δυνατότητες παρακολούθησης δεδομένων, επιτρέποντάς τους να συλλέγουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης, αριθμούς πιστωτικών καρτών και άλλες προσωπικά αναγνωρίσιμες πληροφορίες, οι οποίες μπορούν να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για κλοπή ταυτότητας. Επομένως, είναι σημαντικό να λαμβάνετε άμεσα μέτρα για την αφαίρεση τυχόν εισβολέων του προγράμματος περιήγησης και να παρακολουθείτε τακτικά το σύστημά σας για τυχόν σημάδια μη εξουσιοδοτημένης πρόσβασης ή ύποπτης δραστηριότητας.