Η επέκταση προγράμματος περιήγησης CovidDash παραλαμβάνει τις ρυθμίσεις προγράμματος περιήγησης

Κατά τη διάρκεια της έρευνάς μας για ύποπτους ιστότοπους, η ομάδα μας αποκάλυψε ένα κακόβουλο πρόγραμμα που προωθεί την επέκταση του προγράμματος περιήγησης CovidDash. Το λογισμικό ισχυρίζεται ότι παρέχει εύκολη πρόσβαση σε πληροφορίες σχετικά με την πανδημία COVID-19. Ωστόσο, αφού εξετάσαμε το εργαλείο, διαπιστώσαμε ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης, ανακατευθύνοντας τους χρήστες στην ψεύτικη μηχανή αναζήτησης coviddashboard.extjourney.com. Επιπλέον, η εγκατάσταση του CovidDash συνδέεται επίσης με την απάτη "Ανώμαλη επισκεψιμότητα δικτύου σε αυτήν τη συσκευή".

Μόλις εγκατασταθεί, το CovidDash αλλάζει την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα και τις διευθύνσεις URL καρτέλας/παραθύρου του προγράμματος περιήγησης σε coviddashboard.extjourney.com. Κατά συνέπεια, όταν οι χρήστες προσπαθούν να ανοίξουν μια νέα καρτέλα προγράμματος περιήγησης ή να πραγματοποιήσουν αναζήτηση στον ιστό χρησιμοποιώντας τη γραμμή URL, ανακατευθύνονται στη μηχανή ψεύτικης αναζήτησης. Συνήθως, οι ψεύτικες μηχανές αναζήτησης δεν μπορούν να παρέχουν ακριβή αποτελέσματα αναζήτησης, επομένως ανακατευθύνονται σε νόμιμες μηχανές αναζήτησης όπως το Google, το Yahoo και το Bing.

Ωστόσο, τη στιγμή της έρευνάς μας, το coviddashboard.extjourney.com ανακατεύθυνε τους χρήστες μέσω του clickcrystal.com και τελικά προσγειώθηκε στο gsearch.co. Αν και το gsearch.co είναι επίσης μια ψεύτικη μηχανή αναζήτησης, μπορεί να δημιουργήσει αποτελέσματα αναζήτησης που περιλαμβάνουν αναξιόπιστο, παραπλανητικό και δυνητικά επικίνδυνο περιεχόμενο. Η κατάργηση των αεροπειρατών του προγράμματος περιήγησης μπορεί να είναι δύσκολη, καθώς ενδέχεται να περιορίσουν την πρόσβαση σε σχετικές ρυθμίσεις και να αναιρέσουν τυχόν αλλαγές χρήστη. Επιπλέον, το CovidDash χρησιμοποιεί τεχνικές για να διασφαλίσει την επιμονή στη μολυσμένη συσκευή.

Πώς διανέμονται συνήθως οι αεροπειρατές του προγράμματος περιήγησης στο Διαδίκτυο;

Οι αεροπειρατές προγραμμάτων περιήγησης μπορούν να διανεμηθούν στο διαδίκτυο μέσω διαφόρων μεθόδων, όπως η ομαδοποίηση λογισμικού, τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, οι κακόβουλοι ιστότοποι και οι πλαστές ενημερώσεις λογισμικού. Ένας από τους πιο συνηθισμένους τρόπους διάδοσης των αεροπειρατών του προγράμματος περιήγησης είναι μέσω της ομαδοποίησης λογισμικού. Σε αυτήν την τεχνική, ο αεροπειρατής του προγράμματος περιήγησης συνοδεύεται από δωρεάν λογισμικό ή λογισμικό κοινής χρήσης, το οποίο ο χρήστης κατεβάζει από το διαδίκτυο.

Ο χρήστης μπορεί να μην γνωρίζει ότι το λογισμικό του πακέτου περιλαμβάνει έναν αεροπειρατή προγράμματος περιήγησης, καθώς συχνά περιλαμβάνεται ως προαιρετικό στοιχείο εγκατάστασης. Όταν ο χρήστης εγκαθιστά το δωρεάν λογισμικό, ο αεροπειρατής του προγράμματος περιήγησης εγκαθίσταται και στον υπολογιστή.

Ένας άλλος τρόπος με τον οποίο μπορούν να διανεμηθούν οι αεροπειρατές του προγράμματος περιήγησης είναι μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου που περιέχουν κακόβουλους συνδέσμους ή συνημμένα. Οι χρήστες συχνά ξεγελιούνται και κάνουν κλικ σε αυτούς τους συνδέσμους ή ανοίγουν συνημμένα, τα οποία κατεβάζουν και εγκαθιστούν τον αεροπειρατή του προγράμματος περιήγησης στον υπολογιστή.

Κακόβουλοι ιστότοποι που περιέχουν πλαστά κουμπιά λήψης ή αναδυόμενα παράθυρα μπορούν επίσης να διανείμουν αεροπειρατές του προγράμματος περιήγησης. Όταν ο χρήστης κάνει κλικ σε αυτά τα κουμπιά ή τα παράθυρα, ο αεροπειρατής του προγράμματος περιήγησης κατεβάζεται και εγκαθίσταται στον υπολογιστή.

Τέλος, ορισμένοι αεροπειρατές του προγράμματος περιήγησης μεταμφιέζονται ως νόμιμες ενημερώσεις λογισμικού. Ζητείται από τους χρήστες να κατεβάσουν και να εγκαταστήσουν την ενημέρωση, η οποία στην πραγματικότητα εγκαθιστά τον αεροπειρατή του προγράμματος περιήγησης στον υπολογιστή.