Equus Africanus Asinus Browser Hijacker

Κατά την ανάλυση ενός ύποπτου προγράμματος εγκατάστασης που λήφθηκε από έναν αναξιόπιστο ιστότοπο, συναντήσαμε την επέκταση προγράμματος περιήγησης Equus Africanus Asinus. Η έρευνά μας αποκάλυψε ότι πρόκειται για μια δυνητικά ανεπιθύμητη επέκταση με δυνατότητα συλλογής διαφορετικών δεδομένων και επίβλεψης συγκεκριμένων λειτουργιών του προγράμματος περιήγησης.

Το Equus Africanus Asinus διαθέτει τη δυνατότητα πρόσβασης και τροποποίησης πληροφοριών σε όλους τους ιστότοπους και διαχείρισης εφαρμογών, πρόσθετων και θεμάτων στο πρόγραμμα περιήγησης Chrome. Η ικανότητά του να διαβάζει και να τροποποιεί δεδομένα σε οποιονδήποτε ιστότοπο σημαίνει ότι μπορεί ενδεχομένως να έχει πρόσβαση σε πληροφορίες που έχουν εισαχθεί από τον χρήστη σε ιστοσελίδες, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης, των προσωπικών δεδομένων και των ευαίσθητων στοιχείων.

Αυτό δημιουργεί σημαντική ανησυχία για το απόρρητο, καθώς η επέκταση θα μπορούσε ενδεχομένως να συλλέξει και να κάνει κακή χρήση των αναφερόμενων δεδομένων και ενδεχομένως και άλλων πληροφοριών. Επιπλέον, η ικανότητά του να χειρίζεται εφαρμογές, επεκτάσεις και θέματα του επιτρέπει να κάνει αλλαγές στη λειτουργικότητα του προγράμματος περιήγησής σας. Αυτό θα μπορούσε να οδηγήσει σε ανεπιθύμητες αλλαγές στην εμπειρία περιήγησης, όπως η εισαγωγή άλλων επεκτάσεων ή προσαρμογών στις ρυθμίσεις του προγράμματος περιήγησης.

Είναι υψίστης σημασίας να εξετάσετε και να παρακολουθήσετε διεξοδικά τα δικαιώματα που χορηγούνται σε επεκτάσεις προγράμματος περιήγησης και να απεγκαταστήσετε τυχόν επεκτάσεις που δεν χρησιμοποιούνται ενεργά ή δεν είναι αξιόπιστες, ειδικά εκείνες με εκτεταμένα δικαιώματα όπως το Equus Africanus Asinus.

Επιπλέον, αξίζει να σημειωθεί ότι το πρόγραμμα εγκατάστασης Equus Africanus Asinus περιλαμβάνει πρόσθετα ανεπιθύμητα στοιχεία λογισμικού, όπως το πρόγραμμα περιήγησης ιστού Chromstera. Σε ορισμένες περιπτώσεις, προγράμματα όπως το Equus Africanus Asinus μπορεί να συνδυαστούν με άλλες αμφισβητήσιμες εφαρμογές όπως adware και αεροπειρατές προγράμματος περιήγησης.

Τα κακόβουλα προγράμματα εγκατάστασης μπορούν επίσης να χρησιμεύσουν ως εργαλεία για τη διάδοση Trojans, ransomware, εξορύκτες κρυπτονομισμάτων και διάφορους άλλους τύπους κακόβουλου λογισμικού. Ως εκ τούτου, συνιστάται να είστε ιδιαίτερα προσεκτικοί και να αποφύγετε την εμπιστοσύνη σε εγκαταστάτες που προέρχονται από αναξιόπιστες πηγές.

Πώς μπορείτε να πείτε ότι έχετε έναν αεροπειρατή προγράμματος περιήγησης στο σύστημά σας;

Ο εντοπισμός ενός αεροπειρατή προγράμματος περιήγησης στο σύστημά σας μπορεί μερικές φορές να είναι δύσκολος επειδή αυτές οι κακόβουλες επεκτάσεις έχουν σχεδιαστεί για να λειτουργούν διακριτικά. Ωστόσο, υπάρχουν πολλά σημάδια και συμπτώματα που μπορεί να υποδεικνύουν την παρουσία ενός αεροπειρατή προγράμματος περιήγησης στο σύστημά σας:

Αλλαγές αρχικής σελίδας ή μηχανής αναζήτησης: Η αρχική σελίδα, η προεπιλεγμένη μηχανή αναζήτησης ή η σελίδα νέας καρτέλας του προγράμματος περιήγησής σας έχουν τροποποιηθεί χωρίς τη συγκατάθεσή σας. Μπορεί να διαπιστώσετε ότι το πρόγραμμα περιήγησής σας ανοίγει σε διαφορετικό ιστότοπο ή μηχανή αναζήτησης που δεν έχετε ορίσει εσείς.
Ανεπιθύμητες επεκτάσεις προγράμματος περιήγησης: Νέες επεκτάσεις προγράμματος περιήγησης, πρόσθετα ή προσθήκες έχουν εγκατασταθεί χωρίς την άδειά σας ή παρατηρείτε άγνωστες στο μενού επεκτάσεων του προγράμματος περιήγησής σας.
Αυξημένες αναδυόμενες διαφημίσεις: Αρχίζετε να βλέπετε υπερβολικά μεγάλο αριθμό αναδυόμενων διαφημίσεων, pop-under, banner ή διαφημίσεων εντός κειμένου κατά την περιήγηση, ακόμη και σε ιστότοπους που συνήθως δεν προβάλλουν πολλές διαφημίσεις.
Συχνές ανακατευθύνσεις: Το πρόγραμμα περιήγησής σας συχνά σας ανακατευθύνει σε ιστότοπους που δεν σκοπεύατε να επισκεφτείτε, συχνά σε διαφημίσεις ή δυνητικά κακόβουλους ιστότοπους.
Αργή απόδοση προγράμματος περιήγησης: Το πρόγραμμα περιήγησής σας γίνεται αισθητά πιο αργό και λιγότερο ανταποκρινόμενο από ό,τι συνήθως, ενώ χρειάζεται περισσότερος χρόνος για τη φόρτωση σελίδων ή καρτελών.
Αλλαγές στα αποτελέσματα αναζήτησης: Τα αποτελέσματα της μηχανής αναζήτησής σας αλλάζουν, με τον αεροπειρατή να ανακατευθύνει τα ερωτήματά σας σε διαφορετική μηχανή αναζήτησης ή να εμφανίζει διαφημίσεις στα αποτελέσματα αναζήτησης.
Νέα γραμμή εργαλείων ή δυνατότητες: Μια νέα γραμμή εργαλείων ή πρόσθετες λειτουργίες εμφανίστηκαν στο πρόγραμμα περιήγησής σας που δεν εγκαταστήσατε σκόπιμα.
Μη εξουσιοδοτημένο κλείδωμα αρχικής σελίδας: Οι προσπάθειες αλλαγής των ρυθμίσεων της αρχικής σελίδας ή της μηχανής αναζήτησης είναι ανεπιτυχείς, καθώς επιστρέφουν συνεχώς στις επιλογές του αεροπειρατή.
Ανησυχίες για το απόρρητο και την ασφάλεια: Παρατηρείτε μια ξαφνική αύξηση των ανησυχιών σχετικά με το απόρρητο και την ασφάλεια, όπως η παρακολούθηση των cookie, η μη εξουσιοδοτημένη συλλογή δεδομένων ή η έκθεση σε ιστότοπους ηλεκτρονικού ψαρέματος (phishing).
Ασυνήθιστη συμπεριφορά προγράμματος περιήγησης: Το πρόγραμμα περιήγησής σας συμπεριφέρεται ακανόνιστα, παγώνει ή διακόπτεται συχνότερα από το συνηθισμένο.
Εγκατεστημένο λογισμικό που δεν αναγνωρίζετε: Βρίσκετε άγνωστο λογισμικό ή εφαρμογές εγκατεστημένες στον υπολογιστή σας που σχετίζονται με αεροπειρατές του προγράμματος περιήγησης.