Επέκταση προγράμματος περιήγησης Glacier Tab Rogue

Το Glacier Tab είναι μια επέκταση προγράμματος περιήγησης που υπόσχεται να προσφέρει ταπετσαρίες υψηλής ευκρίνειας, πιθανώς με θέμα παγετώνα. Ωστόσο, μετά από εξέταση, το έχουμε αναγνωρίσει ως αεροπειρατή προγράμματος περιήγησης. Το Glacier Tab τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για την προώθηση του ιστότοπου glaciertab.com μέσω ανακατευθύνσεων.

Στο δοκιμαστικό μας σύστημα, το Glacier Tab όρισε το glaciertab.com ως την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης και τη διεύθυνση URL για νέες καρτέλες και παράθυρα. Ως αποτέλεσμα, κάθε φορά που ανοίγαμε μια νέα καρτέλα ή εισάγαμε ένα ερώτημα αναζήτησης στη γραμμή URL, ανακατευθυνόμασταν στον ιστότοπο glaciertab.com.

Συνήθως, οι παράνομες μηχανές αναζήτησης δεν μπορούν να παρέχουν πραγματικά αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης. Κατά τη διάρκεια της έρευνάς μας, το glaciertab.com ανακατευθύνθηκε στη μηχανή αναζήτησης Google (google.com). Ωστόσο, είναι σημαντικό να σημειωθεί ότι ο προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η τοποθεσία του χρήστη.

Το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές για να διατηρεί επίμονα τον έλεγχό του στο πρόγραμμα περιήγησης, καθιστώντας δύσκολο για τους χρήστες να ανακτήσουν τον έλεγχο. Επιπλέον, το Glacier Tab μπορεί να έχει τη δυνατότητα παρακολούθησης δεδομένων χρήστη.

Αυτή η παρακολούθηση δεδομένων μπορεί να περιλαμβάνει λεπτομέρειες όπως ιστότοπους που έχετε επισκεφτεί, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie, διαπιστευτήρια σύνδεσης, προσωπικές πληροφορίες, οικονομικά δεδομένα και άλλα. Οι συλλεγόμενες πληροφορίες μπορούν ενδεχομένως να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη, στα οποία θα μπορούσαν να περιλαμβάνονται και εγκληματίες στον κυβερνοχώρο.

Τι είναι οι ψεύτικες μηχανές αναζήτησης;

Οι ψεύτικες μηχανές αναζήτησης, που μερικές φορές αναφέρονται ως κακόβουλες ή παραπλανητικές μηχανές αναζήτησης, είναι ιστότοποι ή διεπαφές μηχανών αναζήτησης που μιμούνται νόμιμες μηχανές αναζήτησης αλλά λειτουργούν με κακόβουλη πρόθεση. Αυτές οι ψεύτικες μηχανές αναζήτησης έχουν σχεδιαστεί για να εξαπατούν τους χρήστες και συνήθως εμπλέκονται σε μία ή περισσότερες από τις ακόλουθες επιβλαβείς δραστηριότητες:

• Παραπλανητικά αποτελέσματα αναζήτησης: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να εμφανίζουν αποτελέσματα αναζήτησης που φαίνονται γνήσια, αλλά συχνά παραποιούνται ώστε να περιλαμβάνουν συνδέσμους χορηγίας, διαφημίσεις ή κακόβουλους συνδέσμους που μπορεί να οδηγήσουν σε μη ασφαλείς ή παραπλανητικούς ιστότοπους.
• Παραβίαση προγράμματος περιήγησης: Ορισμένες ψεύτικες μηχανές αναζήτησης αλλάζουν τις ρυθμίσεις του προγράμματος περιήγησης ενός χρήστη, όπως η αρχική σελίδα, η προεπιλεγμένη μηχανή αναζήτησης και η διεύθυνση URL της νέας καρτέλας, ανακατευθύνοντας τους χρήστες στη ψεύτικη μηχανή αναζήτησης κάθε φορά που ανοίγουν μια νέα καρτέλα ή πραγματοποιούν αναζήτηση.
• Συλλογή δεδομένων: Αυτές οι μηχανές αναζήτησης συχνά συλλέγουν δεδομένα χρήστη, συμπεριλαμβανομένων ερωτημάτων αναζήτησης, ιστορικού περιήγησης, διευθύνσεων IP και πληροφοριών γεωγραφικής τοποθεσίας, χωρίς τη συγκατάθεση του χρήστη. Αυτά τα δεδομένα που συλλέγονται μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, συμπεριλαμβανομένης της στοχευμένης διαφήμισης ή ακόμα και της κλοπής ταυτότητας.
• Phishing: Ορισμένες ψεύτικες μηχανές αναζήτησης μπορεί να χρησιμεύσουν ως μέτωπο για επιθέσεις phishing, κατευθύνοντας τους χρήστες σε πλαστές σελίδες σύνδεσης ή παραπλανητικούς ιστότοπους που έχουν σχεδιαστεί για την κλοπή προσωπικών πληροφοριών, όπως ονόματα χρήστη και κωδικούς πρόσβασης.
• Έγχυση διαφημίσεων: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να εισάγουν πρόσθετες διαφημίσεις στα αποτελέσματα αναζήτησης και τις ιστοσελίδες, οδηγώντας σε κακή εμπειρία χρήστη και δημιουργώντας έσοδα για τους χειριστές.
• Διανομή κακόβουλου λογισμικού: Σε ορισμένες περιπτώσεις, αυτές οι παραπλανητικές μηχανές αναζήτησης μπορεί να χρησιμεύσουν ως σημείο διανομής για κακόβουλο λογισμικό. Οι χρήστες που αλληλεπιδρούν με τα αποτελέσματα αναζήτησης ή κάνουν λήψη προτεινόμενων αρχείων ενδέχεται να κατεβάσουν κατά λάθος κακόβουλο λογισμικό.