Επέκταση προγράμματος περιήγησης Horoscope Ext

Ενώ εξερευνούσαν αναξιόπιστους ιστότοπους, οι ερευνητές μας βρήκαν το Horoscope Ext, μια επέκταση προγράμματος περιήγησης που υπόσχεται εύκολη πρόσβαση σε ωροσκόπια και περιεχόμενο που σχετίζεται με την αστρολογία. Όταν δοκιμάστηκε στον υπολογιστή μας, το Horoscope Ext έκανε αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης και ξεκίνησε ανακατευθύνσεις, οδηγώντας μας να το κατηγοριοποιήσουμε ως αεροπειρατή προγράμματος περιήγησης.

Οι αεροπειρατές προγράμματος περιήγησης συνήθως τροποποιούν την αρχική σελίδα, την προεπιλεγμένη μηχανή αναζήτησης και τις νέες ρυθμίσεις καρτελών/παραθύρων των προγραμμάτων περιήγησης. Αυτές οι αλλαγές συχνά καταλήγουν σε ανακατευθύνσεις σε προωθούμενους ιστότοπους κάθε φορά που ένας χρήστης ανοίγει μια νέα καρτέλα ή εισάγει ένα ερώτημα αναζήτησης στη γραμμή URL.

Σε πολλές περιπτώσεις, τα εργαλεία πειρατείας προγράμματος περιήγησης υποστηρίζουν ψεύτικες μηχανές αναζήτησης που δεν μπορούν να παρέχουν γνήσια αποτελέσματα αναζήτησης, ανακατευθύνοντας τους χρήστες σε νόμιμες μηχανές αναζήτησης.

Κατά τη διάρκεια της έρευνάς μας, παρατηρήσαμε ότι οι ανακατευθύνσεις του Horoscope Ext προσγειώθηκαν απευθείας στη μηχανή αναζήτησης Bing (bing.com) χωρίς ενδιάμεσα βήματα. Αξίζει να σημειωθεί ότι η επέκταση μπορεί να προκαλέσει ποικίλες διαδρομές ανακατεύθυνσης που επηρεάζονται από παράγοντες όπως η γεωγραφική θέση χρήστη.

Είναι σημαντικό να επισημανθεί ότι το λογισμικό που εμπίπτει σε αυτήν την κατηγορία χρησιμοποιεί συχνά μηχανισμούς για τη διασφάλιση της σταθερότητας, όπως ο περιορισμός της πρόσβασης σε ρυθμίσεις που σχετίζονται με την κατάργηση ή η αναίρεση αλλαγών που ξεκινούν από τον χρήστη για να αποτραπεί η ανάκτηση του προγράμματος περιήγησης.

Επιπλέον, όπως πολλοί αεροπειρατές του προγράμματος περιήγησης, το Horoscope Ext διαθέτει δυνατότητες παρακολούθησης δεδομένων. Αυτό περιλαμβάνει τη συλλογή πληροφοριών όπως διευθύνσεις URL επίσκεψης, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης και οικονομικές πληροφορίες. Τα δεδομένα που συλλέγονται μπορούν να κερδίζονται μέσω πώλησης σε τρίτους, συμπεριλαμβανομένων των εγκληματιών στον κυβερνοχώρο.

Τι είναι οι επεκτάσεις Rogue Browser;

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης αναφέρονται σε κακόβουλα ή παραπλανητικά πρόσθετα ή προσθήκες προγράμματος περιήγησης που, μόλις εγκατασταθούν, παρουσιάζουν επιβλαβή συμπεριφορά χωρίς τη συγκατάθεση ή την επίγνωση του χρήστη. Αυτές οι επεκτάσεις συχνά μεταμφιέζονται ως νόμιμα ή χρήσιμα εργαλεία, αλλά, στην πραγματικότητα, συμμετέχουν σε δραστηριότητες που ενδέχεται να θέσουν σε κίνδυνο το απόρρητο, την ασφάλεια ή τη συνολική εμπειρία περιήγησης του χρήστη. Ακολουθούν τα βασικά χαρακτηριστικά και οι κίνδυνοι που σχετίζονται με τις απατεώνες επεκτάσεις προγράμματος περιήγησης:

Παραπλανητική εγκατάσταση:
Οι απατεώνες επεκτάσεις μπορεί να διανεμηθούν με παραπλανητικά μέσα, όπως ομαδοποιημένες με δωρεάν λογισμικό ή κοινόχρηστο λογισμικό, παραπλανητικές διαφημίσεις ή μεταμφιεσμένες ως χρήσιμα βοηθητικά προγράμματα.

Μη εξουσιοδοτημένες τροποποιήσεις:
Μόλις εγκατασταθούν, οι απατεώνες επεκτάσεις συχνά κάνουν μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένης της αρχικής σελίδας, της προεπιλεγμένης μηχανής αναζήτησης ή της συμπεριφοράς νέων καρτελών. Αυτό μπορεί να οδηγήσει σε ανεπιθύμητες ανακατευθύνσεις ή έκθεση σε κακόβουλο περιεχόμενο.

Ανεπιθύμητες διαφημίσεις:
Πολλές απατεώνες επεκτάσεις έχουν σχεδιαστεί για να δημιουργούν και να εμφανίζουν παρεμβατικές διαφημίσεις, αναδυόμενα παράθυρα ή πανό. Αυτές οι διαφημίσεις ενδέχεται να προωθούν αμφίβολα προϊόντα, υπηρεσίες ή ακόμη και να οδηγήσουν σε ιστότοπους ηλεκτρονικού ψαρέματος.

Συλλογή δεδομένων:
Οι απατεώνες επεκτάσεις εμπλέκονται συχνά σε μη εξουσιοδοτημένη συλλογή δεδομένων, συμπεριλαμβανομένης της παρακολούθησης των συνηθειών περιήγησης του χρήστη, ερωτημάτων αναζήτησης, ιστοτόπων που επισκέπτονται και μερικές φορές ευαίσθητων πληροφοριών. Αυτά τα δεδομένα που συλλέγονται μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, συμπεριλαμβανομένης της στοχευμένης διαφήμισης ή πώλησης σε τρίτους.

Παραβίαση προγράμματος περιήγησης:
Ορισμένες αδίστακτες επεκτάσεις λειτουργούν ως αεροπειρατές του προγράμματος περιήγησης, παίρνοντας τον έλεγχο της λειτουργικότητας του προγράμματος περιήγησης για να ανακατευθύνουν τους χρήστες σε συγκεκριμένους ιστότοπους, συχνά με σκοπό την προώθηση συγκεκριμένου περιεχομένου ή τη δημιουργία εσόδων μέσω διαφημίσεων.

Κίνδυνοι για την ασφάλεια:
Οι απατεώνες επεκτάσεις μπορούν να εισάγουν τρωτά σημεία ασφαλείας στο σύστημα του χρήστη. Ενδέχεται να εκθέσουν τον χρήστη σε κακόβουλο λογισμικό, επιθέσεις phishing ή άλλες κακόβουλες δραστηριότητες που θέτουν σε κίνδυνο τη συνολική ασφάλεια της συσκευής.