Επέκταση προγράμματος περιήγησης Key Pro

Η ερευνητική μας ομάδα συνάντησε την επέκταση προγράμματος περιήγησης "key pro" ενώ διερεύνησε αναξιόπιστους ιστότοπους. Μετά από ανάλυση αυτού του λογισμικού, ανακαλύψαμε ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Αυτή η επέκταση αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης για την προώθηση της ψεύτικης μηχανής αναζήτησης keysearchs.com μέσω ανακατευθύνσεων. Επιπλέον, το key pro ασχολείται με την παρακολούθηση των διαδικτυακών δραστηριοτήτων των χρηστών.

Το λογισμικό πειρατείας προγράμματος περιήγησης τροποποιεί συνήθως τις ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένων της αρχικής σελίδας, της προεπιλεγμένης μηχανής αναζήτησης και των διευθύνσεων URL για νέες καρτέλες/παράθυρα, για την προώθηση συγκεκριμένων ιστοτόπων. Κατά συνέπεια, όταν οι χρήστες πραγματοποιούν αναζητήσεις στον ιστό μέσω της γραμμής URL ή ανοίγουν νέες καρτέλες/παράθυρα, ανακατευθύνονται στην προωθούμενη ιστοσελίδα.

Το Key pro προωθεί την παράνομη μηχανή αναζήτησης keysearchs.com. Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν τη δυνατότητα να παρέχουν αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνουν τους χρήστες σε γνήσιες μηχανές αναζήτησης. Στην ανάλυσή μας του key pro, παρατηρήσαμε αρκετές αλυσίδες ανακατεύθυνσης.

Σε ορισμένες περιπτώσεις, αυτές οι αλυσίδες κατευθύνουν τους χρήστες μέσω του keysearchs.com στο search.mycooltab.com και τελικά οδήγησαν στη νόμιμη μηχανή αναζήτησης Bing (bing.com). Μια άλλη αλυσίδα ακολούθησε παρόμοια διαδρομή, φτάνοντας τελικά στο Bing αλλά με ανακατευθύνσεις μέσω των keysearchs.com και search-checker.com.

Είναι σημαντικό να σημειωθεί ότι το key pro μπορεί να οδηγήσει σε διαφορετικές αλυσίδες ανακατεύθυνσης, καθώς μπορεί να επηρεαστούν από παράγοντες όπως η γεωγραφική θέση του χρήστη.

Σε πολλές περιπτώσεις, οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν μηχανισμούς για να εξασφαλίσουν την επιμονή τους, γεγονός που καθιστά δύσκολο για τους χρήστες να ανακτήσουν τον έλεγχο των προγραμμάτων περιήγησής τους.

Επιπλέον, το key pro διαθέτει τη δυνατότητα παρακολούθησης δεδομένων χρήστη. Αυτή η επέκταση συλλέγει ιστορικά περιήγησης και μπορεί να στοχεύει cookie Διαδικτύου, προσωπικές πληροφορίες, διαπιστευτήρια σύνδεσης, οικονομικά δεδομένα και πολλά άλλα. Τα δεδομένα που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να αξιοποιηθούν για οικονομικό όφελος.

Πώς μπορεί ένας αεροπειρατής προγράμματος περιήγησης να αλλάξει την περιήγησή σας;

Ένας αεροπειρατής του προγράμματος περιήγησης μπορεί να αλλάξει την εμπειρία περιήγησής σας με διάφορους τρόπους κάνοντας μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησής σας. Ακολουθούν οι συνήθεις τρόποι με τους οποίους ένας αεροπειρατής του προγράμματος περιήγησης μπορεί να τροποποιήσει την περιήγησή σας:

• Αλλαγή αρχικής σελίδας: Οι αεροπειρατές προγράμματος περιήγησης συχνά ορίζουν έναν συγκεκριμένο ιστότοπο ως την αρχική σελίδα του προγράμματος περιήγησής σας χωρίς τη συγκατάθεσή σας. Αυτό σημαίνει ότι κάθε φορά που ανοίγετε το πρόγραμμα περιήγησής σας, σας ανακατευθύνει σε έναν συγκεκριμένο ιστότοπο.
• Τροποποίηση προεπιλεγμένης μηχανής αναζήτησης: Μπορούν να αντικαταστήσουν την προεπιλεγμένη μηχανή αναζήτησης με μία της επιλογής τους. Όταν εκτελείτε αναζητήσεις ιστού μέσω της γραμμής διευθύνσεων του προγράμματος περιήγησης, ανακατευθύνεστε στη μηχανή αναζήτησης που προτιμά ο αεροπειρατής.
• Αλλαγή συμπεριφοράς νέας καρτέλας ή παραθύρου: Οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να αλλάξουν αυτό που συμβαίνει όταν ανοίγετε μια νέα καρτέλα ή παράθυρο. Αντί για μια κενή σελίδα ή την αρχική σελίδα που προτιμάτε, ενδέχεται να ανακατευθυνθείτε σε έναν συγκεκριμένο ιστότοπο.
• Inject Ads: Πολλοί αεροπειρατές του προγράμματος περιήγησης εισάγουν ανεπιθύμητες και συχνά κακόβουλες διαφημίσεις σε ιστοσελίδες που επισκέπτεστε. Αυτές οι διαφημίσεις μπορεί να είναι παρεμβατικές, οδηγώντας σε κακή εμπειρία περιήγησης και δυνητικά εκθέτοντας σας σε περισσότερες απειλές.
• Ανακατεύθυνση αναζητήσεων: Όταν εκτελείτε μια αναζήτηση, ένας αεροπειρατής του προγράμματος περιήγησης μπορεί να ανακατευθύνει τα ερωτήματα αναζήτησής σας σε διαφορετική μηχανή αναζήτησης ή να εμφανίσει τροποποιημένα αποτελέσματα αναζήτησης. Αυτό μπορεί να κάνει δύσκολη την εύρεση των πληροφοριών που αναζητάτε.
• Εγκατάσταση ανεπιθύμητων επεκτάσεων προγράμματος περιήγησης: Ορισμένοι αεροπειρατές προγράμματος περιήγησης ενδέχεται να προσθέσουν ανεπιθύμητες επεκτάσεις ή πρόσθετα προγράμματος περιήγησης, τα οποία μπορούν να τροποποιήσουν περαιτέρω την εμπειρία περιήγησής σας και να συλλέξουν δεδομένα σχετικά με τις δραστηριότητές σας στο διαδίκτυο.
• Παρακολούθηση και συλλογή δεδομένων: Οι αεροπειρατές προγραμμάτων περιήγησης έχουν συχνά δυνατότητες παρακολούθησης δεδομένων. Μπορούν να παρακολουθούν τις συνήθειες περιήγησής σας, να συλλέγουν πληροφορίες σχετικά με τους ιστότοπους που επισκέπτεστε, τα ερωτήματα αναζήτησής σας, ακόμη και προσωπικά δεδομένα, όπως ονόματα χρήστη και κωδικούς πρόσβασης.
• Ενεργοποίηση αναδυόμενων διαφημίσεων: Οι αεροπειρατές του προγράμματος περιήγησης μπορούν να δημιουργήσουν αναδυόμενες διαφημίσεις, pop-under και άλλους τύπους παρεμβατικών διαφημίσεων, οι οποίες μπορεί να είναι ενοχλητικές και να αποσπούν την προσοχή ενώ κάνετε περιήγηση.