Επέκταση προγράμματος περιήγησης KittyTab

Κατά τη διάρκεια μιας συνήθους εξέτασης ύποπτων ιστότοπων, η ερευνητική μας ομάδα βρήκε την επέκταση του προγράμματος περιήγησης KittyTab. Αυτό το λογισμικό διατίθεται στην αγορά ως εργαλείο που παρουσιάζει ταπετσαρίες προγράμματος περιήγησης με θέμα τις γάτες. Ωστόσο, η ανάλυσή μας αποκάλυψε ότι το KittyTab είναι, στην πραγματικότητα, ένας αεροπειρατής του προγράμματος περιήγησης. Αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης για την προώθηση της ψεύτικης μηχανής αναζήτησης kittytab.com.

Οι αεροπειρατές προγράμματος περιήγησης συνήθως τροποποιούν τις προεπιλεγμένες ρυθμίσεις μηχανής αναζήτησης, αρχικής σελίδας και νέας καρτέλας/παραθύρου σε προγράμματα περιήγησης ιστού. Κατά συνέπεια, όταν οι χρήστες πραγματοποιούν αναζητήσεις στον ιστό μέσω της γραμμής URL ή ανοίγουν νέες καρτέλες/παράθυρα του προγράμματος περιήγησης, ανακατευθύνονται στον προωθούμενο ιστότοπο.

Το KittyTab ακολουθεί το κοινό μοτίβο των αεροπειρατών του προγράμματος περιήγησης, πιέζοντας ψεύτικες μηχανές αναζήτησης. Ως αποτέλεσμα, με την εγκατάσταση αυτής της επέκτασης, οι χρήστες θα ανακατευθύνονται στην ιστοσελίδα kittytab.com.

Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν τη δυνατότητα να δημιουργήσουν αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε νόμιμες ιστοσελίδες αναζήτησης στο Διαδίκτυο. Στην περίπτωση του kittytab.com, ανακατευθύνει τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Αξίζει να σημειωθεί ότι ο προορισμός ανακατεύθυνσης μπορεί να διαφέρει ανάλογα με παράγοντες όπως η τοποθεσία του χρήστη.

Μια άλλη αξιοσημείωτη πτυχή είναι ότι το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά μεθόδους για να διασφαλίσει τη διατήρησή του, καθιστώντας δύσκολη την κατάργηση και εμποδίζοντας τους χρήστες να επαναφέρουν τις ρυθμίσεις του προγράμματος περιήγησής τους.

Το λογισμικό που εμπίπτει σε αυτήν την κατηγορία περιλαμβάνει συνήθως λειτουργίες παρακολούθησης δεδομένων, και αυτό μπορεί επίσης να συμβαίνει με το KittyTab. Τα δεδομένα που συλλέγονται μπορούν να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, σελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και πολλά άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν να αποκομίσουν έσοδα με την πώλησή τους σε τρίτους.

Τι είναι οι επεκτάσεις Rogue Browser;

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης, γνωστές επίσης ως κακόβουλα ή αδίστακτα πρόσθετα προγράμματος περιήγησης, είναι επεκτάσεις ή προσθήκες προγράμματος περιήγησης που έχουν σχεδιαστεί για να εξαπατούν ή να βλάπτουν τους χρήστες αντί να παρέχουν χρήσιμες λειτουργίες. Αυτές οι επεκτάσεις δημιουργούνται συνήθως με κακόβουλη πρόθεση και μπορεί να θέτουν σημαντικούς κινδύνους για τους χρήστες και τις διαδικτυακές δραστηριότητές τους. Ακολουθούν ορισμένα χαρακτηριστικά και κίνδυνοι που σχετίζονται με απατεώνες επεκτάσεις προγράμματος περιήγησης:

• Παραπλανητικός σκοπός: Οι απατεώνες επεκτάσεις προγράμματος περιήγησης συχνά μεταμφιέζονται ως νόμιμα ή χρήσιμα πρόσθετα, όπως προγράμματα αποκλεισμού διαφημίσεων, εργαλεία παραγωγικότητας ή παιχνίδια, για να παρασύρουν τους χρήστες να τα εγκαταστήσουν.
• Μη εξουσιοδοτημένες ενέργειες: Μόλις εγκατασταθούν, αυτές οι επεκτάσεις ενδέχεται να εκτελούν μη εξουσιοδοτημένες ενέργειες χωρίς τη συγκατάθεση του χρήστη. Αυτό μπορεί να περιλαμβάνει τη συλλογή ευαίσθητων δεδομένων, την εισαγωγή ανεπιθύμητων διαφημίσεων, την αλλαγή των ρυθμίσεων του προγράμματος περιήγησης ή την ανακατεύθυνση της επισκεψιμότητας ιστού σε κακόβουλους ιστότοπους.
• Κλοπή δεδομένων: Ορισμένες απατεώνες επεκτάσεις έχουν σχεδιαστεί για να κλέβουν δεδομένα χρήστη, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης, των οικονομικών πληροφοριών, του ιστορικού περιήγησης και άλλων. Αυτά τα κλεμμένα δεδομένα μπορούν να χρησιμοποιηθούν για κλοπή ταυτότητας, απάτη ή πώληση στον σκοτεινό ιστό.
• Adware και κακόβουλες διαφημίσεις: Πολλές αδίστακτες επεκτάσεις εμφανίζουν παρεμβατικές και παραπλανητικές διαφημίσεις, ανακατευθύνοντας τους χρήστες σε ιστότοπους με δυνητικά επιβλαβές περιεχόμενο. Αυτό μπορεί να οδηγήσει σε τυχαία λήψη κακόβουλου λογισμικού ή έκθεση σε απάτες.
• Παραβίαση προγράμματος περιήγησης: Ορισμένες αδίστακτες επεκτάσεις αλλάζουν τις προεπιλεγμένες ρυθμίσεις μηχανής αναζήτησης, αρχικής σελίδας ή νέας καρτέλας σε ένα πρόγραμμα περιήγησης για να προωθήσουν ψεύτικες μηχανές αναζήτησης ή ιστότοπους γεμάτους διαφημίσεις, αναγκάζοντας τους χρήστες να βλέπουν συγκεκριμένο περιεχόμενο.
• Αποστράγγιση πόρων συστήματος: Οι απατεώνες επεκτάσεις μπορούν να καταναλώσουν σημαντικούς πόρους συστήματος, επιβραδύνοντας την απόδοση του υπολογιστή και του προγράμματος περιήγησης του χρήστη.
• Κίνδυνοι ασφαλείας: Αυτές οι επεκτάσεις μπορούν να εισαγάγουν τρωτά σημεία ασφαλείας και να εκθέσουν τους χρήστες σε άλλα κακόβουλα προγράμματα ή επιθέσεις στον κυβερνοχώρο.