Lax-search.com Browser Hijacker
Κατά τη διάρκεια μιας έρευνας για αεροπειρατές του προγράμματος περιήγησης, οι ερευνητές μας ανακάλυψαν μια ψεύτικη μηχανή αναζήτησης που ονομάζεται lax-search.com. Αυτοί οι αεροπειρατές συνήθως υποστηρίζουν ψεύτικες μηχανές αναζήτησης, όπως το lax-search.com, ανακατευθύνοντας τους χρήστες σε αυτές. Οι ψεύτικες μηχανές αναζήτησης γενικά δεν μπορούν να παράγουν αποτελέσματα αναζήτησης, αλλά το lax-search.com μπορεί να δημιουργήσει ανακριβή και δυνητικά επιβλαβή αποτελέσματα. Οι αεροπειρατές προγραμμάτων περιήγησης συνήθως συλλέγουν δεδομένα χρήστη, κάτι που είναι ένα άλλο ζήτημα όταν χρησιμοποιούν αυτές τις παράνομες μηχανές αναζήτησης.
Οι αεροπειρατές προγραμμάτων περιήγησης προωθούν ψεύτικες μηχανές αναζήτησης ορίζοντας τις ως προεπιλεγμένες μηχανές αναζήτησης, αρχικές σελίδες και διευθύνσεις URL καρτελών/παραθύρων στο πρόγραμμα περιήγησης. Κάθε φορά που ένας χρήστης ανοίγει μια νέα καρτέλα ή εισάγει ένα ερώτημα αναζήτησης στη γραμμή URL, ο αεροπειρατής του προγράμματος περιήγησης τον ανακατευθύνει στη ψεύτικη μηχανή αναζήτησης, σε αυτήν την περίπτωση, το lax-search.com. Αν και οι περισσότερες ψεύτικες μηχανές αναζήτησης δεν μπορούν να δημιουργήσουν αποτελέσματα αναζήτησης και να ανακατευθύνουν σε νόμιμες μηχανές αναζήτησης όπως το Google, το Yahoo και το Bing, το lax-search.com είναι σε θέση να παράγει ανακριβή αποτελέσματα αναζήτησης γεμάτα με χορηγούμενο, αναξιόπιστο και κακόβουλο περιεχόμενο.
Επιπλέον, το λογισμικό παραβίασης του προγράμματος περιήγησης έχει σχεδιαστεί για να διασφαλίζει τη διατήρηση, εμποδίζοντας την πρόσβαση των χρηστών σε ρυθμίσεις που σχετίζονται με την αφαίρεση και αναιρώντας τις αλλαγές που έγιναν από τον χρήστη. Αυτή η συμπεριφορά δυσκολεύει τους χρήστες να αφαιρέσουν τον αεροπειρατή του προγράμματος περιήγησης και τη σχετική ψεύτικη μηχανή αναζήτησης από το σύστημά τους.
Οι παράνομες μηχανές αναζήτησης και οι αεροπειρατές προγραμμάτων περιήγησης συχνά συλλέγουν ευαίσθητες πληροφορίες, όπως ερωτήματα αναζήτησης, διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, διαπιστευτήρια σύνδεσης λογαριασμού, προσωπικά στοιχεία, οικονομικά στοιχεία κ.λπ. Αυτές οι πληροφορίες μπορούν να πωληθούν σε τρίτους ή να χρησιμοποιηθούν κατάχρηση για κέρδος.
Τι είναι οι αεροπειρατές προγραμμάτων περιήγησης και πώς διανέμονται συνήθως;
Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος κακόβουλου λογισμικού που αλλάζει τις ρυθμίσεις ενός προγράμματος περιήγησης χωρίς τη γνώση ή τη συγκατάθεση του χρήστη. Μόλις εγκατασταθούν, μπορούν να τροποποιήσουν την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα και τις νέες διευθύνσεις URL καρτελών/παραθύρων, καθώς και να ανακατευθύνουν τους χρήστες σε προκαθορισμένους ιστότοπους.
Οι αεροπειρατές προγράμματος περιήγησης συνήθως διανέμονται μέσω ομαδοποίησης λογισμικού, η οποία είναι μια τεχνική που χρησιμοποιείται για τη διανομή πολλαπλών εφαρμογών μαζί σε ένα μόνο πρόγραμμα εγκατάστασης. Ο αεροπειρατής μπορεί να συνοδεύεται από νόμιμο λογισμικό ή να εμφανίζεται ως ψεύτικη ενημέρωση ή λήψη. Επιπλέον, οι αεροπειρατές του προγράμματος περιήγησης μπορούν να διανεμηθούν μέσω κακόβουλων ιστότοπων ή συνδέσμων, ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου και τακτικών κοινωνικής μηχανικής. Μόλις εγκατασταθεί ο αεροπειρατής, μπορεί να είναι δύσκολο να αφαιρεθεί, καθώς συχνά προσπαθεί να αποτρέψει τους χρήστες από την πρόσβαση στις ρυθμίσεις που σχετίζονται με την αφαίρεση ή την αναίρεση αλλαγών.
Εκτός από την αλλαγή των ρυθμίσεων του προγράμματος περιήγησης, οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να συλλέγουν ευαίσθητες πληροφορίες, όπως ερωτήματα αναζήτησης, διευθύνσεις URL επίσκεψης, διαπιστευτήρια σύνδεσης και προσωπικές πληροφορίες. Αυτά τα δεδομένα μπορούν να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για κακόβουλους σκοπούς, όπως κλοπή ταυτότητας ή οικονομική απάτη. Επομένως, είναι σημαντικό να είστε προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού και να χρησιμοποιείτε αξιόπιστο λογισμικό προστασίας από ιούς για να προστατεύεστε από εισβολείς του προγράμματος περιήγησης και άλλους τύπους κακόβουλου λογισμικού.
