Επέκταση προγράμματος περιήγησης My World Clock Rogue

Κατά τη διάρκεια της έρευνάς μας για ύποπτους ιστότοπους, η ερευνητική μας ομάδα έπεσε πάνω στην επέκταση του προγράμματος περιήγησης My World Clock. Σύμφωνα με την διαφημιστική της ιστοσελίδα, η επέκταση ισχυρίζεται ότι προσφέρει εύκολη πρόσβαση στις τοπικές μετεωρολογικές προβλέψεις. Ωστόσο, πιστό στο όνομά του, λειτουργεί κυρίως ως εργαλείο για την εμφάνιση της τρέχουσας ώρας σε διάφορες ζώνες ώρας.

Μετά από προσεκτικότερη εξέταση, διαπιστώσαμε ότι το My World Clock είναι στην πραγματικότητα ένας αεροπειρατής του προγράμματος περιήγησης που προωθεί τη χρήση της ψεύτικης μηχανής αναζήτησης myworldclock.xyz. Οι αεροπειρατές προγραμμάτων περιήγησης είναι γνωστό ότι αλλοιώνουν βίαια τις προεπιλεγμένες μηχανές αναζήτησης, τις αρχικές σελίδες και τις διευθύνσεις URL καρτελών/παραθύρων νέων προγραμμάτων περιήγησης, ανακατευθύνοντας τους χρήστες σε εγκεκριμένους ιστότοπους.

Το My World Clock ακολουθεί το παράδειγμα και εφαρμόζει παρόμοιες τροποποιήσεις σε προγράμματα περιήγησης. Κατά συνέπεια, όταν εγκατασταθεί αυτή η επέκταση, το άνοιγμα νέων καρτελών/παραθύρων του προγράμματος περιήγησης ή η διεξαγωγή ερωτημάτων αναζήτησης στη γραμμή URL θα οδηγήσει σε ανακατευθύνσεις στον ιστότοπο myworldclock.xyz.

Είναι σημαντικό να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συνήθως τεχνικές για να διατηρούν επίμονα τον έλεγχο του προγράμματος περιήγησης του χρήστη, γεγονός που περιπλέκει την αφαίρεσή τους. Αυτό το λογισμικό ενδέχεται να περιορίσει την πρόσβαση σε ρυθμίσεις που σχετίζονται με την αφαίρεση και να αναιρέσει τις αλλαγές που έγιναν από τον χρήστη.

Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν την ικανότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε νόμιμα. Κατά τη στιγμή της έρευνάς μας, το myworldclock.xyz ανακατεύθυνε τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, ο προορισμός ανακατεύθυνσης μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση του χρήστη και άλλοι καθοριστικοί παράγοντες.

Εκτός από τις δυνατότητες πειρατείας του προγράμματος περιήγησης, το My World Clock διαθέτει λειτουργίες παρακολούθησης δεδομένων. Αυτό σημαίνει ότι μπορεί να συλλέξει διάφορους τύπους πληροφοριών χρήστη, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie Διαδικτύου, διαπιστευτηρίων σύνδεσης λογαριασμού, προσωπικών στοιχείων, οικονομικών δεδομένων και πολλά άλλα. Οι πληροφορίες που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να εκμεταλλευτούν για κέρδος οι κακόβουλοι παράγοντες πίσω από την επέκταση.

Τι είναι οι αεροπειρατές προγράμματος περιήγησης;

Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος κακόβουλου λογισμικού που αλλάζει κρυφά τις ρυθμίσεις ενός προγράμματος περιήγησης ιστού χωρίς τη συγκατάθεση ή τη γνώση του χρήστη. Αυτά τα ανεπιθύμητα προγράμματα αναλαμβάνουν τον έλεγχο του προγράμματος περιήγησης και χειραγωγούν τις παραμέτρους του για να ανακατευθύνουν τους χρήστες σε συγκεκριμένους ιστότοπους, συνήθως για κακόβουλους σκοπούς. Οι αεροπειρατές προγράμματος περιήγησης μπορούν να επηρεάσουν διάφορα προγράμματα περιήγησης ιστού, συμπεριλαμβανομένων των Google Chrome, Mozilla Firefox, Microsoft Edge, Safari και άλλων.

Οι κύριοι στόχοι των αεροπειρατών του προγράμματος περιήγησης περιλαμβάνουν:

• Αλλαγή προεπιλεγμένων ρυθμίσεων: Οι αεροπειρατές του προγράμματος περιήγησης τροποποιούν την προεπιλεγμένη αρχική σελίδα, τη μηχανή αναζήτησης και τις ρυθμίσεις σελίδας νέας καρτέλας του προγράμματος περιήγησης. Αυτό προκαλεί το πρόγραμμα περιήγησης να ανοίγει συγκεκριμένους ιστότοπους αυτόματα, οδηγώντας συχνά σε ψεύτικες μηχανές αναζήτησης ή άλλους κακόβουλους ιστότοπους.
• Ανακατεύθυνση επισκεψιμότητας Ιστού: Όταν οι χρήστες προσπαθούν να αποκτήσουν πρόσβαση σε συγκεκριμένους ιστότοπους, ένας αεροπειρατής του προγράμματος περιήγησης μπορεί να τους ανακατευθύνει σε άσχετους ή δυνητικά επιβλαβείς ιστότοπους. Αυτό μπορεί να οδηγήσει σε έκθεση σε ιστότοπους phishing, σελίδες απάτης ή ιστότοπους που περιέχουν κακόβουλο λογισμικό.
• Προώθηση ψεύτικων μηχανών αναζήτησης: Οι αεροπειρατές προγραμμάτων περιήγησης συχνά προωθούν ψεύτικες μηχανές αναζήτησης που μιμούνται δημοφιλείς μηχανές αναζήτησης. Όταν οι χρήστες πραγματοποιούν αναζητήσεις μέσω αυτών των ψεύτικων μηχανών, ενδέχεται να λάβουν παραποιημένα αποτελέσματα αναζήτησης ή να αντιμετωπίσουν πρόσθετες ανακατευθύνσεις.
• Εμφάνιση παρεμβατικών διαφημίσεων: Οι αεροπειρατές προγραμμάτων περιήγησης μπορούν να εισάγουν ανεπιθύμητες και παρεμβατικές διαφημίσεις σε ιστοσελίδες, καθιστώντας την εμπειρία περιήγησης δυσάρεστη και διαταράσσοντας την κανονική λειτουργία του ιστού.
• Συλλογή δεδομένων χρήστη: Ορισμένοι αεροπειρατές του προγράμματος περιήγησης παρακολουθούν τις συνήθειες περιήγησης των χρηστών και συλλέγουν ευαίσθητες πληροφορίες, όπως ιστορικό περιήγησης, ερωτήματα αναζήτησης, διαπιστευτήρια σύνδεσης και άλλα προσωπικά δεδομένα. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για στοχευμένη διαφήμιση ή να πωληθούν σε τρίτους διαφημιστές.