Searches-world.com Προωθεί τον αεροπειρατή προγράμματος περιήγησης

Κατά τη διερεύνηση δόλιων ιστοτόπων, οι ερευνητές μας βρήκαν ένα πρόγραμμα εγκατάστασης που περιείχε έναν αεροπειρατή προγράμματος περιήγησης που προώθησε την ψεύτικη μηχανή αναζήτησης searches-world.com.

Συνήθως, το λογισμικό πειρατείας προγράμματος περιήγησης εγκρίνει τέτοιους ιστότοπους τροποποιώντας τις ρυθμίσεις του προγράμματος περιήγησης μέσω ανακατευθύνσεων. Ωστόσο, σε αυτήν την περίπτωση, δεν έκανε καμία αλλαγή στο πρόγραμμα περιήγησης στο δοκιμαστικό μας σύστημα. Αντίθετα, χρησιμοποίησε μια πολύπλοκη μέθοδο για να εξασφαλίσει την εμμονή του, καθιστώντας δύσκολη την αφαίρεσή του.

Με την εγκατάσταση να προωθεί το searches-world.com στο σύστημα δοκιμών μας, η εισαγωγή ερωτημάτων αναζήτησης στη γραμμή URL είχε ως αποτέλεσμα την ανακατεύθυνση σε αυτόν τον συγκεκριμένο ιστότοπο. Οι παράνομες μηχανές αναζήτησης συνήθως δεν έχουν την ικανότητα να παρέχουν πραγματικά αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης στο Διαδίκτυο όπως το Bing, το Google, το Yahoo και ούτω καθεξής.

Ωστόσο, ο προορισμός για το searches-world.com μπορεί να διαφέρει σημαντικά. Οι ανακατευθύνσεις, συμπεριλαμβανομένων των αλυσίδων ανακατεύθυνσης, φαίνονται τυχαίες, αλλά επηρεάζονται επίσης σε κάποιο βαθμό από την τοποθεσία του χρήστη. Κατά τη διάρκεια της έρευνάς μας, παρατηρήσαμε το searches-world.com που οδηγεί στη γνήσια μηχανή αναζήτησης Bing (bing.com) και σε αρκετές μη λειτουργικές σελίδες.

Όπως αναφέρθηκε προηγουμένως, αυτός ο αεροπειρατής του προγράμματος περιήγησης χρησιμοποιεί μια τεχνική για να διασφαλίσει την εμμονή του και να εμποδίσει τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους.

Οι ανακατευθύνσεις διευκολύνονται μέσω μιας διαδικασίας γνωστής ως "UITheme.exe". Ωστόσο, η αφαίρεσή του δεν είναι απλή. Ο αεροπειρατής χρησιμοποιεί ένα νόμιμο εργαλείο των Windows από το Deployment ToolKit της Microsoft που ονομάζεται "ServiceUI", το οποίο διασφαλίζει ότι το "UITheme.exe" θα επανεκκινηθεί μετά τον τερματισμό του, είτε μέσω της Διαχείρισης εργασιών είτε μετά από επανεκκίνηση του συστήματος.

Πώς μπορεί ένας αεροπειρατής προγράμματος περιήγησης να επηρεάσει την ασφάλειά σας στο Διαδίκτυο;

Ένας αεροπειρατής προγράμματος περιήγησης μπορεί να έχει πολλές αρνητικές επιπτώσεις στην ασφάλειά σας στο διαδίκτυο και στη συνολική εμπειρία περιήγησης:

• Τροποποιημένες ρυθμίσεις προγράμματος περιήγησης: Οι αεροπειρατές του προγράμματος περιήγησης τροποποιούν τις ρυθμίσεις του προγράμματος περιήγησής σας χωρίς τη συγκατάθεσή σας. Μπορούν να αλλάξουν την αρχική σας σελίδα, την προεπιλεγμένη μηχανή αναζήτησης και τις νέες ρυθμίσεις καρτελών, ανακατευθύνοντάς σας σε ιστότοπους που δεν είχατε σκοπό να επισκεφτείτε.
• Ανεπιθύμητες και παραπλανητικές διαφημίσεις: Οι αεροπειρατές προγραμμάτων περιήγησης συχνά εισάγουν ανεπιθύμητες διαφημίσεις, αναδυόμενα παράθυρα και banner σε ιστότοπους που επισκέπτεστε. Αυτές οι διαφημίσεις μπορεί να είναι παραπλανητικές, οδηγώντας σας σε δυνητικά επιβλαβείς ή δόλιες ιστοσελίδες.
• Παρακολούθηση δεδομένων: Πολλοί αεροπειρατές του προγράμματος περιήγησης συλλέγουν τις συνήθειες περιήγησής σας, τα ερωτήματα αναζήτησης και άλλες προσωπικές πληροφορίες χωρίς τη συγκατάθεσή σας. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για στοχευμένη διαφήμιση ή, σε ορισμένες περιπτώσεις, να κοινοποιηθούν ή να πωληθούν σε τρίτους.
• Αυξημένη ευπάθεια: Οι αεροπειρατές προγράμματος περιήγησης μπορούν να εισάγουν ευπάθειες ασφαλείας στο πρόγραμμα περιήγησής σας. Με την αλλαγή των ρυθμίσεων, μπορούν να σας εκθέσουν σε πρόσθετους κινδύνους, συμπεριλαμβανομένων των λήψεων κακόβουλου λογισμικού και των παραβιάσεων δεδομένων.
• Μειωμένη απόδοση: Οι αεροπειρατές του προγράμματος περιήγησης μπορούν να επιβραδύνουν την απόδοση του προγράμματος περιήγησής σας, προκαλώντας αργή φόρτωση των σελίδων και μειώνοντας την απόκριση του προγράμματος περιήγησής σας.
• Παραβιάσεις απορρήτου: Η συλλογή των δεδομένων περιήγησής σας και των προσωπικών σας πληροφοριών από αεροπειρατές του προγράμματος περιήγησης μπορεί να οδηγήσει σε παραβιάσεις του απορρήτου και πιθανή έκθεση ευαίσθητων πληροφοριών.
• Ανακατευθύνσεις σε κακόβουλους ιστότοπους: Ορισμένοι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να σας ανακατευθύνουν σε κακόβουλους ιστότοπους, όπου θα μπορούσατε να κατεβάσετε κατά λάθος κακόβουλο λογισμικό, να πέσετε θύματα επιθέσεων ηλεκτρονικού ψαρέματος ή να αντιμετωπίσετε άλλες διαδικτυακές απειλές.