Space Backgrounds Pictures Browser Hijacker

Κατά την εξέτασή μας για παραπλανητικές ιστοσελίδες, η ομάδα μας έκανε μια σημαντική ανακάλυψη σχετικά με την επέκταση προγράμματος περιήγησης "Εικόνες διαστημικού φόντου". Αυτή η επέκταση διατίθεται στην αγορά ως εργαλείο που προσφέρει ελκυστικές ταπετσαρίες με θέμα το διάστημα για προγράμματα περιήγησης.

Ωστόσο, η ανάλυσή μας αποκάλυψε ότι οι εικόνες του Space backgrounds είναι στην πραγματικότητα ένας αεροπειρατής του προγράμματος περιήγησης. Ο πρωταρχικός του σκοπός είναι να τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης, οδηγώντας σε συχνές ανακατευθύνσεις στην ψεύτικη μηχανή αναζήτησης spacenewtab.com.

Οι αεροπειρατές προγραμμάτων περιήγησης συνήθως χειρίζονται τις ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένων των αρχικών σελίδων, των προεπιλεγμένων μηχανών αναζήτησης και των διευθύνσεων URL νέων καρτελών/παραθύρων, για να προωθήσουν συγκεκριμένους ιστότοπους.

Η επέκταση εικόνων Space backgrounds ακολουθεί το ίδιο μοτίβο αλλάζοντας αυτές τις ρυθμίσεις. Κατά συνέπεια, με την εγκατάσταση αυτής της επέκτασης, κάθε φορά που οι χρήστες ανοίγουν νέες καρτέλες/παράθυρα του προγράμματος περιήγησης ή εκτελούν ερωτήματα αναζήτησης στη γραμμή URL, ανακατευθύνονται στον ιστότοπο spacenewtab.com.

Είναι σημαντικό να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συχνά τεχνικές επιμονής για να κάνουν την αφαίρεσή τους δύσκολη και να εμποδίζουν τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στην αρχική τους κατάσταση.

Οι ψεύτικες μηχανές αναζήτησης, όπως το spacenewtab.com, συνήθως αποτυγχάνουν να παρέχουν αξιόπιστα αποτελέσματα αναζήτησης. Αντίθετα, συχνά ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης όπως το Google, το Bing ή το Yahoo. Ωστόσο, κατά τη διάρκεια της έρευνάς μας, παρατηρήσαμε ότι το spacenewtab.com ανακατευθύνθηκε σε μια άλλη παράνομη μηχανή αναζήτησης που ονομάζεται nearbyme.io. Παρόλο που αυτός ο ιστότοπος δημιουργεί αποτελέσματα αναζήτησης, είναι συχνά ανακριβή και περιλαμβάνουν περιεχόμενο χορηγίας, αναξιόπιστες πληροφορίες, παραπλανητικό περιεχόμενο και δυνητικά κακόβουλα στοιχεία.

Επιπλέον, οι εικόνες Space backgrounds έχουν δυνατότητες επεμβατικής παρακολούθησης. Κατασκοπεύει τις δραστηριότητες περιήγησης των χρηστών, συλλέγοντας διάφορες πληροφορίες ενδιαφέροντος, όπως διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτά τα δεδομένα που συγκεντρώθηκαν μπορούν στη συνέχεια να κοινοποιηθούν ή να πωληθούν σε τρίτους, θέτοντας σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.

Τι είναι οι επεκτάσεις Rogue Browser και οι Hijackers του προγράμματος περιήγησης;

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης και οι αεροπειρατές προγράμματος περιήγησης είναι τύποι κακόβουλου λογισμικού που επηρεάζουν τα προγράμματα περιήγησης ιστού και παρεμβαίνουν στις εμπειρίες περιήγησης των χρηστών. Ακολουθεί μια εξήγηση για το καθένα:

Επεκτάσεις Rogue Browser:
Οι απατεώνες επεκτάσεις προγράμματος περιήγησης είναι παραπλανητικές ή κακόβουλες επεκτάσεις/πρόσθετα/προσθήκες λογισμικού που μπορούν να εγκατασταθούν σε προγράμματα περιήγησης ιστού. Αυτές οι επεκτάσεις συχνά μεταμφιέζονται ως χρήσιμα εργαλεία ή βελτιώσεις, όπως προγράμματα αποκλεισμού διαφημίσεων, διαχειριστές λήψεων ή βοηθητικά προγράμματα παραγωγικότητας. Ωστόσο, αφού εγκατασταθούν, ενδέχεται να συμμετάσχουν σε ανεπιθύμητες δραστηριότητες χωρίς τη συγκατάθεση ή τη γνώση του χρήστη.
Οι απατεώνες επεκτάσεις προγράμματος περιήγησης μπορούν να εμφανίσουν διάφορες κακόβουλες συμπεριφορές, όπως:

• Εισαγωγή ανεπιθύμητων διαφημίσεων σε ιστοσελίδες.
• Τροποποίηση αποτελεσμάτων αναζήτησης για την προώθηση συγκεκριμένων ιστότοπων ή προϊόντων.
• Συλλογή δεδομένων περιήγησης χρηστών και προσωπικών πληροφοριών χωρίς συγκατάθεση.
• Ανακατεύθυνση χρηστών σε κακόβουλους ιστότοπους.
• Αλλαγή των ρυθμίσεων του προγράμματος περιήγησης ή παραβίαση της λειτουργικότητας του προγράμματος περιήγησης.

Αυτές οι επεκτάσεις συνήθως διανέμονται μέσω παραπλανητικών τεχνικών μάρκετινγκ, σε συνδυασμό με δωρεάν λογισμικό ή κοινόχρηστο λογισμικό ή προσφέρονται σε ανεπίσημα ή αναξιόπιστα καταστήματα επέκτασης. Μόλις εγκατασταθούν, μπορεί να είναι δύσκολο να αφαιρεθούν και μπορεί να απαιτούν εξειδικευμένα εργαλεία ή οδηγίες.

Πειρατές προγράμματος περιήγησης:
Οι αεροπειρατές προγράμματος περιήγησης είναι ένας συγκεκριμένος τύπος αδίστακτου λογισμικού που αναλαμβάνει τον έλεγχο του προγράμματος περιήγησης ιστού ενός χρήστη και χειρίζεται τις ρυθμίσεις του. Αλλάζουν την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης και τις νέες διευθύνσεις URL καρτελών/παραθύρων για να ανακατευθύνουν τους χρήστες σε ανεπιθύμητους ή κακόβουλους ιστότοπους.
Οι συνήθεις συμπεριφορές που παρουσιάζουν οι αεροπειρατές του προγράμματος περιήγησης περιλαμβάνουν:

• Αλλαγή της προεπιλεγμένης μηχανής αναζήτησης σε ψεύτικο ή χαμηλής ποιότητας πάροχο αναζήτησης.
• Ανακατεύθυνση αναζητήσεων σε ιστότοπους με χορηγία ή άσχετους.
• Εμφάνιση υπερβολικών και παρεμβατικών διαφημίσεων.
• Τροποποίηση ρυθμίσεων προγράμματος περιήγησης χωρίς τη συγκατάθεση του χρήστη.
• Παρακολούθηση δραστηριότητας περιήγησης και συλλογή προσωπικών πληροφοριών.

Οι αεροπειρατές προγραμμάτων περιήγησης συχνά στοχεύουν να δημιουργήσουν έσοδα για τους δημιουργούς τους μέσω αναγκαστικών προβολών διαφημίσεων, σχημάτων μάρκετινγκ συνεργατών ή συλλέγοντας δεδομένα χρηστών για στοχευμένη διαφήμιση. Μπορούν να διανεμηθούν μέσω ομαδοποίησης λογισμικού, παραπλανητικών λήψεων ή μολυσμένων ιστότοπων.