Επέκταση προγράμματος περιήγησης Rogue

Κατά τη διάρκεια της έρευνάς μας για αναξιόπιστους ιστότοπους, η ομάδα μας συνάντησε μια επέκταση που ονομάζεται "Νέα καρτέλα εικόνων αθλητικού φόντου". Αυτή η επέκταση προσφέρει τυχαιοποιημένες ταπετσαρίες με αθλητικά θέματα για προγράμματα περιήγησης ιστού.

Κατά την ανάλυση αυτού του λογισμικού, το αναγνωρίσαμε ως αεροπειρατή προγράμματος περιήγησης. Η επέκταση "Νέα καρτέλα αθλητικών εικόνων φόντου" τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να προωθήσει τη μηχανή αναζήτησης feed.topappsparadise.com μέσω ανακατευθύνσεων.

Στο δοκιμαστικό μας μηχάνημα, παρατηρήσαμε ότι η "Νέα καρτέλα Αθλητικές εικόνες φόντου" ορίζει το feed.topappsparadise.com ως την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης και τη νέα διεύθυνση URL καρτέλας/παραθύρου. Κατά συνέπεια, κάθε φορά που ανοίγαμε μια νέα καρτέλα/παράθυρο ή πραγματοποιούσαμε αναζήτηση χρησιμοποιώντας τη γραμμή URL, ανακατευθυνόμασταν στον ιστότοπο feed.topappsparadise.com.

Είναι σημαντικό να σημειωθεί ότι το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές επιμονής για να κάνει την αφαίρεση δύσκολη και να εμποδίζει τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στις αρχικές τους ρυθμίσεις.

Οι ψεύτικες μηχανές αναζήτησης όπως το feed.topappsparadise.com συνήθως δεν μπορούν να παρέχουν αξιόπιστα αποτελέσματα αναζήτησης, επομένως συχνά ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης. Κατά τη διάρκεια της έρευνάς μας, παρατηρήσαμε ότι το feed.topappsparadise.com δημιούργησε δύο διαφορετικές ανακατευθύνσεις: το nearbyme.io και την αυθεντική μηχανή αναζήτησης Yahoo (search.yahoo.com).

Το Nearbyme.io είναι ένας παραπλανητικός ιστότοπος αναζήτησης στο διαδίκτυο που ενδέχεται να εμφανίζει ανακριβή αποτελέσματα αναζήτησης και ενδεχομένως να περιλαμβάνει παραπλανητικό ή επιβλαβές περιεχόμενο.

Λάβετε υπόψη ότι η συμπεριφορά ανακατεύθυνσης του feed.topappsparadise.com ενδέχεται να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση του χρήστη.

Επιπλέον, η "νέα καρτέλα αθλητικών εικόνων φόντου" διαθέτει δυνατότητες παρακολούθησης δεδομένων. Μπορεί να συλλέξει διάφορα στοχευμένα δεδομένα, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookies στο Διαδίκτυο, ονομάτων χρήστη, κωδικών πρόσβασης, προσωπικών στοιχείων, οικονομικών στοιχείων και πολλά άλλα. Τα δεδομένα που συλλέγονται μπορούν να αποκομίσουν έσοδα με την πώλησή τους σε τρίτους.

Τι είναι το Browser Hijackers και οι Rogue Browser Extensions;

Οι αεροπειρατές προγραμμάτων περιήγησης και οι απατεώνες επεκτάσεις προγράμματος περιήγησης είναι κακόβουλο λογισμικό ή πρόσθετα που τροποποιούν τις ρυθμίσεις των προγραμμάτων περιήγησης ιστού χωρίς τη συγκατάθεση ή τη γνώση του χρήστη. Αυτά τα ανεπιθύμητα προγράμματα μπορούν να προκαλέσουν διακοπές στην εμπειρία περιήγησης του χρήστη και να θέτουν κινδύνους για το απόρρητο και την ασφάλειά του στο διαδίκτυο. Ακολουθεί μια επισκόπηση των αεροπειρατών και των απατεώνων επεκτάσεων προγράμματος περιήγησης:

Οι αεροπειρατές προγράμματος περιήγησης είναι κακόβουλα προγράμματα που παραβιάζουν τις ρυθμίσεις του προγράμματος περιήγησης του χρήστη, όπως η προεπιλεγμένη αρχική σελίδα, η μηχανή αναζήτησης και η σελίδα νέας καρτέλας. Συχνά ανακατευθύνουν τους χρήστες σε ανεπιθύμητους ιστότοπους ή εμφανίζουν παρεμβατικές διαφημίσεις. Οι αεροπειρατές προγραμμάτων περιήγησης συνήθως εισέρχονται σε συστήματα μέσω παραπλανητικής ομαδοποίησης λογισμικού, παραπλανητικών διαφημίσεων ή παραβιασμένων ιστοτόπων. Μπορεί να είναι δύσκολο να αφαιρεθούν και μπορεί να επιδεικνύουν τεχνικές εμμονής για να διατηρήσουν τον έλεγχο των ρυθμίσεων του προγράμματος περιήγησης.

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης είναι μη εξουσιοδοτημένες ή κακόβουλες επεκτάσεις/πρόσθετα που εγκαθίστανται σε προγράμματα περιήγησης ιστού χωρίς τη συγκατάθεση του χρήστη. Αυτές οι επεκτάσεις μπορεί να ισχυρίζονται ότι προσφέρουν χρήσιμες λειτουργίες ή βελτιώσεις, αλλά, στην πραγματικότητα, σκοπός τους είναι να συλλέγουν δεδομένα χρηστών, να εμφανίζουν παρεμβατικές διαφημίσεις ή να ανακατευθύνουν τους χρήστες σε κακόβουλους ιστότοπους. Οι απατεώνες επεκτάσεις συχνά εκμεταλλεύονται ευπάθειες ή χρησιμοποιούν παραπλανητικές τεχνικές για να διεισδύσουν στα προγράμματα περιήγησης. Μπορούν να βρεθούν σε επίσημα καταστήματα επέκτασης καθώς και σε ιστότοπους τρίτων.

Κοινά χαρακτηριστικά των αεροπειρατών και των απατεώνων επεκτάσεων προγράμματος περιήγησης

• Ανεπιθύμητες τροποποιήσεις: Τροποποιούν τις ρυθμίσεις του προγράμματος περιήγησης, όπως την αρχική σελίδα, την προεπιλεγμένη μηχανή αναζήτησης ή τη σελίδα νέας καρτέλας, χωρίς τη συγκατάθεση του χρήστη.
• Ανακατευθύνσεις: Ανακατευθύνουν αναγκαστικά τους χρήστες σε συγκεκριμένους ιστότοπους, οδηγώντας συχνά σε άσχετους ή δυνητικά επιβλαβείς προορισμούς.
• Παρεμβατικές διαφημίσεις: Εμφανίζουν υπερβολικές και παρεμβατικές διαφημίσεις, συμπεριλαμβανομένων αναδυόμενων παραθύρων, banner και διαφημίσεων εντός κειμένου.
• Συλλογή δεδομένων: Ενδέχεται να παρακολουθούν και να συλλέγουν δεδομένα χρήστη, συμπεριλαμβανομένων των συνηθειών περιήγησης, ερωτημάτων αναζήτησης και προσωπικών πληροφοριών, για σκοπούς μάρκετινγκ ή κακόβουλους σκοπούς.
• Επιβράδυνση συστήματος: Μπορούν να καταναλώσουν πόρους συστήματος, οδηγώντας σε πιο αργή απόδοση του προγράμματος περιήγησης και συνολική επιβράδυνση του συστήματος.
• Κίνδυνοι απορρήτου και ασφάλειας: Ενέχουν κινδύνους για το απόρρητο των χρηστών και την ασφάλεια στο διαδίκτυο εκθέτοντας προσωπικές πληροφορίες ή κατευθύνοντας τους χρήστες σε ιστότοπους που έχουν μολυνθεί από ηλεκτρονικό ψάρεμα ή κακόβουλο λογισμικό.