StratusNebulosus Browser Hijacker

Η ομάδα μας συνάντησε την επέκταση προγράμματος περιήγησης StratusNebulosus ενώ εξέταζε ένα κακόβουλο πρόγραμμα εγκατάστασης που ελήφθη από έναν αναξιόπιστο ιστότοπο. Παρατηρήσαμε ότι το StratusNebulosus διαθέτει μια σειρά από λειτουργίες μόλις προστεθεί σε ένα πρόγραμμα περιήγησης. Για παράδειγμα, έχει τη δυνατότητα να ενεργοποιήσει τη λειτουργία "Διαχείριση από τον οργανισμό σας" στα προγράμματα περιήγησης Chrome. Συνιστάται στους χρήστες να απέχουν από την προσθήκη StratusNebulosus στα προγράμματα περιήγησής τους.

Το StratusNebulosus είναι μια εφαρμογή με εκτεταμένες δυνατότητες, που της επιτρέπουν να έχει πρόσβαση και να χειρίζεται δεδομένα σε όλους τους ιστότοπους. Αυτό το υψηλό επίπεδο πρόσβασης μπορεί να είναι ανησυχητικό για τους χρήστες που δίνουν προτεραιότητα στο απόρρητο των δεδομένων τους, καθώς υπονοεί ότι η εφαρμογή μπορεί ενδεχομένως να προβάλλει και να τροποποιεί πληροφορίες στους ιστότοπους που επισκέπτονται.

Επιπλέον, το StratusNebulosus έχει τη δυνατότητα να επιβλέπει εφαρμογές, επεκτάσεις και θέματα, παρέχοντάς του έλεγχο σε διάφορες πτυχές της εμπειρίας περιήγησης. Μια ιδιαίτερα αξιοσημείωτη πτυχή του StratusNebulosus είναι η ικανότητά του να ενεργοποιεί τη ρύθμιση "Διαχείριση από τον οργανισμό σας" στο Google Chrome.

Αυτή η ρύθμιση συνήθως υποδηλώνει ότι ένας οργανισμός ή μια οντότητα έχει εξουσία στις διαμορφώσεις του προγράμματος περιήγησης, γεγονός που ενδεχομένως οδηγεί σε περιορισμούς στον έλεγχο των χρηστών και εγείρει ανησυχίες σχετικά με το απόρρητο. Επιπλέον, κατά τη διάρκεια της έρευνάς μας, ανακαλύψαμε ότι το πρόγραμμα εγκατάστασης που διανέμει το StratusNebulosus περιλαμβάνει επίσης πρόσθετα ανεπιθύμητα στοιχεία λογισμικού, όπως το πρόγραμμα περιήγησης ιστού Chromstera.

Είναι ζωτικής σημασίας να τονίσουμε ότι οι εφαρμογές που μοιάζουν με το StratusNebulosus συχνά συνοδεύονται από adware, αεροπειρατές προγράμματος περιήγησης και διάφορα άλλα δυνητικά επιβλαβή προγράμματα. Σε ορισμένες περιπτώσεις, οι εγκαταστάτες που διανέμουν αυτές τις εφαρμογές ενδέχεται να κρύβουν ακόμη και πιο σοβαρές απειλές, όπως ransomware, Trojans, εξορύκτες κρυπτονομισμάτων και παρόμοιους τύπους κακόβουλου λογισμικού.

Τι είναι οι αεροπειρατές προγράμματος περιήγησης;

Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος κακόβουλου λογισμικού ή ανεπιθύμητης εφαρμογής που αλλάζει τις ρυθμίσεις ενός προγράμματος περιήγησης ιστού χωρίς τη συγκατάθεση του χρήστη, ανακατευθύνοντας την επισκεψιμότητά του στον ιστό σε ανεπιθύμητους ιστότοπους. Αυτές οι ανεπιθύμητες αλλαγές συνήθως επηρεάζουν την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης και τη σελίδα νέας καρτέλας. Οι αεροπειρατές προγράμματος περιήγησης χρησιμοποιούνται συχνά για διάφορους κακόβουλους σκοπούς, συμπεριλαμβανομένης της διαφήμισης και της συλλογής δεδομένων. Ακολουθούν ορισμένα βασικά χαρακτηριστικά και οι επιπτώσεις των αεροπειρατών του προγράμματος περιήγησης:

Μη εξουσιοδοτημένες αλλαγές προγράμματος περιήγησης: Το κύριο χαρακτηριστικό ενός αεροπειρατή προγράμματος περιήγησης είναι η ικανότητά του να τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης, όπως την αρχική σελίδα, την προεπιλεγμένη μηχανή αναζήτησης και τη σελίδα νέας καρτέλας, χωρίς την άδεια του χρήστη.

Ανεπιθύμητες ανακατευθύνσεις: Μόλις ένα πρόγραμμα περιήγησης παραβιαστεί, ενδέχεται να ανακατευθύνει τους χρήστες σε ιστότοπους που δεν σκόπευαν να επισκεφτούν. Αυτοί οι ιστότοποι είναι συχνά γεμάτοι διαφημίσεις, δυνητικά κακόβουλο περιεχόμενο ή ακόμα και ιστότοπους ηλεκτρονικού ψαρέματος (phishing).

Χειρισμός μηχανών αναζήτησης: Οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να αντικαταστήσουν τη μηχανή αναζήτησης που προτιμά ο χρήστης με μια κακόβουλη ή λιγότερο αξιόπιστη. Αυτό μπορεί να οδηγήσει σε μεροληπτικά αποτελέσματα αναζήτησης, αυξημένη έκθεση σε διαφημίσεις και σε κίνδυνο εμπειρίας αναζήτησης.

Αυξημένη διαφήμιση: Οι αεροπειρατές προγραμμάτων περιήγησης χρησιμοποιούνται συχνά για τη δημιουργία εσόδων μέσω της διαφήμισης. Μπορούν να πλημμυρίσουν το πρόγραμμα περιήγησης με ανεπιθύμητες διαφημίσεις, αναδυόμενα παράθυρα, banner και συνδέσμους εντός κειμένου, καθιστώντας δύσκολη την πλοήγηση των χρηστών στον ιστό χωρίς διακοπές.

Συλλογή δεδομένων: Ορισμένοι αεροπειρατές του προγράμματος περιήγησης συλλέγουν δεδομένα χρήστη, όπως συνήθειες περιήγησης, ερωτήματα αναζήτησης και προσωπικές πληροφορίες. Αυτές οι πληροφορίες χρησιμοποιούνται συχνά για στοχευμένες διαφημίσεις ή ακόμη και πωλούνται σε τρίτους διαφημιστές χωρίς τη συγκατάθεση του χρήστη.