Επέκταση προγράμματος περιήγησης SurfGuru Rogue

Ενώ διερευνούσε αναξιόπιστους ιστότοπους, η ερευνητική μας ομάδα ανακάλυψε την επέκταση του προγράμματος περιήγησης SurfGuru. Ισχυρίζεται ότι είναι ένα εργαλείο που παρέχει γρήγορη πρόσβαση σε περιεχόμενο που σχετίζεται με το σερφ, όπως ειδήσεις, συμβουλές και προϊόντα. Ωστόσο, μετά την ανάλυση του SurfGuru, διαπιστώσαμε ότι είναι στην πραγματικότητα ένας αεροπειρατής του προγράμματος περιήγησης. Αυτή η επέκταση αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης για να προωθήσει την ψεύτικη μηχανή αναζήτησης privatesearchqry.com ανακατευθύνοντας τους χρήστες σε αυτήν.

Μετά την εγκατάσταση, το SurfGuru τροποποιεί την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα και τη διεύθυνση URL καρτέλας/παραθύρου του προγράμματος περιήγησης στο privatesearchqry.com. Τυχόν αναζητήσεις στον ιστό που πραγματοποιούνται χρησιμοποιώντας τη γραμμή URL ή νέες καρτέλες/παράθυρα που ανοίγουν καταλήγουν σε αυτόματες ανακατευθύνσεις στον ψεύτικο ιστότοπο της μηχανής αναζήτησης. Ωστόσο, οι παράνομες μηχανές αναζήτησης συνήθως δεν έχουν τη δυνατότητα να δημιουργήσουν αποτελέσματα αναζήτησης και αντ' αυτού να ανακατευθύνουν σε γνήσιους ιστότοπους αναζήτησης στο Διαδίκτυο. Στην περίπτωση του privatesearchqry.com, ανακατευθύνει στο Bing, αν και αυτό μπορεί να διαφέρει ανάλογα με τη γεωγραφική θέση του χρήστη.

Αξίζει να σημειωθεί ότι το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές για να εξασφαλίσει την επιμονή και το SurfGuru δεν αποτελεί εξαίρεση. Επιπλέον, αυτή η κακόβουλη επέκταση προγράμματος περιήγησης μπορεί επίσης να κατασκοπεύει τη δραστηριότητα περιήγησης των χρηστών, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, σελίδων που έχουν προβληθεί, ερωτημάτων αναζήτησης, διευθύνσεων IP, cookie διαδικτύου, ονομάτων χρήστη/κωδικών πρόσβασης, στοιχείων προσωπικής ταυτοποίησης και πληροφοριών που σχετίζονται με τα οικονομικά. Τα δεδομένα που συλλέγονται μπορούν να πωληθούν σε τρίτους για σκοπούς δημιουργίας εσόδων.

Για να αποφύγετε να πέσετε θύματα αεροπειρατών όπως το SurfGuru, είναι σημαντικό να είστε προσεκτικοί κατά την εγκατάσταση επεκτάσεων προγράμματος περιήγησης και να τις κατεβάζετε μόνο από αξιόπιστες πηγές. Είναι επίσης σημαντικό να διατηρείτε ενημερωμένο το λογισμικό προστασίας από ιούς και να σαρώνετε τακτικά τη συσκευή σας για κακόβουλο λογισμικό.

Τι είναι οι αεροπειρατές προγραμμάτων περιήγησης και πώς διανέμονται συνήθως;

Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος κακόβουλου λογισμικού που τροποποιεί τις προεπιλεγμένες ρυθμίσεις ενός προγράμματος περιήγησης ιστού, χωρίς τη συγκατάθεση του χρήστη, προκειμένου να προωθήσει ψεύτικες μηχανές αναζήτησης, να δημιουργήσει διαφημιστικά έσοδα ή να κλέψει προσωπικές πληροφορίες. Συνήθως, αλλάζουν την αρχική σελίδα, τη νέα καρτέλα ή τη μηχανή αναζήτησης σε κακόβουλο ή ψεύτικο ιστότοπο, ο οποίος στη συνέχεια ανακατευθύνει τους χρήστες σε ανεπιθύμητους ιστότοπους ή εμφανίζει ανεπιθύμητες διαφημίσεις.

Οι αεροπειρατές προγραμμάτων περιήγησης διανέμονται συχνά μέσω ομαδοποίησης λογισμικού, όπου το κακόβουλο λογισμικό περιλαμβάνεται με δωρεάν λήψεις λογισμικού που εγκαθιστούν οι χρήστες από μη επαληθευμένες πηγές. Ο αεροπειρατής μπορεί επίσης να είναι μεταμφιεσμένος ως χρήσιμη επέκταση προγράμματος περιήγησης ή γραμμή εργαλείων, εξαπατώντας τους χρήστες να το εγκαταστήσουν οικειοθελώς. Επιπλέον, μπορούν να διανεμηθούν μέσω κακόβουλων διαφημίσεων, συνημμένων ηλεκτρονικού ταχυδρομείου ή μέσω της εκμετάλλευσης τρωτών σημείων ασφαλείας σε προγράμματα περιήγησης ιστού ή λειτουργικά συστήματα.

Μόλις εγκατασταθεί ένας αεροπειρατής προγράμματος περιήγησης, μπορεί να είναι δύσκολο να αφαιρεθεί επειδή χρησιμοποιεί συχνά τεχνικές διασφάλισης επιμονής. Αυτά μπορεί να περιλαμβάνουν τροποποίηση αρχείων συστήματος, κλειδιών μητρώου ή δημιουργία προγραμματισμένων εργασιών. Ορισμένοι αεροπειρατές προγράμματος περιήγησης μπορούν επίσης να εγκαταστήσουν backdoors ή άλλο κακόβουλο λογισμικό, καθιστώντας πιο δύσκολη την αφαίρεση ή την επιδιόρθωση της ζημιάς που έχει προκληθεί στο σύστημα.

Για να προστατευτείτε από εισβολείς του προγράμματος περιήγησης, είναι σημαντικό να κατεβάζετε λογισμικό και επεκτάσεις προγράμματος περιήγησης μόνο από αξιόπιστες πηγές, να διατηρείτε το πρόγραμμα περιήγησης ιστού και το λειτουργικό σας σύστημα ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας και να χρησιμοποιείτε λογισμικό προστασίας από ιούς για να σαρώνετε τακτικά τη συσκευή σας για κακόβουλο λογισμικό.