Επέκταση προγράμματος περιήγησης SusScrofa

Μετά από έρευνα για την επέκταση του προγράμματος περιήγησης SusScrofa, ανακαλύψαμε ότι είναι ένα αναξιόπιστο πρόγραμμα που διανέμεται μέσω ενός κακόβουλου προγράμματος εγκατάστασης. Οι λειτουργίες του περιλαμβάνουν την ενεργοποίηση της λειτουργίας "Διαχείριση από τον οργανισμό σας" (στο Chrome και το Edge), την τροποποίηση δεδομένων σε σελίδες που επισκέπτεστε και την επίβλεψη θεμάτων και άλλων επεκτάσεων.

Το SusScrofa διαθέτει τη δυνατότητα να ενεργοποιεί τη λειτουργία "Διαχείριση από τον οργανισμό σας" σε δημοφιλή προγράμματα περιήγησης όπως το Chrome και το Edge. Ενώ αυτή η δυνατότητα χρησιμοποιείται συνήθως από νόμιμους οργανισμούς για λόγους ασφαλείας ή διαχείρισης, η εφαρμογή της από κακόβουλη επέκταση εγείρει ανησυχίες σχετικά με μη εξουσιοδοτημένο έλεγχο των ρυθμίσεων του προγράμματος περιήγησης του χρήστη. Αυτό θα μπορούσε να οδηγήσει σε αλλαγές στις προτιμήσεις ασφαλείας, στις ρυθμίσεις της αρχικής σελίδας και σε άλλες διαμορφώσεις, οδηγώντας σε απώλεια ελέγχου στο περιβάλλον του προγράμματος περιήγησης.

Η ικανότητα της επέκτασης να διαβάζει και να τροποποιεί δεδομένα σε σελίδες που επισκέπτεστε παρουσιάζει σημαντικό κίνδυνο για το απόρρητο και την ασφάλεια. Αυτή η λειτουργία εξουσιοδοτεί το SusScrofa να υποκλέψει δυνητικά ευαίσθητες πληροφορίες (π.χ. κωδικούς πρόσβασης ή οικονομικές λεπτομέρειες), να χειραγωγεί περιεχόμενο ή να συμμετέχει σε άλλες κακόβουλες δραστηριότητες χωρίς την επίγνωση ή τη συγκατάθεση του χρήστη.

Η ικανότητα του SusScrofa να διαχειρίζεται θέματα και επεκτάσεις σε ένα πρόγραμμα περιήγησης μπορεί να οδηγήσει σε τροποποιήσεις στην εμφάνιση του προγράμματος περιήγησης, στην εισαγωγή ανεπιθύμητων εφαρμογών, στην κατάργηση των προστιθέμενων επεκτάσεων ή σε διενέξεις με άλλες επεκτάσεις, τα οποία μπορούν να θέσουν σε κίνδυνο την εμπειρία περιήγησης του χρήστη.

Επιπλέον, το SusScrofa διανέμεται μέσω ενός κακόβουλου προγράμματος εγκατάστασης που ενσωματώνει πρόσθετα ανεπιθύμητα στοιχεία, όπως το πρόγραμμα περιήγησης Chromstera, και ενδεχομένως περιλαμβάνει adware, αεροπειρατές προγράμματος περιήγησης ή άλλες αμφίβολες εφαρμογές. Κατά συνέπεια, οι επηρεαζόμενοι χρήστες θα πρέπει να πραγματοποιήσουν μια ολοκληρωμένη σάρωση συστήματος για τον εντοπισμό και την εξάλειψη όλων των απειλών που σχετίζονται με το SusScrofa.

Πώς διανέμονται συνήθως κακόβουλες εφαρμογές όπως το SusScrofa;

Οι κακόβουλες εφαρμογές όπως το SusScrofa συνήθως διανέμονται στο διαδίκτυο μέσω διαφόρων παραπλανητικών μεθόδων. Ακολουθούν συνήθεις τρόποι διάδοσης τέτοιων εφαρμογών:

Κακόβουλοι εγκαταστάτες:
Οι κακόβουλες εφαρμογές ενδέχεται να συνοδεύονται από φαινομενικά νόμιμα προγράμματα εγκατάστασης λογισμικού. Οι χρήστες κατεβάζουν και εγκαθιστούν εν αγνοία τους την κακόβουλη εφαρμογή μαζί με το προβλεπόμενο λογισμικό.

Δωρεάν λογισμικό και κοινόχρηστο λογισμικό:
Οι κακόβουλες εφαρμογές συχνά συνοδεύουν δωρεάν εφαρμογές ή εφαρμογές κοινής χρήσης. Οι χρήστες που πραγματοποιούν λήψη λογισμικού από ανεπίσημες ή αναξιόπιστες πηγές ενδέχεται να εγκαταστήσουν κατά λάθος πρόσθετα ανεπιθύμητα και επιβλαβή προγράμματα.

Ψεύτικα κουμπιά λήψης:
Ορισμένοι ιστότοποι χρησιμοποιούν παραπλανητικά κουμπιά λήψης που μοιάζουν με νόμιμα. Οι χρήστες ενδέχεται να κάνουν ακούσια κλικ σε αυτά τα ψεύτικα κουμπιά, οδηγώντας στη λήψη και εγκατάσταση κακόβουλων εφαρμογών.

Πειρατικό λογισμικό και ρωγμές:
Οι κακόβουλες εφαρμογές βρίσκονται συνήθως σε πειρατικές εκδόσεις λογισμικού ή σε σπασμένες εφαρμογές. Οι χρήστες που συμμετέχουν σε μη εξουσιοδοτημένη λήψη λογισμικού από αναξιόπιστες πηγές διατρέχουν μεγαλύτερο κίνδυνο να αντιμετωπίσουν κακόβουλες εφαρμογές.

Ιστότοποι ηλεκτρονικού ψαρέματος:
Οι ιστότοποι ηλεκτρονικού ψαρέματος ενδέχεται να παρουσιάζουν ψεύτικο ή παραπλανητικό περιεχόμενο, παρακινώντας τους χρήστες να κατεβάσουν μια φαινομενικά νόμιμη εφαρμογή. Στην πραγματικότητα, το ληφθέν αρχείο είναι μια κακόβουλη εφαρμογή.

Συνημμένα email και σύνδεσμοι:
Οι κακόβουλες εφαρμογές ενδέχεται να διανέμονται μέσω email ηλεκτρονικού ψαρέματος που περιέχουν μολυσμένα συνημμένα ή συνδέσμους. Κάνοντας κλικ σε αυτούς τους συνδέσμους ή το άνοιγμα συνημμένων μπορεί να έχει ως αποτέλεσμα την ακούσια εγκατάσταση της κακόβουλης εφαρμογής.

Τακτικές Κοινωνικής Μηχανικής:
Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν τακτικές κοινωνικής μηχανικής, όπως πλαστές ειδοποιήσεις ενημέρωσης λογισμικού ή παραπλανητικές διαφημίσεις, για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν κακόβουλες εφαρμογές.

Παραβιασμένοι ιστότοποι:
Οι νόμιμοι ιστότοποι που έχουν παραβιαστεί από εισβολείς ενδέχεται να φιλοξενούν εν αγνοία τους κακόβουλες εφαρμογές. Οι χρήστες που επισκέπτονται αυτούς τους παραβιασμένους ιστότοπους ενδέχεται να κατεβάσουν και να εγκαταστήσουν ακούσια το κακόβουλο λογισμικό.

Λήψεις Drive-by:
Οι κακόβουλες εφαρμογές ενδέχεται να ληφθούν και να εγκατασταθούν αθόρυβα όταν ένας χρήστης επισκέπτεται έναν παραβιασμένο ή κακόβουλο ιστότοπο, χωρίς τη γνώση ή τη συναίνεση του χρήστη.

Ψεύτικο λογισμικό ασφαλείας:
Οι εγκληματίες του κυβερνοχώρου ενδέχεται να παρουσιάσουν ψεύτικο λογισμικό ασφαλείας ή εργαλεία βελτιστοποίησης συστήματος που ισχυρίζονται ότι βελτιώνουν το σύστημα του χρήστη. Στην πραγματικότητα, αυτά τα εργαλεία μπορεί να είναι κακόβουλες εφαρμογές που θέτουν σε κίνδυνο την ασφάλεια του συστήματος.

Για προστασία από τη διανομή κακόβουλων εφαρμογών, οι χρήστες θα πρέπει να κατεβάζουν λογισμικό μόνο από αξιόπιστες πηγές, να διατηρούν ενημερωμένα τα λειτουργικά συστήματα και το λογισμικό τους, να χρησιμοποιούν αξιόπιστο λογισμικό ασφαλείας, να είναι προσεκτικά με ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου και συνδέσμους και να αποφεύγουν τη λήψη σπασμένου ή πειρατικού λογισμικού . Οι τακτικές σαρώσεις συστήματος για κακόβουλο λογισμικό μπορούν επίσης να βοηθήσουν στον εντοπισμό και την αφαίρεση κακόβουλων εφαρμογών.