Επέκταση προγράμματος περιήγησης TimeNow

Κατά τη διάρκεια της έρευνάς μας για παραπλανητικούς ιστότοπους, οι ερευνητές μας βρήκαν την επέκταση προγράμματος περιήγησης TimeNow. Αυτό το λογισμικό διατίθεται στο εμπόριο ως ένα βολικό εργαλείο για την πρόσβαση στα παγκόσμια ρολόγια και τον έλεγχο της τρέχουσας ώρας σε διάφορες ζώνες ώρας.

Εξετάζοντας το TimeNow, διαπιστώσαμε ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Η επέκταση κάνει αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης με σκοπό την προώθηση της παράνομης μηχανής αναζήτησης, zsrcunow.com, μέσω ανακατευθύνσεων. Το λογισμικό πειρατείας προγράμματος περιήγησης περιλαμβάνει συνήθως την αλλαγή των αρχικών σελίδων, των προεπιλεγμένων μηχανών αναζήτησης και των διευθύνσεων URL για νέες καρτέλες και παράθυρα, κατευθύνοντάς τους σε συγκεκριμένους ιστότοπους προώθησης.

Το TimeNow πραγματοποιεί και αυτές τις τροποποιήσεις. Κατά συνέπεια, όταν έχετε εγκαταστήσει αυτήν την επέκταση, το άνοιγμα νέων καρτελών ή παραθύρων του προγράμματος περιήγησης και η εισαγωγή ερωτημάτων αναζήτησης στη γραμμή URL θα οδηγήσει σε ανακατεύθυνση στον ιστότοπο zsrcunow.com.

Οι ψεύτικες μηχανές αναζήτησης συχνά δεν έχουν την ικανότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, με αποτέλεσμα να αναδρομολογούν τους χρήστες σε νόμιμες μηχανές αναζήτησης στο Διαδίκτυο. Κατά τη στιγμή της έρευνάς μας, το zsrcunow.com ανακατευθύνθηκε στη μηχανή αναζήτησης Bing (bing.com). Είναι σημαντικό να σημειωθεί ότι ο προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση του χρήστη.

Οι αεροπειρατές προγράμματος περιήγησης χρησιμοποιούν συνήθως τεχνικές για να διατηρήσουν την επιμονή, καθιστώντας δύσκολη την κατάργησή τους. Ενδέχεται να εμποδίσουν την πρόσβαση σε ρυθμίσεις που σχετίζονται με την αφαίρεση ή να αντιστρέψουν τις αλλαγές που έγιναν από τους χρήστες.

Επιπλέον, το λογισμικό που εμπίπτει σε αυτήν την κατηγορία συχνά διαθέτει λειτουργία παρακολούθησης δεδομένων, η οποία μπορεί να ισχύει και για το TimeNow. Αυτό σημαίνει ότι θα μπορούσε να συλλέγει διάφορους τύπους πληροφοριών, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie διαδικτύου, ονομάτων χρήστη, κωδικών πρόσβασης, προσωπικών στοιχείων, οικονομικών δεδομένων και πολλά άλλα. Τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να αξιοποιηθούν σε έσοδα πουλώντας τα σε τρίτους.

Ποιοι είναι οι κίνδυνοι που συνδέονται με τις ψεύτικες μηχανές αναζήτησης;

Οι ψεύτικες μηχανές αναζήτησης ενέχουν πολλούς κινδύνους για τους χρήστες και την ασφάλειά τους στο διαδίκτυο. Αυτές οι παραπλανητικές μηχανές αναζήτησης έχουν σχεδιαστεί συχνά για να μιμούνται τις νόμιμες, αλλά λειτουργούν με κακόβουλη πρόθεση. Ακολουθούν οι κίνδυνοι που σχετίζονται με τις ψεύτικες μηχανές αναζήτησης:

Διανομή κακόβουλου λογισμικού:
Οι ψεύτικες μηχανές αναζήτησης μπορούν να οδηγήσουν τους χρήστες στη λήψη κακόβουλου λογισμικού ή κακόβουλου λογισμικού ακούσια. Μπορεί να προτρέψουν τους χρήστες να κάνουν κλικ σε παραπλανητικές διαφημίσεις ή να κατεβάσουν φαινομενικά νόμιμο λογισμικό που περιέχει κακόβουλο λογισμικό.

Παραβίαση απορρήτου:
Οι ψεύτικες μηχανές αναζήτησης συχνά συλλέγουν δεδομένα χρηστών, συμπεριλαμβανομένων των ερωτημάτων αναζήτησης, των διευθύνσεων IP και των συνηθειών περιήγησης. Αυτή η παραβίαση της ιδιωτικής ζωής μπορεί να οδηγήσει σε κλοπή ταυτότητας, στοχευμένη διαφήμιση ή ακόμα και εκβιασμό.

Επιθέσεις phishing:
Ορισμένες ψεύτικες μηχανές αναζήτησης εμφανίζουν παραπλανητικά αποτελέσματα αναζήτησης που οδηγούν σε ιστότοπους ηλεκτρονικού ψαρέματος (phishing). Οι χρήστες ενδέχεται να εισάγουν εν αγνοία τους τα διαπιστευτήρια σύνδεσής τους ή τα προσωπικά τους στοιχεία σε αυτούς τους ιστότοπους, θεωρώντας ότι είναι νόμιμες.

Οικονομικές απάτες:
Οι ψεύτικες μηχανές αναζήτησης μπορούν να προβάλλουν διαφημίσεις ή συνδέσμους προς δόλιες ιστοσελίδες που προωθούν απάτες όπως ψεύτικες ηλεκτρονικές αγορές, επενδυτικά σχήματα ή απάτες κρυπτονομισμάτων. Οι χρήστες μπορεί να καταλήξουν να χάσουν χρήματα.

Παραβίαση προγράμματος περιήγησης:
Οι ψεύτικες μηχανές αναζήτησης μπορούν να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησης χωρίς τη συγκατάθεση του χρήστη, να ανακατευθύνουν τις αναζητήσεις στον ιστότοπό τους ή να προωθήσουν κακόβουλες επεκτάσεις και πρόσθετα.

Ανακριβείς ή παραποιημένες πληροφορίες:
Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να παρέχουν ανακριβή ή μεροληπτικά αποτελέσματα αναζήτησης, χειραγωγώντας τις πληροφορίες που λαμβάνουν οι χρήστες. Αυτό μπορεί να χρησιμοποιηθεί για εκστρατείες παραπληροφόρησης ή για την προώθηση συγκεκριμένων ατζέντηδων.