Tropical Extension Browser Hijacker
Το Tropical Extension ήρθε στην αντίληψή μας κατά τη διάρκεια έρευνας για ύποπτες ιστοσελίδες. Αυτή η επέκταση αρχικά ισχυρίζεται ότι προσφέρει ταπετσαρίες προγράμματος περιήγησης με τροπικό θέμα, αλλά μετά από προσεκτικότερη εξέταση, αναγνωρίστηκε ως αεροπειρατής του προγράμματος περιήγησης. Η κύρια λειτουργία του είναι να τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης με τρόπο που να προωθεί τη χρήση της ψεύτικης μηχανής αναζήτησης tropicalextension.com.
Το λογισμικό πειρατείας προγράμματος περιήγησης κάνει συνήθως αλλαγές στις ρυθμίσεις των προγραμμάτων περιήγησης, συμπεριλαμβανομένων της αρχικής σελίδας, της προεπιλεγμένης μηχανής αναζήτησης και των διευθύνσεων URL καρτελών/παραθύρων νέων. Στην περίπτωση του Tropical Extension, αυτές οι ρυθμίσεις τροποποιήθηκαν για να κατευθύνουν τους χρήστες στον ιστότοπο tropicalextension.com. Κατά συνέπεια, όταν οι χρήστες άνοιγαν νέες καρτέλες/παράθυρα του προγράμματος περιήγησης ή εισήγαγαν ερωτήματα αναζήτησης στη γραμμή URL, ανακατευθύνονταν στο tropicalextension.com.
Αξίζει να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συχνά τεχνικές για να διατηρήσουν την παρουσία τους σε ένα σύστημα, γεγονός που καθιστά δύσκολο για τους χρήστες να τα αφαιρέσουν και να επαναφέρουν τα προγράμματα περιήγησής τους στις αρχικές τους ρυθμίσεις.
Οι ψεύτικες μηχανές αναζήτησης όπως το tropicalextension.com συνήθως δεν δημιουργούν τα δικά τους αποτελέσματα αναζήτησης. Αντίθετα, ανακατευθύνουν τους χρήστες σε νόμιμες ιστοσελίδες αναζήτησης. Στην περίπτωση του tropicalextension.com, ανακατευθύνει τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, είναι σημαντικό να γνωρίζετε ότι παράγοντες όπως η γεωγραφική τοποθεσία του χρήστη μπορούν να επηρεάσουν πού οδηγούν αυτές οι ανακατευθύνσεις.
Επιπλέον, το λογισμικό πειρατείας προγράμματος περιήγησης συχνά εμπλέκεται στην παρακολούθηση των διαδικτυακών δραστηριοτήτων των χρηστών και το Tropical Extension μπορεί να μην αποτελεί εξαίρεση. Αυτή η επιτήρηση μπορεί να περιλαμβάνει τη συλλογή διαφόρων τύπων πληροφοριών, όπως διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης που έχουν εισαχθεί, cookie, ονόματα χρήστη και κωδικοί πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να αξιοποιηθούν σε έσοδα με την πώλησή τους σε τρίτους.
Τι είναι οι αεροπειρατές προγραμμάτων περιήγησης και πώς διανέμονται;
Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος κακόβουλου λογισμικού ή ανεπιθύμητου λογισμικού που, μόλις εγκατασταθεί στον υπολογιστή ενός χρήστη, αλλάζει τις ρυθμίσεις του προγράμματος περιήγησής του χωρίς τη συγκατάθεσή του. Ο πρωταρχικός στόχος των αεροπειρατών του προγράμματος περιήγησης είναι να ανακατευθύνουν την κυκλοφορία στον ιστό, να αλλάξουν την αρχική σελίδα και την προεπιλεγμένη μηχανή αναζήτησης του χρήστη και, σε ορισμένες περιπτώσεις, να συλλέξουν δεδομένα περιήγησης για διάφορους σκοπούς, συμπεριλαμβανομένης της διαφήμισης και του μάρκετινγκ.
Δείτε πώς κατανέμονται συνήθως οι αεροπειρατές του προγράμματος περιήγησης και μερικά από τα κοινά χαρακτηριστικά τους:
Μέθοδοι διανομής:
- Πακέτο λογισμικού: Οι αεροπειρατές προγράμματος περιήγησης συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να τα εγκαταστήσουν ακούσια όταν πραγματοποιούν λήψη και εγκατάσταση δωρεάν λογισμικού από αναξιόπιστες πηγές. Για να το αποφύγετε αυτό, να κατεβάζετε πάντα λογισμικό από αξιόπιστους ιστότοπους και να διαβάζετε προσεκτικά τα μηνύματα εγκατάστασης.
- Παραπλανητικός ιστότοπος: Ορισμένοι ιστότοποι ενδέχεται να εξαπατήσουν τους χρήστες ώστε να εγκαταστήσουν αεροπειρατές του προγράμματος περιήγησης εμφανίζοντας πλαστά μηνύματα σφάλματος ή ψεύτικες ενημερώσεις λογισμικού. Οι χρήστες καλούνται να κάνουν κλικ σε αυτά τα μηνύματα, οδηγώντας στη λήψη και εγκατάσταση του αεροπειρατή.
- Συνημμένα email: Οι αεροπειρατές προγράμματος περιήγησης μπορούν μερικές φορές να διανεμηθούν μέσω συνημμένων email. Οι χρήστες που ανοίγουν μολυσμένα συνημμένα email ενδέχεται να εγκαταστήσουν κατά λάθος τον αεροπειρατή.
- Κακόβουλοι σύνδεσμοι: Κάνοντας κλικ σε κακόβουλους συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα μέσων κοινωνικής δικτύωσης ή σε ιστότοπους μπορεί να οδηγήσει στη λήψη και εγκατάσταση αεροπειρατών του προγράμματος περιήγησης. Οι χρήστες θα πρέπει να είναι προσεκτικοί και να αποφεύγουν να κάνουν κλικ σε ύποπτους συνδέσμους.
- Ψεύτικες επεκτάσεις προγράμματος περιήγησης: Οι αεροπειρατές προγράμματος περιήγησης μπορούν να μεταμφιεστούν ως επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Οι χρήστες μπορεί να παρασυρθούν να εγκαταστήσουν αυτές τις επεκτάσεις, πιστεύοντας ότι προσφέρουν χρήσιμες λειτουργίες.
