Καιρός Επέκταση προγράμματος περιήγησης νέας καρτέλας

Το Weather New Tab είναι μια επέκταση προγράμματος περιήγησης που ανακάλυψε πρόσφατα η ερευνητική μας ομάδα κατά τη διεξαγωγή επιθεωρήσεων ρουτίνας σε παραπλανητικούς ιστότοπους. Αυτή η επέκταση ισχυρίζεται ότι παρέχει εύκολη πρόσβαση σε μετεωρολογικές προβλέψεις και σχετικές πληροφορίες.

Ωστόσο, μετά από ενδελεχή εξέταση, διαπιστώσαμε ότι το Weather New Tab είναι στην πραγματικότητα ένας αεροπειρατής του προγράμματος περιήγησης που ανακατευθύνει τους χρήστες στην ψεύτικη μηχανή αναζήτησης weathernewtab.com. Όταν δοκιμάστηκε στον υπολογιστή μας, η καρτέλα Weather New άλλαξε την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης και τη διεύθυνση URL της νέας καρτέλας/παραθύρου σε weathernewtab.com. Κατά συνέπεια, κάθε φορά που ανοίγαμε μια νέα καρτέλα ή πραγματοποιούσαμε μια αναζήτηση στον ιστό χρησιμοποιώντας τη γραμμή URL, ανακατευθυνόμασταν στον ιστότοπο weathernewtab.com.

Είναι σημαντικό να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συχνά τεχνικές διασφάλισης επιμονής για να κάνουν την αφαίρεσή τους δύσκολη και να εμποδίζουν τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στις αρχικές τους ρυθμίσεις.

Οι ψεύτικες μηχανές αναζήτησης όπως το weathernewtab.com συνήθως δεν παράγουν γνήσια αποτελέσματα αναζήτησης. Αντίθετα, ανακατευθύνουν τους χρήστες σε νόμιμες ιστοσελίδες αναζήτησης στο Διαδίκτυο. Κατά τη διάρκεια της έρευνάς μας, το weathernewtab.com παρήγαγε διάφορες ανακατευθύνσεις, ορισμένες από τις οποίες οδηγούσαν στο Bing (bing.com), ενώ άλλες ανακατευθύνθηκαν στην ψεύτικη μηχανή αναζήτησης nearbyme.io.

Αν και το nearbyme.io μπορεί να παράγει αποτελέσματα αναζήτησης, παρατηρήσαμε ότι αυτά τα αποτελέσματα ήταν συχνά ανακριβή και περιελάμβαναν άσχετο, χορηγούμενο, αναξιόπιστο, παραπλανητικό και δυνητικά κακόβουλο περιεχόμενο. Ωστόσο, οι ανακατευθύνσεις από το weathernewtab.com θα μπορούσαν να διαφέρουν ανάλογα με παράγοντες όπως η γεωγραφική θέση χρήστη.

Επιπλέον, η καρτέλα Weather New πιθανότατα ενσωματώνει λειτουργίες παρακολούθησης δεδομένων. Οι στοχευμένες πληροφορίες μπορεί να περιλαμβάνουν ιστορικά περιήγησης και μηχανών αναζήτησης, διευθύνσεις IP (γεωγραφικές τοποθεσίες), cookies στο Διαδίκτυο, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, πληροφορίες που σχετίζονται με οικονομικά και άλλα.

Συνολικά, η καρτέλα Weather New παρουσιάζεται ως επέκταση που σχετίζεται με τον καιρό, αλλά στην πραγματικότητα λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης, ανακατευθύνοντας τους χρήστες σε μια ψεύτικη μηχανή αναζήτησης με αμφισβητήσιμα αποτελέσματα αναζήτησης και πιθανώς παρακολουθώντας ευαίσθητα δεδομένα. Ως εκ τούτου, οι χρήστες θα πρέπει να είναι προσεκτικοί και να λαμβάνουν τα απαραίτητα μέτρα ασφαλείας για την αποφυγή πιθανών κινδύνων που σχετίζονται με αυτήν την επέκταση προγράμματος περιήγησης.

Τι είναι οι αεροπειρατές προγράμματος περιήγησης;

Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος δυνητικά ανεπιθύμητου λογισμικού (PUP) ή κακόβουλου λογισμικού που αλλάζει τις ρυθμίσεις ενός προγράμματος περιήγησης ιστού χωρίς τη συγκατάθεση ή τη γνώση του χρήστη. Αυτά τα κακόβουλα προγράμματα ή επεκτάσεις τροποποιούν την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης, τη σελίδα νέας καρτέλας και άλλες ρυθμίσεις για να ανακατευθύνουν τους χρήστες σε ανεπιθύμητους ιστότοπους ή να εμφανίζουν παρεμβατικό και παραπλανητικό περιεχόμενο.

Οι κύριοι στόχοι των αεροπειρατών του προγράμματος περιήγησης είναι:

• Ανακατεύθυνση επισκεψιμότητας Ιστού: Οι αεροπειρατές του προγράμματος περιήγησης αναγκάζουν το πρόγραμμα περιήγησης του χρήστη να επισκέπτεται συγκεκριμένους ιστότοπους, συχνά για να δημιουργήσει επισκεψιμότητα και έσοδα από διαφημίσεις για τους δημιουργούς του αεροπειρατή. Αυτοί οι ιστότοποι μπορεί να είναι γεμάτοι με διαφημίσεις, απόπειρες phishing ή άλλο επιβλαβές περιεχόμενο.
• Προώθηση ψεύτικων μηχανών αναζήτησης: Ορισμένοι αεροπειρατές του προγράμματος περιήγησης αντικαθιστούν την προεπιλεγμένη μηχανή αναζήτησης με μια ψεύτικη που φαίνεται νόμιμη αλλά στην πραγματικότητα παρέχει παραποιημένα αποτελέσματα αναζήτησης, συμπεριλαμβανομένων συνδέσμων χορηγίας και παραπλανητικού περιεχομένου.
• Διαφημίσεις προβολής: Οι αεροπειρατές προγραμμάτων περιήγησης μπορούν να εισάγουν πολυάριθμες διαφημίσεις, αναδυόμενα παράθυρα, banner και συνδέσμους χορηγίας σε ιστοσελίδες που επισκέπτεται ο χρήστης, διαταράσσοντας την εμπειρία περιήγησής του και ενδεχομένως εκθέτοντάς τους σε μη ασφαλές περιεχόμενο.
• Συλλέξτε δεδομένα χρήστη: Πολλοί αεροπειρατές του προγράμματος περιήγησης παρακολουθούν τις συνήθειες περιήγησης, τα ερωτήματα αναζήτησης και άλλες διαδικτυακές δραστηριότητες των χρηστών για τη συλλογή πολύτιμων δεδομένων χρήστη. Αυτά τα δεδομένα μπορούν στη συνέχεια να πωληθούν σε τρίτους για σκοπούς μάρκετινγκ ή να χρησιμοποιηθούν για άλλες κακόβουλες δραστηριότητες.
• Εγκατάσταση ανεπιθύμητου λογισμικού: Σε ορισμένες περιπτώσεις, οι αεροπειρατές του προγράμματος περιήγησης μπορούν να εγκαταστήσουν άλλο ανεπιθύμητο λογισμικό ή επεκτάσεις στο σύστημα του χρήστη, θέτοντας περαιτέρω σε κίνδυνο το απόρρητο και την ασφάλειά του.