XI Επέκταση προγράμματος περιήγησης νέας καρτέλας

Το XI New Tab είναι μια παραπλανητική επέκταση προγράμματος περιήγησης που υπόσχεται ψευδώς να παρέχει στους χρήστες ταπετσαρίες του προγράμματος περιήγησης. Η ερευνητική μας ομάδα εντόπισε αυτήν την επέκταση κατά τη διάρκεια έρευνας για αναξιόπιστους ιστότοπους.

Εξετάζοντας το XI New Tab, αποκαλύψαμε τις δραστηριότητές του που περιλαμβάνουν τον χειρισμό των ρυθμίσεων του προγράμματος περιήγησης με σκοπό να κατευθύνουμε τους χρήστες στην ψεύτικη μηχανή αναζήτησης xitabs.com μέσω ανακατευθύνσεων. Αυτή η συμπεριφορά κατηγοριοποιεί την επέκταση ως μια μορφή λογισμικού παραβίασης προγράμματος περιήγησης.
Οι αεροπειρατές προγραμμάτων περιήγησης συνήθως αλλάζουν τις προεπιλεγμένες μηχανές αναζήτησης, τις αρχικές σελίδες και τις διευθύνσεις URL για νέες καρτέλες/παράθυρα του προγράμματος περιήγησης για την προώθηση συγκεκριμένων ιστότοπων.

Με παρόμοιο τρόπο, το XI New Tab προσαρμόζει τις ρυθμίσεις του προγράμματος περιήγησης, οδηγώντας στις ακόλουθες συνέπειες κατά την εγκατάσταση της επέκτασης: Οι αναζητήσεις που πραγματοποιούνται μέσω της γραμμής URL και το άνοιγμα νέων καρτελών/παραθύρων του προγράμματος περιήγησης καταλήγουν σε αυτόματη ανακατεύθυνση στον ιστότοπο xitabs.com.

Οι παράνομες μηχανές αναζήτησης σπάνια παρέχουν ουσιαστικά αποτελέσματα αναζήτησης, συχνά αναδρομολογώντας τους χρήστες σε αυθεντικές πλατφόρμες αναζήτησης στο Διαδίκτυο. Κατά τη διάρκεια της έρευνάς μας, παρατηρήθηκε ότι το xitabs.com ανακατευθύνει τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, είναι σημαντικό να σημειωθεί ότι αυτές οι ανακατευθύνσεις ενδέχεται να διαφέρουν λόγω παραγόντων όπως η τοποθεσία του χρήστη.

Το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές για την επίμονη ενσωμάτωση του εαυτού του, καθιστώντας την αφαίρεση πρόκληση και εμποδίζοντας τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στην αρχική τους κατάσταση.

Επιπλέον, αυτός ο τύπος λογισμικού συχνά διαθέτει τη δυνατότητα παρακολούθησης δεδομένων χρήστη, χαρακτηριστικό που μπορεί να ισχύει και για τη νέα καρτέλα XI. Αυτή η συλλογή δεδομένων μπορεί να περιλαμβάνει διευθύνσεις URL που έχετε επισκεφτεί, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie, διαπιστευτήρια σύνδεσης, προσωπικές πληροφορίες, οικονομικά δεδομένα και πολλά άλλα. Τα δεδομένα που συλλέγονται θα μπορούσαν να πωληθούν σε τρίτους ή να αξιοποιηθούν για κέρδος με διάφορους τρόπους.

Τι είναι οι ψεύτικες μηχανές αναζήτησης;

Οι ψεύτικες μηχανές αναζήτησης είναι ιστότοποι που μιμούνται νόμιμες μηχανές αναζήτησης, αλλά έχουν σχεδιαστεί για να χειραγωγούν τα αποτελέσματα αναζήτησης, να εμφανίζουν παραπλανητικές διαφημίσεις, να παρακολουθούν δεδομένα χρηστών ή ακόμα και να διανέμουν κακόβουλο λογισμικό. Αυτές οι κακόβουλες ή παραπλανητικές μηχανές αναζήτησης συχνά στοχεύουν να ανακατευθύνουν τους χρήστες σε συγκεκριμένους ιστότοπους, να δημιουργούν έσοδα μέσω κλικ σε διαφημίσεις ή να συλλέγουν ευαίσθητες πληροφορίες για κακόβουλους σκοπούς.

Ακολουθούν ορισμένα κοινά χαρακτηριστικά και κίνδυνοι που σχετίζονται με ψεύτικες μηχανές αναζήτησης:

Παραπλανητική εμφάνιση: Οι ψεύτικες μηχανές αναζήτησης μπορεί να μοιάζουν πολύ με γνωστές και αξιόπιστες μηχανές αναζήτησης, χρησιμοποιώντας παρόμοια λογότυπα, διατάξεις και γραμμές αναζήτησης. Αυτό μπορεί να παραπλανήσει τους χρήστες να πιστέψουν ότι χρησιμοποιούν μια νόμιμη μηχανή αναζήτησης.

Χειραγωγημένα αποτελέσματα αναζήτησης: Αυτές οι μηχανές αναζήτησης συχνά αλλάζουν τα αποτελέσματα αναζήτησης για να δώσουν προτεραιότητα σε συγκεκριμένους ιστότοπους, προϊόντα ή υπηρεσίες που ενδέχεται να μην σχετίζονται με το ερώτημα του χρήστη. Η πρόθεση είναι να οδηγήσει την επισκεψιμότητα σε συγκεκριμένους ιστότοπους για οικονομικό όφελος.

Παραπλανητικές διαφημίσεις: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να εμφανίζουν παραπλανητικές ή κακόβουλες διαφημίσεις, παρακινώντας τους χρήστες να κάνουν κλικ σε αυτές. Κάνοντας κλικ σε αυτές τις διαφημίσεις θα μπορούσε να οδηγήσει τους χρήστες σε μη ασφαλείς ιστότοπους ή ακόμη και να προκαλέσει λήψεις κακόβουλου λογισμικού.

Παραβίαση προγράμματος περιήγησης: Ορισμένες ψεύτικες μηχανές αναζήτησης τροποποιούν τις ρυθμίσεις του προγράμματος περιήγησης χωρίς τη συγκατάθεση του χρήστη, αλλάζοντας την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα ή τις διευθύνσεις URL νέων καρτελών. Αυτό μπορεί να είναι μέρος ενός ευρύτερου συστήματος ελέγχου της διαδικτυακής εμπειρίας του χρήστη.

Συλλογή δεδομένων: Πολλές ψεύτικες μηχανές αναζήτησης παρακολουθούν τα ερωτήματα αναζήτησης των χρηστών, το ιστορικό περιήγησης και άλλες προσωπικές πληροφορίες. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για στοχευμένη διαφήμιση ή ακόμη και να πωληθούν σε τρίτους, θέτοντας σημαντικό κίνδυνο για το απόρρητο.

Διανομή phishing και κακόβουλου λογισμικού: Ορισμένες ψεύτικες μηχανές αναζήτησης χρησιμοποιούνται για τη διανομή συνδέσμων phishing ή κακόβουλου λογισμικού. Οι χρήστες ενδέχεται να κατεβάσουν εν αγνοία τους κακόβουλο λογισμικό ή να αποκαλύψουν ευαίσθητες πληροφορίες στους εισβολείς.

Κακή ποιότητα αναζήτησης: Εφόσον οι ψεύτικες μηχανές αναζήτησης δίνουν προτεραιότητα σε συγκεκριμένους ιστότοπους ή διαφημίσεις, τα αποτελέσματα αναζήτησης ενδέχεται να μην έχουν τη συνάφεια και την αξιοπιστία των νόμιμων μηχανών αναζήτησης.