Επέκταση προγράμματος περιήγησης ZenFocusZone

Η ερευνητική μας ομάδα συνάντησε την επέκταση του προγράμματος περιήγησης ZenFocusZone κατά την εξέταση ύποπτων ιστότοπων. Αυτό το λογισμικό τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να εγκρίνει την ψεύτικη μηχανή αναζήτησης zenfocuszone.com, με αποτέλεσμα την ταξινόμησή της ως αεροπειρατή προγράμματος περιήγησης.

Τα εργαλεία παραβίασης προγράμματος περιήγησης ορίζουν τις προωθημένες διευθύνσεις ιστοτόπων ως προεπιλεγμένες μηχανές αναζήτησης, αρχικές σελίδες και διευθύνσεις URL καρτελών/παραθύρων νέων. Κατά συνέπεια, το άνοιγμα νέων καρτελών/παραθύρων και η εισαγωγή ερωτημάτων αναζήτησης στη γραμμή URL οδηγούν σε ανακατευθύνσεις στην υποστηριζόμενη ιστοσελίδα. Στην περίπτωση του ZenFocusZone, αυτό είναι το zenfocuszone.com.

Είναι σημαντικό να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συχνά μηχανισμούς διασφάλισης επιμονής, αποτρέποντας την πρόσβαση σε ρυθμίσεις που σχετίζονται με την αφαίρεση ή αντιστρέφοντας τις αλλαγές που έγιναν από τον χρήστη για να εμποδίσουν την επαναφορά του προγράμματος περιήγησης.

Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν τη δυνατότητα να παρέχουν αυθεντικά αποτελέσματα αναζήτησης, ανακατευθύνοντας αντ' αυτού σε νόμιμες πλατφόρμες αναζήτησης στο Διαδίκτυο. Το Zenfocuszone.com κατευθύνει τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Αξίζει να αναφέρουμε ότι η σελίδα προορισμού μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση χρήστη που επηρεάζει τις ανακατευθύνσεις.

Το λογισμικό που εμπίπτει σε αυτήν την κατηγορία περιλαμβάνει συχνά λειτουργίες παρακολούθησης δεδομένων, ένα χαρακτηριστικό που μπορεί να ισχύει για το ZenFocusZone. Τα δεδομένα ενδιαφέροντος μπορεί να περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, ιστοσελίδες που έχετε προβάλει, ερωτήματα αναζήτησης που έχετε καταχωρίσει, cookie διαδικτύου, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, οικονομικές πληροφορίες και άλλα. Τα δεδομένα που συλλέγονται μπορούν να αποκομίσουν έσοδα από την πώλησή τους σε τρίτους.

Πώς διανέμονται συνήθως οι αεροπειρατές του προγράμματος περιήγησης στο Διαδίκτυο;

Οι αεροπειρατές προγράμματος περιήγησης συνήθως διανέμονται στο διαδίκτυο μέσω διαφόρων παραπλανητικών μεθόδων που έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες να εγκαταστήσουν ακούσια το λογισμικό αεροπειρατείας. Μερικές κοινές μέθοδοι διανομής περιλαμβάνουν:

Ομαδοποιημένο λογισμικό:
Οι αεροπειρατές προγραμμάτων περιήγησης συχνά συνοδεύονται από δωρεάν λογισμικό ή εφαρμογές που οι χρήστες κατεβάζουν από το Διαδίκτυο.
Οι χρήστες ενδέχεται να μην γνωρίζουν ότι το πρόσθετο λογισμικό περιλαμβάνεται κατά τη διαδικασία εγκατάστασης, γεγονός που οδηγεί σε ακούσια εγκατάσταση.

Λήψεις δωρεάν λογισμικού και λογισμικού κοινής χρήσης:
Οι χρήστες ενδέχεται να κατεβάσουν φαινομενικά νόμιμα δωρεάν προγράμματα ή προγράμματα κοινής χρήσης από ανεπίσημους ιστότοπους.
Η διαδικασία εγκατάστασης τέτοιων προγραμμάτων μπορεί να περιλαμβάνει προεπιλεγμένες επιλογές για την εγκατάσταση πρόσθετου λογισμικού, συμπεριλαμβανομένων των αεροπειρατών του προγράμματος περιήγησης.

Ψεύτικες ενημερώσεις λογισμικού:
Οι εγκληματίες του κυβερνοχώρου ενδέχεται να δημιουργούν ψεύτικες ειδοποιήσεις ενημερώσεων λογισμικού, προτρέποντας τους χρήστες να κατεβάσουν και να εγκαταστήσουν ενημερώσεις για δημοφιλές λογισμικό.
Οι ψεύτικες ενημερώσεις ενδέχεται να περιέχουν αεροπειρατές του προγράμματος περιήγησης και οι χρήστες εγκαθιστούν εν αγνοία τους το κακόβουλο λογισμικό ενώ νομίζουν ότι ενημερώνουν νόμιμα προγράμματα.

Κακόβουλοι ιστότοποι:
Η επίσκεψη σε κακόβουλους ιστότοπους ή το κλικ σε παραπλανητικές διαφημίσεις μπορεί να οδηγήσει στην αυτόματη λήψη και εγκατάσταση αεροπειρατών του προγράμματος περιήγησης.
Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν τεχνικές κοινωνικής μηχανικής για να πείσουν τους χρήστες να εγκαταστήσουν το λογισμικό πρόθυμα.

Κακή διαφήμιση:
Η κακόβουλη διαφήμιση ή κακόβουλη διαφήμιση περιλαμβάνει την τοποθέτηση κακόβουλου κώδικα σε διαδικτυακές διαφημίσεις.
Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να οδηγήσει στην αυτόματη λήψη και εγκατάσταση αεροπειρατών του προγράμματος περιήγησης.

Κοινωνική Μηχανική και Παραπλανητικές Τακτικές:
Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν την κοινωνική μηχανική για να εξαπατήσουν τους χρήστες να εγκαταστήσουν αεροπειρατές του προγράμματος περιήγησης, παρουσιάζοντάς τους ως νόμιμα ή ευεργετικά εργαλεία.
Οι παραπλανητικές τακτικές μπορεί να περιλαμβάνουν ψεύτικες ειδοποιήσεις, προειδοποιήσεις ή προσφορές που ενθαρρύνουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν το λογισμικό αεροπειρατείας.