Η αναζήτηση Zodiac ωθεί την ψεύτικη μηχανή αναζήτησης

Κατά τη διερεύνηση ύποπτων ιστότοπων, οι ερευνητές μας βρήκαν μια παραπλανητική σελίδα που προωθεί ένα πρόγραμμα εγκατάστασης που διαθέτει την επέκταση του προγράμματος περιήγησης Zodiac Search, που διατίθεται στο εμπόριο ως βολικό εργαλείο για την πρόσβαση στα ωροσκόπια.

Εξετάζοντας το Zodiac Search, βρήκαμε ότι πρόκειται για αεροπειρατή προγράμματος περιήγησης. Αυτή η επέκταση τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να ενεργοποιήσει ανακατευθύνσεις στη μηχανή ψεύτικης αναζήτησης search.zodiac-search.com. Το λογισμικό πειρατείας προγράμματος περιήγησης αλλάζει συνήθως τις προεπιλεγμένες μηχανές αναζήτησης, τις αρχικές σελίδες και τις διευθύνσεις URL νέων καρτελών/παραθύρων για την προώθηση συγκεκριμένων ιστότοπων.

Στην περίπτωση της Αναζήτησης Zodiac, αυτές οι ρυθμίσεις τροποποιούνται για να κατευθύνουν νέες καρτέλες/παράθυρα του προγράμματος περιήγησης και αναζητήσεις ιστού που πραγματοποιούνται μέσω της γραμμής URL στον ιστότοπο search.zodiac-search.com. Οι ψεύτικες μηχανές αναζήτησης όπως αυτή συχνά δεν έχουν τη δυνατότητα δημιουργίας αποτελεσμάτων αναζήτησης, επομένως ανακατευθύνουν τους χρήστες σε νόμιμους ιστότοπους αναζήτησης. Κατά τη διάρκεια της έρευνάς μας, το search.zodiac-search.com ανακατευθύνθηκε στη μηχανή αναζήτησης Bing (bing.com), αλλά αξίζει να σημειωθεί ότι ο προορισμός μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία του χρήστη.

Οι αεροπειρατές προγραμμάτων περιήγησης χρησιμοποιούν συχνά τακτικές για να διασφαλίσουν την επιμονή, γεγονός που καθιστά δύσκολο για τους χρήστες να τα αφαιρέσουν ή να αντιστρέψουν τις αλλαγές που έχουν κάνει στις ρυθμίσεις του προγράμματος περιήγησης. Αυτό περιπλέκει τη διαδικασία αφαίρεσης και εμποδίζει τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στις επιθυμητές διαμορφώσεις τους.

Επιπλέον, το Zodiac Search πιθανότατα διαθέτει δυνατότητες παρακολούθησης δεδομένων, συλλέγοντας πιθανώς πληροφορίες όπως ιστορικά περιήγησης και αναζήτησης, διευθύνσεις IP, cookies στο διαδίκτυο, στοιχεία προσωπικής ταυτοποίησης, διαπιστευτήρια σύνδεσης, οικονομικά δεδομένα και άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να αξιοποιηθούν σε έσοδα πουλώντας τα σε τρίτους.

Συνοπτικά, η παρουσία λογισμικού όπως το Zodiac Search στις συσκευές σας μπορεί να οδηγήσει σε μολύνσεις του συστήματος, σοβαρές παραβιάσεις απορρήτου, οικονομικές απώλειες και κλοπή ταυτότητας.

Τι είναι οι ψεύτικες μηχανές αναζήτησης;

Οι ψεύτικες μηχανές αναζήτησης είναι παραπλανητικές ή δόλιες ιστοσελίδες που μιμούνται νόμιμες μηχανές αναζήτησης, αλλά συχνά εξυπηρετούν κακόβουλους ή παραπλανητικούς σκοπούς. Αυτοί οι ιστότοποι έχουν σχεδιαστεί για να μοιάζουν με γνωστές μηχανές αναζήτησης όπως το Google, το Bing ή το Yahoo σε εμφάνιση και λειτουργικότητα, αλλά συνήθως λειτουργούν με τρόπους που είναι επιβλαβείς για τους χρήστες. Ακολουθούν ορισμένα κοινά χαρακτηριστικά και οι σκοποί των ψεύτικων μηχανών αναζήτησης:

• Παραπλανητικά αποτελέσματα αναζήτησης: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να παρέχουν αποτελέσματα αναζήτησης που είναι παραποιημένα ή άσχετα με το ερώτημα του χρήστη. Αυτά τα αποτελέσματα μπορούν να οδηγήσουν τους χρήστες σε δυνητικά επιβλαβείς ιστότοπους, συμπεριλαμβανομένων αυτών που φιλοξενούν κακόβουλο λογισμικό, απάτες ή απόπειρες phishing.
• Παραβίαση προγράμματος περιήγησης: Ορισμένες ψεύτικες μηχανές αναζήτησης αλλάζουν τις ρυθμίσεις του προγράμματος περιήγησης ενός χρήστη, όπως την προεπιλεγμένη αρχική σελίδα, τη μηχανή αναζήτησης ή τη σελίδα νέας καρτέλας, χωρίς τη συγκατάθεσή τους. Αυτό μπορεί να δυσκολέψει τους χρήστες να επιστρέψουν στις προτιμώμενες ρυθμίσεις τους.
• Adware και ανεπιθύμητα αναδυόμενα παράθυρα: Οι ψεύτικες μηχανές αναζήτησης εμφανίζουν συχνά υπερβολικές διαφημίσεις, αναδυόμενα παράθυρα και συνδέσμους χορηγίας. Αυτές οι διαφημίσεις μπορεί να είναι παρεμβατικές και να διαταράξουν την εμπειρία περιήγησης του χρήστη.
• Συλλογή δεδομένων: Πολλές ψεύτικες μηχανές αναζήτησης συλλέγουν δεδομένα χρήστη, συμπεριλαμβανομένων ερωτημάτων αναζήτησης, ιστορικού περιήγησης, διευθύνσεων IP και πολλά άλλα, συχνά χωρίς τη γνώση ή τη συγκατάθεση του χρήστη. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για παρακολούθηση, δημιουργία προφίλ ή ακόμη και πώληση σε διαφημιστές τρίτων.
• Προώθηση ανεπιθύμητου λογισμικού: Ορισμένες ψεύτικες μηχανές αναζήτησης ενδέχεται να προωθούν ή να διανέμουν δυνητικά ανεπιθύμητο λογισμικό, adware ή επεκτάσεις προγράμματος περιήγησης. Οι χρήστες που αλληλεπιδρούν με αυτούς τους ιστότοπους ενδέχεται να κατεβάσουν και να εγκαταστήσουν εν αγνοία τους ανεπιθύμητο λογισμικό στις συσκευές τους.
• Phishing και απάτες: Οι ψεύτικες μηχανές αναζήτησης μπορούν να χρησιμοποιηθούν σε σχήματα phishing για να εξαπατήσουν τους χρήστες να αποκαλύψουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης, στοιχεία πιστωτικής κάρτας ή προσωπικά στοιχεία. Μπορεί επίσης να προωθήσουν δόλιες προσφορές ή απάτες.
• Ανακατευθύνσεις προγράμματος περιήγησης: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να ανακατευθύνουν τους χρήστες σε άλλους ιστότοπους, συμπεριλαμβανομένων κακόβουλων ιστότοπων ή ιστότοπων απάτης. Αυτές οι ανακατευθύνσεις μπορεί να προκύψουν όταν οι χρήστες κάνουν κλικ στα αποτελέσματα αναζήτησης ή ασχολούνται με τη διεπαφή της ψεύτικης μηχανής αναζήτησης.
• Δύσκολη αφαίρεση: Ορισμένες ψεύτικες μηχανές αναζήτησης χρησιμοποιούν τεχνικές για να αντισταθούν στην κατάργηση από το πρόγραμμα περιήγησης ενός χρήστη, γεγονός που καθιστά δύσκολο για τα άτομα να ανακτήσουν τον έλεγχο των ρυθμίσεων του προγράμματος περιήγησής τους.