Επέκταση προγράμματος περιήγησης Search-UIX

Το Search-UIX είναι μια κακόβουλη επέκταση προγράμματος περιήγησης που λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Σε αυτήν την κατηγορία λογισμικού, αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης για την προώθηση πλαστών μηχανών αναζήτησης μέσω ανακατευθύνσεων.

Αν και υπάρχει ένας δόλιος ιστότοπος αναζήτησης στο Διαδίκτυο που μοιράζεται το όνομα searchuix.com, αυτή δεν ήταν η μηχανή αναζήτησης που εγκρίθηκε από την Search-UIX κατά την ανάλυσή μας. Κατά τη διάρκεια της έρευνάς μας, αυτός ο αεροπειρατής του προγράμματος περιήγησης κατεύθυνε ανακατευθύνσεις στον ιστότοπο thesearchfeeds.com.

Στον δοκιμαστικό μας υπολογιστή, το Search-UIX έθεσε το thesearchfeeds.com ως την προεπιλεγμένη αρχική σελίδα, μηχανή αναζήτησης και διεύθυνση URL για νέες καρτέλες/παράθυρα. Κατά συνέπεια, κάθε φορά που πραγματοποιούσαμε μια αναζήτηση στον ιστό χρησιμοποιώντας τη γραμμή URL ή ανοίγαμε μια νέα καρτέλα/παράθυρο του προγράμματος περιήγησης, οδηγούσε σε ανακατευθύνσεις στον ιστότοπο thesearchfeeds.com.

Όπως αναφέρθηκε προηγουμένως, υπάρχει μια εικονική μηχανή αναζήτησης με το ίδιο όνομα με το Search-UIX – searchuix.com. Είναι πιθανό αυτή η επέκταση προγράμματος περιήγησης να δημιουργήσει ανακατευθύνσεις στη σελίδα searchuix.com.

Οι πλαστές μηχανές αναζήτησης συνήθως δεν έχουν τη δυνατότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, επομένως ανακατευθύνουν συνήθως τους χρήστες σε νόμιμες ιστοσελίδες αναζήτησης στο Διαδίκτυο. Στην περίπτωση του thesearchfeeds.com, ανακατευθύνει στο Google (google.com). Ωστόσο, αξίζει να σημειωθεί ότι ο προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση του χρήστη.

Το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τακτικές για να κάνει την αφαίρεση πιο δύσκολη, όπως τον περιορισμό της πρόσβασης σε ρυθμίσεις που σχετίζονται με την κατάργηση ή την αντιστροφή των αλλαγών που έγιναν από τον χρήστη.

Επιπλέον, το λογισμικό αυτής της κατηγορίας περιλαμβάνει συχνά δυνατότητες παρακολούθησης δεδομένων και αυτό μπορεί να ισχύει για το Search-UIX. Τα δεδομένα που συλλέγονται μπορεί να περιλαμβάνουν διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτές οι συγκεντρωμένες πληροφορίες μπορούν να πωληθούν σε τρίτους ή να εκμεταλλευτούν για οικονομικό όφελος.

Τι είναι μια ψεύτικη μηχανή αναζήτησης;

Μια ψεύτικη μηχανή αναζήτησης, γνωστή και ως ψεύτικη μηχανή αναζήτησης ή μια απατεώνων μηχανή αναζήτησης, είναι ένας τύπος παραπλανητικής διαδικτυακής υπηρεσίας που μεταμφιέζεται ως νόμιμη μηχανή αναζήτησης, αλλά έχει σχεδιαστεί για να εξαπατήσει τους χρήστες για διάφορους κακόβουλους σκοπούς. Σε αντίθεση με τις αξιόπιστες μηχανές αναζήτησης όπως το Google, το Bing ή το Yahoo, οι ψεύτικες μηχανές αναζήτησης δεν παρέχουν γνήσια αποτελέσματα αναζήτησης και συχνά εμπλέκονται σε επιβλαβείς ή δόλιες δραστηριότητες. Ακολουθούν ορισμένα χαρακτηριστικά και οι σκοποί των ψεύτικων μηχανών αναζήτησης:

• Παραπλανητική εμφάνιση: Οι ψεύτικες μηχανές αναζήτησης συχνά μιμούνται την εμφάνιση γνωστών μηχανών αναζήτησης για να φαίνονται αξιόπιστες και νόμιμες. Μπορεί να έχουν παρόμοιο λογότυπο, διάταξη και γραμμή αναζήτησης, με αποτέλεσμα να φαίνονται πειστικά με την πρώτη ματιά.
• Ανακατευθύνσεις και διαφημίσεις: Όταν οι χρήστες πραγματοποιούν αναζητήσεις σε αυτές τις ψεύτικες μηχανές αναζήτησης, συνήθως δεν παρέχουν ακριβή ή σχετικά αποτελέσματα αναζήτησης. Αντίθετα, ενδέχεται να ανακατευθύνουν τους χρήστες σε άλλους ιστότοπους ή να εμφανίζουν ένα μπαράζ από παρεμβατικές διαφημίσεις, αναδυόμενα παράθυρα και συνδέσμους χορηγίας.
• Συλλογή δεδομένων: Πολλές ψεύτικες μηχανές αναζήτησης συλλέγουν δεδομένα χρηστών, όπως ερωτήματα αναζήτησης, ιστορικό περιήγησης, διευθύνσεις IP, ακόμη και προσωπικές πληροφορίες. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, συμπεριλαμβανομένης της στοχευμένης διαφήμισης ή κλοπής ταυτότητας.
• Διανομή κακόβουλου λογισμικού: Ορισμένες ψεύτικες μηχανές αναζήτησης χρησιμοποιούνται ως πλατφόρμα διανομής για κακόβουλο λογισμικό. Οι χρήστες που επισκέπτονται αυτούς τους ιστότοπους ενδέχεται να κατεβάσουν άθελά τους κακόβουλο λογισμικό στις συσκευές τους.
• Phishing: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται επίσης να συμμετέχουν σε δραστηριότητες phishing. Μπορούν να εξαπατήσουν τους χρήστες να εισάγουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης, αριθμούς πιστωτικών καρτών ή προσωπικά στοιχεία σε πλαστές σελίδες σύνδεσης.
• Παραβίαση προγράμματος περιήγησης: Σε ορισμένες περιπτώσεις, οι ψεύτικες μηχανές αναζήτησης λειτουργούν ως αεροπειρατές του προγράμματος περιήγησης, αλλάζοντας τις ρυθμίσεις του προγράμματος περιήγησης χωρίς συναίνεση. Αυτό μπορεί να περιλαμβάνει την αλλαγή της προεπιλεγμένης αρχικής σελίδας, της μηχανής αναζήτησης ή της σελίδας νέας καρτέλας για την προώθηση των παραπλανητικών υπηρεσιών τους.
• Απάτες τεχνικής υποστήριξης: Οι ψεύτικες μηχανές αναζήτησης συνδέονται μερικές φορές με απάτες τεχνικής υποστήριξης. Ενδέχεται να εμφανίζουν ψεύτικες ειδοποιήσεις ασφαλείας, προτρέποντας τους χρήστες να καλέσουν έναν δόλιο αριθμό τεχνικής υποστήριξης για βοήθεια.