Αναζήτηση Yahoo - Πειρατές προγράμματος περιήγησης που χρησιμοποιούν νόμιμες μηχανές αναζήτησης
Οι αεροπειρατές προγράμματος περιήγησης είναι ένας πολύ κοινός τύπος δυνητικά ανεπιθύμητης εφαρμογής. Πριν εξετάσουμε τους αεροπειρατές λίγο πιο σε βάθος, θα πρέπει πρώτα να εξηγήσουμε τι είναι μια δυνητικά ανεπιθύμητη εφαρμογή.
Οι δυνητικά ανεπιθύμητες εφαρμογές ή τα PUA είναι μια κατηγορία λογισμικού που καταλαμβάνει μια νεφελώδη γκρίζα περιοχή μεταξύ του νόμιμου λογισμικού και του πλήρους βεληνεκούς, επικίνδυνου λογισμικού. Αν και οι PUA δεν επηρεάζουν άμεσα τα αρχεία του συστήματός σας όπως το ransomware και δεν έχουν την καταστροφική δύναμη των ιών ή τις δυνατότητες κατασκοπείας των Trojans, εξακολουθούν να βλάπτουν την εμπειρία χρήστη σας και μπορούν να κάνουν αλλαγές στο σύστημά σας που δεν εγκρίνετε.
Ένα κοινό χαρακτηριστικό πολλών αεροπειρατών του προγράμματος περιήγησης είναι ότι θα ανταλλάξουν την αρχική σελίδα του αγαπημένου σας προγράμματος περιήγησης και την προεπιλεγμένη μηχανή αναζήτησης. Εάν ξαφνικά δείτε ότι η αρχική σας σελίδα είναι διαφορετική και οι αναζητήσεις σας χρησιμοποιώντας την προεπιλεγμένη μηχανή αναζήτησης του προγράμματος περιήγησης εμφανίζονται λίγο διαφορετικές, αυτό είναι ένα σημάδι της πιθανής παρουσίας ενός αεροπειρατή του προγράμματος περιήγησης.
Πολλές φορές, για να κρύψουν τη δραστηριότητά τους και να διατηρήσουν χαμηλό προφίλ, οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν μια κοινή τακτική. Ο αεροπειρατής όχι μόνο αλλάζει τη μηχανή αναζήτησής σας, αλλά καταγράφει και τα ερωτήματα αναζήτησής σας - κάτι που δεν πρέπει ποτέ να γίνει χωρίς τη ρητή συγκατάθεση του χρήστη.
Σε πολλές από αυτές τις ρυθμίσεις, ο αεροπειρατής θα καταγράψει την αναζήτηση του χρήστη, θα συλλέξει όσα δεδομένα χρειάζονται, στη συνέχεια θα διοχετεύσει το ερώτημα μέσω μιας κανονικής αναζήτησης Yahoo, χρησιμοποιώντας τη νόμιμη μηχανή αναζήτησης Yahoo και θα επιστρέψει τα αποτελέσματα στον χρήστη.
Αυτή η συμπεριφορά μπορεί να ανιχνευθεί συγκρίνοντας τη διεύθυνση URL μιας κανονικής αναζήτησης Yahoo με τη διεύθυνση URL που παράγεται από μια ανακατευθυνόμενη αναζήτηση Yahoo που διαβιβάστηκε για πρώτη φορά μέσω ενός αεροπειρατή προγράμματος περιήγησης. Οι αεροπειρατές του προγράμματος περιήγησης θα τοποθετήσουν δείκτες στις διευθύνσεις URL που θα προκύψουν που δεν θα υπάρχουν σε μια κανονική αναζήτηση Yahoo.
Αυτή η συμπεριφορά μπορεί επίσης να συνοδεύεται από την ένεση διαφήμισης στη σελίδα αποτελεσμάτων που δεν θα υπάρχει, εάν απλώς επισκεφτείτε τη μηχανή αναζήτησης του Yahoo και εκτελέσετε ένα ερώτημα, σε περιπτώσεις όπου ο αεροπειρατής του προγράμματος περιήγησης μοιράζεται επίσης ορισμένες λειτουργίες με adware.
