Επέκταση προγράμματος περιήγησης MetricMaster

Το MetricMaster, που εντοπίστηκε από την ομάδα μας κατά τη διάρκεια μιας τακτικής εξέτασης δυνητικά επιβλαβών ιστότοπων, είναι μια παραπλανητική επέκταση προγράμματος περιήγησης που υπόσχεται ψευδώς ένα γραφικό στοιχείο για μετατροπές μονάδων μετρικού συστήματος. Μετά από έρευνα, διαπιστώθηκε ότι το MetricMaster λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης, κάνοντας προσαρμογές στις ρυθμίσεις του προγράμματος περιήγησης για να προωθήσει την ψεύτικη μηχανή αναζήτησης goog.metermasterext.com μέσω ανακατευθύνσεων.

Κατά τη διάρκεια της δοκιμής, το MetricMaster διαμόρφωσε το goog.metermasterext.com ως την αρχική σελίδα, την προεπιλεγμένη μηχανή αναζήτησης του προγράμματος περιήγησης και το περιεχόμενο νέας καρτέλας ή παραθύρου. Κατά συνέπεια, το άνοιγμα μιας νέας καρτέλας ή παραθύρου του προγράμματος περιήγησης ή η εισαγωγή ενός ερωτήματος αναζήτησης στη γραμμή URL είχε ως αποτέλεσμα ανακατευθύνσεις στην ιστοσελίδα goog.metermasterext.com.

Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν την ικανότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, συχνά ανακατευθύνοντας τους χρήστες σε νόμιμες μηχανές αναζήτησης. Στην εξέτασή μας, το goog.metermasterext.com ανακατευθύνθηκε στη μηχανή αναζήτησης Bing (bing.com), αν και θα πρέπει να σημειωθεί ότι ο προορισμός μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία του χρήστη.

Το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές για τη διασφάλιση της επιμονής, περιπλέκοντας την αφαίρεσή του και εμποδίζοντας τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στην αρχική τους κατάσταση.

Παρόμοια με άλλους αεροπειρατές του προγράμματος περιήγησης, το MetricMaster κατασκοπεύει τις δραστηριότητες περιήγησης των χρηστών. Τα δεδομένα που στοχεύουν στη συλλογή μπορεί να περιλαμβάνουν διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη και κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικές λεπτομέρειες και άλλα. Αυτές οι πληροφορίες που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να αξιοποιηθούν για κέρδος.

Τι είναι οι ψεύτικες μηχανές αναζήτησης;

Οι ψεύτικες μηχανές αναζήτησης είναι παραπλανητικές ιστοσελίδες που μιμούνται την εμφάνιση και τη λειτουργικότητα των νόμιμων μηχανών αναζήτησης, αλλά συχνά λειτουργούν με κακόβουλη πρόθεση. Αυτές οι ψεύτικες μηχανές αναζήτησης μπορεί να δημιουργηθούν για να εξαπατήσουν τους χρήστες, να ανακατευθύνουν την κυκλοφορία ή να υπονομεύσουν το απόρρητο και την ασφάλεια των χρηστών. Ακολουθούν τα βασικά χαρακτηριστικά και οι κίνδυνοι που σχετίζονται με τις ψεύτικες μηχανές αναζήτησης:

Παραπλανητική εμφάνιση:

Οι ψεύτικες μηχανές αναζήτησης συχνά μιμούνται την εμφάνιση και την αίσθηση δημοφιλών και αξιόπιστων μηχανών αναζήτησης για να εξαπατήσουν τους χρήστες να τις χρησιμοποιήσουν. Μπορεί να υιοθετήσουν παρόμοια λογότυπα, πλαίσια αναζήτησης και γενικό σχεδιασμό για να φαίνονται νόμιμοι.

Μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης:

Ορισμένες ψεύτικες μηχανές αναζήτησης, ιδιαίτερα αυτές που σχετίζονται με αεροπειρατές του προγράμματος περιήγησης, κάνουν μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης. Αυτό περιλαμβάνει τον ορισμό της ψεύτικης μηχανής αναζήτησης ως προεπιλεγμένης αρχικής σελίδας, μηχανής αναζήτησης ή σελίδας νέας καρτέλας χωρίς τη συγκατάθεση του χρήστη.

Αναξιόπιστα αποτελέσματα αναζήτησης:

Οι ψεύτικες μηχανές αναζήτησης συνήθως παρέχουν αναξιόπιστα ή παραποιημένα αποτελέσματα αναζήτησης. Στους χρήστες ενδέχεται να παρουσιαστούν σύνδεσμοι χορηγίας, διαφημίσεις ή άσχετο περιεχόμενο αντί για ακριβή και σχετικά αποτελέσματα αναζήτησης.

Ανακατεύθυνση σε νόμιμες μηχανές αναζήτησης:

Σε ορισμένες περιπτώσεις, οι ψεύτικες μηχανές αναζήτησης ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης, όπως το Google ή το Bing, αφού εμφανίσουν τα παραποιημένα αποτελέσματα αναζήτησής τους. Αυτή η ανακατεύθυνση είναι μια παραπλανητική τακτική για τη διατήρηση μιας όψης νομιμότητας.