Επέκταση προγράμματος περιήγησης λίστας εργασιών

Κατά τη διερεύνηση ύποπτων ιστότοπων, οι ερευνητές μας βρήκαν την επέκταση του προγράμματος περιήγησης Task List, η οποία διατίθεται στην αγορά ως εργαλείο διαχείρισης εργασιών που διευκολύνει τη δημιουργία λιστών υποχρεώσεων.

Μετά από ενδελεχή εξέταση, διαπιστώσαμε ότι αυτό το λογισμικό λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Η λίστα εργασιών τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να προκαλέσει ανακατευθύνσεις και, επιπλέον, παρακολουθεί τις δραστηριότητες περιήγησης των χρηστών. Η επέκταση αλλάζει τις προεπιλεγμένες μηχανές αναζήτησης, τις αρχικές σελίδες και τις διευθύνσεις URL καρτελών/παραθύρων νέων προγραμμάτων περιήγησης. Συνήθως, το λογισμικό πειρατείας προγράμματος περιήγησης ανακατευθύνει σε ψεύτικες διευθύνσεις μηχανών αναζήτησης, οδηγώντας τους χρήστες σε νόμιμες μηχανές αναζήτησης ως λύση.

Ωστόσο, η Λίστα εργασιών ακολουθεί μια άμεση διαδρομή, ανακατευθύνοντας τους χρήστες απευθείας στη μηχανή αναζήτησης Bing χωρίς μεσάζοντες. Αξίζει να σημειωθεί ότι η γεωγραφική θέση χρήστη μπορεί να επηρεάσει την ανακατεύθυνση σε διαφορετικούς ιστότοπους.

Οι αεροπειρατές προγράμματος περιήγησης χρησιμοποιούν συχνά επίμονους μηχανισμούς για να εξασφαλίσουν μακροζωία, όπως ο περιορισμός της πρόσβασης σε ρυθμίσεις που σχετίζονται με την αφαίρεση ή η αντιστροφή αλλαγών που ξεκινούν από τον χρήστη για να εμποδίσουν την ανάκτηση του προγράμματος περιήγησης.

Επιπλέον, η Λίστα Εργασιών διαθέτει δυνατότητες παρακολούθησης δεδομένων, ένα κοινό χαρακτηριστικό σε λογισμικό αυτής της ταξινόμησης. Οι πληροφορίες ενδιαφέροντος περιλαμβάνουν διευθύνσεις URL που έχετε επισκεφτεί, προβληθείσες σελίδες, ερωτήματα αναζήτησης, cookie Διαδικτύου, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα κ.λπ. Αυτές οι ευαίσθητες πληροφορίες θα μπορούσαν να κερδηθούν μέσω πώλησης σε τρίτους, συμπεριλαμβανομένων πιθανών εγκληματιών στον κυβερνοχώρο.

Πώς διανέμονται οι αεροπειρατές προγραμμάτων περιήγησης στο Διαδίκτυο;

Οι αεροπειρατές προγράμματος περιήγησης συνήθως διανέμονται στο διαδίκτυο χρησιμοποιώντας διάφορες παραπλανητικές τακτικές. Ακολουθούν κοινές μέθοδοι που χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για τη διανομή αεροπειρατών του προγράμματος περιήγησης:

Προγράμματα εγκατάστασης λογισμικού σε πακέτο:
Μια διαδεδομένη μέθοδος περιλαμβάνει τη ομαδοποίηση του αεροπειρατή του προγράμματος περιήγησης με νόμιμο λογισμικό. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους τον αεροπειρατή κατά τη λήψη και εγκατάσταση φαινομενικά αβλαβών εφαρμογών ή δωρεάν λογισμικού. Είναι σημαντικό να επιλέξετε προσαρμοσμένες ή προηγμένες επιλογές εγκατάστασης και να ελέγξετε προσεκτικά κάθε βήμα για να αποφύγετε ανεπιθύμητες προσθήκες.

Κακόβουλοι ιστότοποι και αναδυόμενα παράθυρα:
Η επίσκεψη σε κακόβουλους ιστότοπους ή το κλικ σε αναδυόμενες διαφημίσεις μπορεί να προκαλέσει αυτόματες λήψεις αεροπειρατών του προγράμματος περιήγησης. Αυτοί οι ιστότοποι ενδέχεται να χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να πείσουν τους χρήστες να εγκαταστήσουν φαινομενικά ευεργετικό λογισμικό, οδηγώντας σε ακούσιες τροποποιήσεις του προγράμματος περιήγησης.

Ψεύτικες ενημερώσεις λογισμικού:
Οι εγκληματίες του κυβερνοχώρου δημιουργούν συχνά πλαστά μηνύματα ενημέρωσης λογισμικού που φαίνονται νόμιμες. Ενδέχεται να ζητηθεί από τους χρήστες να ενημερώσουν τα προγράμματα περιήγησής τους ή άλλο λογισμικό και στη διαδικασία να εγκαταστήσουν ακούσια έναν αεροπειρατή προγράμματος περιήγησης. Συνιστάται να ενημερώνετε το λογισμικό μόνο μέσω επίσημων πηγών.

Μολυσμένα συνημμένα email:
Οι αεροπειρατές προγράμματος περιήγησης μπορούν να διανεμηθούν μέσω κακόβουλων συνημμένων ηλεκτρονικού ταχυδρομείου. Οι χρήστες ενδέχεται να λαμβάνουν φαινομενικά αβλαβή μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα που, όταν ανοίξουν, ξεκινούν την εγκατάσταση του αεροπειρατή. Είναι σημαντικό να είστε προσεκτικοί και να αποφεύγετε το άνοιγμα συνημμένων από άγνωστες ή ύποπτες πηγές.

Πλατφόρμες δωρεάν λογισμικού και λογισμικού κοινής χρήσης:
Οι αεροπειρατές προγράμματος περιήγησης μπορεί να είναι μεταμφιεσμένοι ως φαινομενικά χρήσιμες επεκτάσεις ή πρόσθετα προγράμματος περιήγησης που διατίθενται σε πλατφόρμες δωρεάν λογισμικού ή κοινόχρηστου λογισμικού. Οι χρήστες ενδέχεται να κατεβάσουν αυτές τις επεκτάσεις πιστεύοντας ότι βελτιώνουν την εμπειρία περιήγησής τους, μόνο για να ανακαλύψουν ανεπιθύμητες τροποποιήσεις στις ρυθμίσεις του προγράμματος περιήγησής τους.