Multi-License Discount Quote
Βάση δεδομένων απειλών Rogue Websites Awayurl.net

Awayurl.net

Μέχρι το Mezo το Rogue Websites, Browser Hijackers, Πιθανώς ανεπιθύμητα προγράμματα
Μετάφραση σε:
Ελληνικά

Το Awayurl.net προσδιορίζεται ως παραπλανητική διεύθυνση URL μηχανής αναζήτησης. Αυτός ο συγκεκριμένος ιστότοπος σχετίζεται με την επέκταση του προγράμματος περιήγησης TraceUrl, μια ανακάλυψη που έγινε από ερευνητές ασφάλειας πληροφοριών κατά την εξέταση παραπλανητικών διαδικτυακών πλατφορμών. Παρά τον διαφημιζόμενο σκοπό του να ανακατευθύνει τους χρήστες σε νόμιμους ιστότοπους, το TraceUrl λειτουργεί διαφορετικά στην πράξη. Πέρα από τις δυνατότητες ανακατεύθυνσής της, η επέκταση συλλέγει επίσης ευαίσθητα δεδομένα χρήστη.

Το Awayurl.net προωθείται μέσω της επέκτασης Rogue και Intrusive Browser

Η επέκταση TraceUrl προωθεί τη χρήση της ψεύτικης μηχανής αναζήτησης awayurl.net, μια τακτική που συνήθως σχετίζεται με αεροπειρατές του προγράμματος περιήγησης. Παραδοσιακά, το λογισμικό που εμπίπτει σε αυτήν την κατηγορία αλλάζει τις διαμορφώσεις του προγράμματος περιήγησης για να επιβάλει ανακατευθύνσεις προς συγκεκριμένους προωθούμενους ιστότοπους. Για παράδειγμα, οι χρήστες ενδέχεται να ανακατευθυνθούν σε μια αμφίβολη μηχανή αναζήτησης όταν ξεκινούν αναζητήσεις στον Ιστό μέσω της γραμμής URL ή όταν ανοίγουν νέες καρτέλες ή παράθυρα του προγράμματος περιήγησης.

Είναι ενδιαφέρον ότι η επέκταση TraceUrl αποκλίνει από αυτό το μοτίβο με το να απέχει από την τροποποίηση των ρυθμίσεων του προγράμματος περιήγησης. Αντίθετα, κατευθύνει τους χρήστες στο awayurl.net όταν προσπαθούν να επισκεφτούν έναν μη διαθέσιμο ιστότοπο, όπως όταν αντιμετωπίζουν μια σελίδα σφάλματος 404 ή ένα σφάλμα 502 κακής πύλης.

Με την πρώτη ματιά, αυτή η συμπεριφορά φαίνεται να ευθυγραμμίζεται με τη διαφημιζόμενη λειτουργικότητα του TraceUrl. Ωστόσο, όταν οι χρήστες εισάγουν ένα ερώτημα αναζήτησης στο awayurl.net, ανακατευθύνονται στη νόμιμη μηχανή αναζήτησης Bing, καθιστώντας την αρχική ανακατεύθυνση κάπως περιττή. Αξίζει να σημειωθεί ότι η τελική σελίδα προορισμού μετά την ανακατεύθυνση από το awayurl.net μπορεί να ποικίλλει και να επηρεάζεται από παράγοντες όπως η γεωγραφική θέση χρήστη.

Επιπλέον, το TraceUrl διαθέτει δυνατότητες παρακολούθησης δεδομένων χαρακτηριστικές των απατεώνων επεκτάσεων. Αυτές οι επεκτάσεις στοχεύουν συνήθως και συγκεντρώνουν ιστορικά περιήγησης και αναζήτησης, cookie προγράμματος περιήγησης, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικές λεπτομέρειες και πολλά άλλα. Τα δεδομένα που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να αξιοποιηθούν για οικονομικό όφελος.

Οι χρήστες εγκαθιστούν σπάνια PUP (δυνητικά ανεπιθύμητα προγράμματα) και απατεώνες επεκτάσεις εν γνώσει τους

Οι χρήστες σπάνια εγκαθιστούν σκόπιμα PUP και απατεώνες επεκτάσεις λόγω των αμφισβητήσιμων τεχνικών διανομής που χρησιμοποιούνται από αυτές τις οντότητες λογισμικού.

  • Ομαδοποίηση με δωρεάν λογισμικό : Μία από τις πιο κοινές μεθόδους που χρησιμοποιούνται για τη διανομή PUP και απατεώνων επεκτάσεων είναι η ομαδοποίηση λογισμικού. Αυτά τα ανεπιθύμητα προγράμματα είναι συσκευασμένα με νόμιμο δωρεάν λογισμικό ή λογισμικό κοινής χρήσης που οι χρήστες κατεβάζουν σκόπιμα. Κατά τη διάρκεια της διαδικασίας εγκατάστασης, οι χρήστες μπορεί να παραβλέψουν ή να βιαστούν μέσω των προτροπών, οδηγώντας τους στην εγκατάσταση πρόσθετων προγραμμάτων που συνοδεύουν το επιθυμητό λογισμικό κατά λάθος.
  • Παραπλανητική διαφήμιση : Ορισμένα PUP και αδίστακτες επεκτάσεις προωθούνται μέσω παραπλανητικών διαφημίσεων ή αναδυόμενων παραθύρων που εξαπατούν τους χρήστες να πιστέψουν ότι εγκαθιστούν κάτι εντελώς άλλο, όπως μια ενημέρωση συστήματος, ένα εργαλείο ασφαλείας ή μια χρήσιμη βελτίωση του προγράμματος περιήγησης. Οι ανυποψίαστοι χρήστες ενδέχεται να κάνουν κλικ σε αυτές τις παραπλανητικές διαφημίσεις και εν αγνοία τους να ξεκινήσουν τη λήψη και εγκατάσταση ανεπιθύμητου λογισμικού.
  • Ψεύτικα κουμπιά λήψης : Σε ορισμένους ιστότοπους, ειδικά σε αυτούς που φιλοξενούν πειρατικό περιεχόμενο ή προσφέρουν δωρεάν λήψεις, οι χρήστες ενδέχεται να συναντήσουν πλαστά κουμπιά λήψης που έχουν σχεδιαστεί για να μιμούνται νόμιμους συνδέσμους λήψης. Κάνοντας κλικ σε αυτά τα κουμπιά, συχνά ενεργοποιείται η λήψη PUP ή απατεώνων επεκτάσεων αντί του προβλεπόμενου περιεχομένου.
  • Τακτικές Κοινωνικής Μηχανικής : Ορισμένα PUP και απατεώνες επεκτάσεις χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να πείσουν τους χρήστες να τις εγκαταστήσουν. Αυτό μπορεί να περιλαμβάνει ψεύτικες ειδοποιήσεις που ισχυρίζονται ότι το σύστημα του χρήστη είναι μολυσμένο και τους παροτρύνουν να κατεβάσουν ένα υποτιθέμενο εργαλείο προστασίας από ιούς ή άλλο λογισμικό ασφαλείας που δεν είναι ασφαλές.
  • Υπόπειρα εγκατάστασης : Σε πιο επιθετικές περιπτώσεις, οι εγκληματίες του κυβερνοχώρου ενδέχεται να θέτουν σε κίνδυνο τους νόμιμους εγκαταστάτες λογισμικού εισάγοντας PUP ή αδίστακτες επεκτάσεις σε αυτούς χωρίς τη γνώση του προγραμματιστή ή του διανομέα λογισμικού. Οι χρήστες που πραγματοποιούν λήψη αυτών των παραβιασμένων προγραμμάτων εγκατάστασης καταλήγουν να εγκαθιστούν ακούσια το πρόσθετο ανεπιθύμητο λογισμικό.
  • Έλλειψη ξεκάθαρης συναίνεσης : Πολλά PUP και απατεώνες επεκτάσεις δεν αποκαλύπτουν ξεκάθαρα τις λειτουργίες τους ή την έκταση της συλλογής δεδομένων που εκτελούν κατά την εγκατάσταση. Οι χρήστες ενδέχεται να συναινέσουν στην εγκατάσταση αυτών των προγραμμάτων χωρίς να κατανοήσουν πλήρως τις επιπτώσεις τους ή να συνειδητοποιήσουν ότι εγκαθιστούν ανεπιθύμητο λογισμικό.

    • Συνολικά, οι μέθοδοι διανομής που χρησιμοποιούνται από τα PUP και τις απατεώνες επεκτάσεις εκμεταλλεύονται την εμπιστοσύνη των χρηστών, την έλλειψη ενημέρωσης και τις παραπλανητικές πρακτικές για να διεισδύσουν στα συστήματα χωρίς ρητή συναίνεση ή γνώση του χρήστη. Οι χρήστες εγκαθιστούν ακούσια αυτά τα ανεπιθύμητα προγράμματα λόγω των χειριστικών τακτικών που εφαρμόζουν οι διανομείς τους.

    διευθύνσεις URL

    Το Awayurl.net μπορεί να καλέσει τις ακόλουθες διευθύνσεις URL:

    awayurl.net

    Τάσεις

    Περισσότερες εμφανίσεις

    Απάτη ηλεκτρονικού ταχυδρομείου «Geek Squad».

    Phishing, Spam
    40,685
    Το Geek Squad, ένας δημοφιλής πάροχος τεχνικής υποστήριξης, έχει πέσει θύμα μιας απάτης ηλεκτρονικού ψαρέματος που ονομάζεται Geek Squad Email Scam. Αυτή η απάτη τεχνικής υποστήριξης χρησιμοποιεί πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που εξαπατούν τους ανθρώπους να δώσουν τα προσωπικά τους στοιχεία, όπως στοιχεία πιστωτικών καρτών, διευθύνσεις email, ακόμη και αριθμούς κοινωνικής ασφάλισης....
    Φόρτωση...