Flash-Search επέκταση προγράμματος περιήγησης

Οι ερευνητές στον τομέα της κυβερνοασφάλειας ανέλυσαν την επέκταση του προγράμματος περιήγησης Flash-Search και διαπίστωσαν ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Ο πρωταρχικός στόχος αυτού του προγράμματος είναι να προωθήσει το flash-search.xyz, το οποίο είναι μια ψεύτικη μηχανή αναζήτησης. Για να επιτευχθεί αυτός ο στόχος, το Flash-Search τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης ιστού του χρήστη.

Οι αεροπειρατές προγράμματος περιήγησης όπως η αναζήτηση Flash μπορεί να προκαλέσουν ανησυχίες για το απόρρητο

Αφού προστεθεί η επέκταση προγράμματος περιήγησης Flash-Search στο πρόγραμμα περιήγησης ενός χρήστη, τροποποιεί πολλές ρυθμίσεις του προγράμματος περιήγησης. Αυτό περιλαμβάνει την αλλαγή της αρχικής σελίδας και των ρυθμίσεων της μηχανής αναζήτησης, οι οποίες ανακατευθύνουν τους χρήστες στο flash-search.xyz, μια ψεύτικη μηχανή αναζήτησης. Η ψεύτικη μηχανή αναζήτησης εμφανίζει αποτελέσματα αναζήτησης από το Bing (bing.com) και έχει τη δυνατότητα να ανακατευθύνει τους χρήστες σε άλλους ιστότοπους, όπως το nearbyme.io.

Ωστόσο, είναι σημαντικό να σημειωθεί ότι οι ψεύτικες και αναξιόπιστες μηχανές αναζήτησης προκαλούν πολλά προβλήματα. Τέτοιες μηχανές μπορούν να εμφανίζουν αναξιόπιστο ή δόλιο περιεχόμενο και επίσης να συλλέγουν ερωτήματα αναζήτησης χρηστών και προσωπικά δεδομένα. Οι πληροφορίες που συλλέγονται από αυτές τις ψεύτικες μηχανές αναζήτησης μπορούν να χρησιμοποιηθούν με διάφορους τρόπους που θέτουν σε κίνδυνο την ασφάλεια και το απόρρητο των χρηστών.

Επομένως, συνιστάται ιδιαίτερα στους χρήστες να αποφεύγουν τη χρήση τέτοιων μηχανών αναζήτησης και αντ' αυτού να επιλέγουν καθιερωμένες και αξιόπιστες. Επιπλέον, αξίζει να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης μπορούν να εμποδίσουν τους χρήστες να τροποποιήσουν τις προεπιλεγμένες ρυθμίσεις αρχικής τους σελίδας ή μηχανής αναζήτησης. Αυτοί οι αεροπειρατές θα μπορούσαν να κάνουν δύσκολο και πολύ δύσκολο για τους χρήστες να επαναφέρουν τις ρυθμίσεις του προγράμματος περιήγησής τους στην αρχική τους κατάσταση ή να αφαιρέσουν το PUP (Πιθανώς ανεπιθύμητο πρόγραμμα) από τις συσκευές τους.

Οι σκιερές τακτικές που εμπλέκονται στη διανομή PUP και αεροπειρατών προγραμμάτων περιήγησης

Μια ποικιλία αμφισβητήσιμων τακτικών μπορεί να χρησιμοποιηθεί για την εγκατάσταση αεροπειρατών και PUP σε προγράμματα περιήγησης στις συσκευές των χρηστών. Μία από τις πιο κοινές τακτικές είναι η χρήση ομαδοποίησης λογισμικού, όπου ένα νόμιμο πρόγραμμα συσκευάζεται με πρόσθετο ανεπιθύμητο λογισμικό, όπως επεκτάσεις προγράμματος περιήγησης, γραμμές εργαλείων ή λογισμικό διαφημίσεων, τα οποία εγκαθίστανται χωρίς τη γνώση ή τη συγκατάθεση του χρήστη.

Μια άλλη τακτική είναι η χρήση παραπλανητικών διαφημίσεων ή αναδυόμενων παραθύρων που προτρέπουν τους χρήστες να κατεβάσουν ή να εγκαταστήσουν ένα πρόγραμμα, ισχυριζόμενοι ότι είναι απαραίτητο για τη σωστή λειτουργία της συσκευής ή του λογισμικού τους. Αυτές οι διαφημίσεις χρησιμοποιούν συχνά τακτικές εκφοβισμού ή προσφέρουν δωρεάν λήψεις, δελεάζοντας τους χρήστες να κάνουν κλικ σε αυτές.

Κινήσεις κοινωνικής μηχανικής, όπως μηνύματα ηλεκτρονικού "ψαρέματος" ή δόλιες ιστοσελίδες, χρησιμοποιούνται επίσης συχνά για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν PUP ή αεροπειρατές προγράμματος περιήγησης. Για παράδειγμα, μπορεί να στείλουν ένα μήνυμα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχεται από νόμιμη πηγή, όπως μια τράπεζα ή ιστότοπο ηλεκτρονικού εμπορίου, και να ζητήσουν από τον χρήστη να κατεβάσει ένα πρόγραμμα ή να ενημερώσει τις πληροφορίες του λογαριασμού του, το οποίο περιέχει κακόβουλο λογισμικό.