Επέκταση προγράμματος περιήγησης Best Friend Backgrounds

Οι ερευνητές της κυβερνοασφάλειας βρήκαν την επέκταση προγράμματος περιήγησης Best Friend Backgrounds ενώ εξέταζαν τακτικά ιστότοπους γνωστούς για την αναξιόπιστη φύση τους. Αυτή η συγκεκριμένη επέκταση αρχικά παρουσιάζεται ως ένα εργαλείο που έχει σχεδιαστεί για να παρέχει στους χρήστες ευχάριστες ταπετσαρίες προγράμματος περιήγησης με θέμα τον σκύλο.

Ωστόσο, μετά από μια λεπτομερή ανάλυση αυτού του λογισμικού, οι ειδικοί το έχουν αναγνωρίσει κατηγορηματικά ως αεροπειρατή προγράμματος περιήγησης. Αυτό σημαίνει ότι τα Backgrounds καλύτερου φίλου, αφού εγκατασταθούν, υπερβαίνουν τον δηλωμένο σκοπό τους και αρχίζουν να κάνουν αδικαιολόγητες τροποποιήσεις στις ρυθμίσεις του προγράμματος περιήγησης ενός χρήστη. Αυτές οι αλλαγές πραγματοποιούνται με κύριο σκοπό την προώθηση μιας δόλιας μηχανής αναζήτησης γνωστής ως bestfriendbackgrounds.com, κυρίως μέσω της χρήσης ενοχλητικών ανακατευθύνσεων.

Οι αεροπειρατές του προγράμματος περιήγησης, όπως το φόντο του καλύτερου φίλου, ενδέχεται να πραγματοποιούν μη εξουσιοδοτημένες αλλαγές

Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος παρεμβατικού λογισμικού που αναλαμβάνει τον έλεγχο ορισμένων ρυθμίσεων σε προγράμματα περιήγησης Ιστού, στις περισσότερες περιπτώσεις συμπεριλαμβανομένων της προεπιλεγμένης μηχανής αναζήτησης, της αρχικής σελίδας και των σελίδων νέων καρτελών. Αυτός ο χειρισμός σημαίνει ότι κάθε φορά που ένας χρήστης πραγματοποιεί αναζήτηση στον Ιστό μέσω της γραμμής URL ή ανοίγει μια νέα καρτέλα/παράθυρο του προγράμματος περιήγησης, ανακατευθύνεται σε έναν συγκεκριμένο ιστότοπο που προωθεί ο αεροπειρατής.

Στην περίπτωση της επέκτασης προγράμματος περιήγησης Best Friend Backgrounds, αλλάζει αυτές τις ρυθμίσεις για την προώθηση του bestfriendbackgrounds.com. Συνήθως, οι ψεύτικες μηχανές αναζήτησης όπως το bestfriendbackgrounds.com δεν μπορούν να παρέχουν γνήσια αποτελέσματα αναζήτησης, επομένως καταφεύγουν στην ανακατεύθυνση των χρηστών σε νόμιμες ιστοσελίδες αναζήτησης στο Διαδίκτυο. Ωστόσο, κατά τη διάρκεια της έρευνας, παρατηρήθηκε ότι το bestfriendbackgrounds.com απέτυχε να εκτελέσει αυτές τις ανακατευθύνσεις με επιτυχία.

Σύμφωνα με την περιγραφή της επέκτασης, οι προβλεπόμενες ανακατευθύνσεις είχαν σκοπό να οδηγήσουν τους χρήστες στη μηχανή αναζήτησης Bing. Είναι σημαντικό να σημειωθεί ότι η επιτυχία των ανακατευθύνσεων bestfriendbackgrounds.com μπορεί να ποικίλλει, καθώς μπορούν να ελεγχθούν από παράγοντες όπως η γεωγραφική θέση του χρήστη.

Το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τακτικές για τη διασφάλιση της επιμονής, όπως τον περιορισμό της πρόσβασης των χρηστών στις ρυθμίσεις που σχετίζονται με την κατάργηση ή την αναίρεση τυχόν αλλαγών που έγιναν από τον χρήστη για να ανακτήσει τον έλεγχο. Αυτό καθιστά δύσκολο για τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στην αρχική τους κατάσταση.

Επιπλέον, το λογισμικό που εμπίπτει σε αυτήν την κατηγορία διαθέτει συνήθως δυνατότητες παρακολούθησης δεδομένων και τα Backgrounds του καλύτερου φίλου μπορεί να μην αποτελούν εξαίρεση. Αυτή η παρακολούθηση μπορεί να περιλαμβάνει διάφορες μορφές πληροφοριών, συμπεριλαμβανομένων διευθύνσεων URL επίσκεψης, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie Διαδικτύου, διαπιστευτηρίων σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να κοινοποιηθούν ή να πωληθούν σε τρίτα μέρη που σχετίζονται με απάτη, εγείροντας ανησυχίες σχετικά με το απόρρητο και την ασφάλεια των χρηστών.

Οι αεροπειρατές προγράμματος περιήγησης σπάνια εγκαθίστανται εν γνώσει τους

Οι αεροπειρατές προγραμμάτων περιήγησης σπάνια εγκαθίστανται εν γνώσει τους από τους χρήστες για διάφορους λόγους:

• • Παραπλανητικές μέθοδοι εγκατάστασης: Οι αεροπειρατές προγραμμάτων περιήγησης συχνά συνοδεύονται από φαινομενικά νόμιμο λογισμικό ή μεταμφιέζονται ως χρήσιμες επεκτάσεις προγράμματος περιήγησης. Οι χρήστες ενδέχεται να τα εγκαταστήσουν ακούσια κατά τη λήψη και εγκατάσταση λογισμικού ή επεκτάσεων από αναξιόπιστες πηγές. Αυτοί οι αεροπειρατές είναι κρυμμένοι στη διαδικασία εγκατάστασης και οι χρήστες ενδέχεται να μην τους παρατηρήσουν.

• • Παραπλανητικές περιγραφές: Ορισμένοι αεροπειρατές προγράμματος περιήγησης μπορεί να έχουν παραπλανητικές ή ασαφείς περιγραφές που δεν αντιπροσωπεύουν με ακρίβεια τις πραγματικές τους λειτουργίες. Οι χρήστες μπορεί να εξαπατηθούν και να πιστέψουν ότι εγκαθιστούν ένα χρήσιμο εργαλείο, για να ανακαλύψουν αργότερα ότι παραβιάζει τις ρυθμίσεις του προγράμματος περιήγησής τους.

• • Κοινωνική μηχανική: Ορισμένοι αεροπειρατές προγραμμάτων περιήγησης χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να χειραγωγήσουν τους χρήστες ώστε να τους εγκαταστήσουν. Ενδέχεται να παρουσιάζουν ψεύτικες προειδοποιήσεις ασφαλείας ή συναρπαστικά μηνύματα, παροτρύνοντας τους χρήστες να κατεβάσουν και να εγκαταστήσουν μια υποτιθέμενη εφαρμογή "ασφάλειας" ή "βελτίωσης απόδοσης".

• • Έλλειψη ευαισθητοποίησης: Πολλοί χρήστες ενδέχεται να μην έχουν πλήρη επίγνωση των πιθανών κινδύνων που σχετίζονται με τη λήψη και την εγκατάσταση λογισμικού ή επεκτάσεων. Ενδέχεται να μην εξετάσουν διεξοδικά τις αλλαγές αδειών και ρυθμίσεων κατά την εγκατάσταση, υποθέτοντας ότι το λογισμικό είναι ασφαλές.

• • Δωρεάν λογισμικό και λογισμικό κοινής χρήσης: Οι αεροπειρατές προγραμμάτων περιήγησης συχνά συνοδεύονται από δωρεάν εφαρμογές ή εφαρμογές κοινής χρήσης, όπου οι προγραμματιστές ενδέχεται να παράγουν έσοδα συμπεριλαμβάνοντας αυτούς τους αεροπειρατές. Οι χρήστες ενδέχεται να αποδεχτούν εν αγνοία τους το πακέτο λογισμικού κατά τη διαδικασία εγκατάστασης.

• • Έλλειψη Τεχνικής Γνώσης: Πολλοί χρήστες ενδέχεται να μην έχουν τις τεχνικές γνώσεις ή εμπειρία για να εντοπίσουν και να αφαιρέσουν αποτελεσματικά τους αεροπειρατές του προγράμματος περιήγησης. Μπορεί να βασίζονται σε λογισμικό κατά του κακόβουλου λογισμικού ή άλλα εργαλεία ασφαλείας για τον εντοπισμό και την αντιμετώπιση τέτοιων ζητημάτων.

Για προστασία από ακούσια εγκατάσταση αεροπειρατών του προγράμματος περιήγησης, συνιστάται στους χρήστες να είναι προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού, επεκτάσεων ή ενημερώσεων. Είναι απαραίτητο να χρησιμοποιείτε αξιόπιστες πηγές, να διαβάζετε κριτικές χρηστών και να εξετάζετε προσεκτικά τα δικαιώματα που ζητούνται κατά την εγκατάσταση. Επιπλέον, η τακτική ενημέρωση και η εκτέλεση αξιόπιστου λογισμικού κατά του κακόβουλου λογισμικού μπορεί να βοηθήσει στον εντοπισμό και την κατάργηση εισβολέων του προγράμματος περιήγησης.