Browsing-shield.xyz

Κατά τη διάρκεια μιας έρευνας για το λογισμικό πειρατείας προγράμματος περιήγησης, ερευνητές στον κυβερνοχώρο ανακάλυψαν μια ψεύτικη μηχανή αναζήτησης που ονομάζεται browsing-shield.xyz. Αυτοί οι ιστότοποι συνήθως δεν μπορούν να παράγουν αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνουν τους χρήστες σε άλλους προορισμούς, οι οποίοι μπορεί να περιλαμβάνουν νόμιμες μηχανές αναζήτησης ή εκείνες που παρέχουν αμφιβόλου χορηγούμενες διαφημίσεις και συνδέσμους.

Επιπλέον, μια κοινή μέθοδος για την προώθηση ιστότοπων όπως το browsing-shield.xyz, αφού οι χρήστες είναι απίθανο να αποφασίσουν να χρησιμοποιήσουν ψεύτικες μηχανές αναζήτησης ηθελημένα, είναι μέσω της χρήσης PUP (Πιθανώς ανεπιθύμητα προγράμματα) και αεροπειρατών του προγράμματος περιήγησης. Επιπλέον, το λογισμικό που υποστηρίζει αυτές τις ψεύτικες μηχανές αναζήτησης έχει συχνά τη δυνατότητα να συλλέγει ευαίσθητες πληροφορίες από τους χρήστες.

Οι επεμβατικές συνέπειες της παρουσίας ενός PUP στη συσκευή σας

Οι αεροπειρατές προγραμμάτων περιήγησης συχνά προωθούν ψεύτικες μηχανές αναζήτησης ορίζοντας τις ως προεπιλεγμένες διευθύνσεις URL αρχικής σελίδας, μηχανής αναζήτησης και νέων καρτελών/παραθύρων στα προγράμματα περιήγησης των χρηστών. Μόλις ένας χρήστης εγκαταστήσει έναν αεροπειρατή προγράμματος περιήγησης, τυχόν αναζητήσεις στον ιστό που πραγματοποιούνται μέσω της γραμμής URL ή των νέων καρτελών/παραθύρων του προγράμματος περιήγησης που ανοίγουν θα οδηγήσουν σε ανακατευθύνσεις στην ψεύτικη μηχανή αναζήτησης.

Το λογισμικό πειρατείας προγράμματος περιήγησης μπορεί συχνά να περιορίσει την πρόσβαση σε ρυθμίσεις που σχετίζονται με την αφαίρεση και μπορεί να αναιρέσει τυχόν αλλαγές που έγιναν από τον χρήστη, περιπλέκοντας τη διαδικασία αφαίρεσης.

Οι περισσότερες παράνομες μηχανές αναζήτησης δεν μπορούν να παρέχουν αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνουν τους χρήστες σε νόμιμες. Κατά τη διάρκεια της έρευνας, το browsing-shield.xyz στράφηκε στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, ο προορισμός ανακατεύθυνσης μπορεί να διαφέρει ανάλογα με διάφορους παράγοντες, όπως η γεωγραφική θέση χρήστη.

Εκτός από το ότι είναι παράνομες, οι ψεύτικες μηχανές αναζήτησης και οι αεροπειρατές του προγράμματος περιήγησης μπορούν να συλλέγουν δεδομένα χρηστών. Αυτό μπορεί να περιλαμβάνει ερωτήματα αναζήτησης, διευθύνσεις URL επίσκεψης, σελίδες που προβλήθηκαν, διευθύνσεις IP (γεωγραφικές τοποθεσίες), cookie Διαδικτύου, στοιχεία προσωπικής ταυτοποίησης, ονόματα χρήστη/κωδικούς πρόσβασης και δεδομένα που σχετίζονται με τα οικονομικά. Οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να πωληθούν ή να μοιραστούν με τρίτους, συμπεριλαμβανομένων των εγκληματιών στον κυβερνοχώρο.

Να είστε σε επιφυλακή για τις παραπλανητικές τακτικές που χρησιμοποιούνται στη διανομή των PUP

Τα PUP συνήθως διανέμονται μέσω παραπλανητικών τακτικών που μπορούν να εξαπατήσουν τους χρήστες να τα κατεβάσουν και να τα εγκαταστήσουν. Μερικές κοινές τακτικές που χρησιμοποιούνται για τη διανομή των PUP περιλαμβάνουν:

1. Bundlin g: Τα PUP συχνά συνοδεύονται από νόμιμο λογισμικό. Όταν ένας χρήστης κατεβάζει και εγκαθιστά ένα νόμιμο πρόγραμμα, το PUP κατεβάζεται αυτόματα και εγκαθίσταται μαζί του.
2. Ψεύτικα κουμπιά λήψης : Αυτά τα κουμπιά έχουν σχεδιαστεί για να ξεγελάσουν τους χρήστες να κάνουν κλικ πάνω τους, πιστεύοντας ότι θα ξεκινήσουν μια νόμιμη λήψη. Αντίθετα, θα ενεργοποιήσουν τη λήψη ενός PUP.
3. Κακή διαφήμιση : Τα PUP συχνά διανέμονται μέσω κακόβουλων διαφημίσεων που έχουν σχεδιαστεί για να μοιάζουν με νόμιμες. Όταν ένας χρήστης υπολογιστή κάνει κλικ στη διαφήμιση, ανακατευθύνεται σε έναν ιστότοπο που πραγματοποιεί αυτόματη λήψη και εγκατάσταση του PUP.
4. Κοινωνική μηχανική : Ορισμένα PUP διανέμονται μέσω τακτικών κοινωνικής μηχανικής που περιλαμβάνουν την εξαπάτηση των χρηστών ώστε να πιστέψουν ότι πρέπει να εγκαταστήσουν το λογισμικό για να προστατεύσουν τους υπολογιστές τους ή να επιλύσουν ένα πρόβλημα.
5. Ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου : Τα PUP μπορούν επίσης να διανεμηθούν μέσω καμπανιών ανεπιθύμητης αλληλογραφίας που περιέχουν έναν σύνδεσμο για λήψη και εγκατάσταση του λογισμικού.

Συνολικά, τα PUP βασίζονται σε παραπλανητικές τακτικές για να διαδώσουν και να διεισδύσουν στις συσκευές των χρηστών. Οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού και να κάνουν λήψη μόνο από αξιόπιστες πηγές. Οι χρήστες θα πρέπει επίσης να προσέχουν να κάνουν κλικ σε συνδέσμους ή να κάνουν λήψη λογισμικού από άγνωστες πηγές. Επιπλέον, η ενημέρωση του λογισμικού προστασίας από ιούς και κακόβουλου λογισμικού μπορεί να βοηθήσει στον εντοπισμό και την αποτροπή της εγκατάστασης PUP.