Cosmos Extension
Απεικόνιση απειλών
EnigmaSoft Threat Scorecard
Τα EnigmaSoft Threat Scorecards είναι αναφορές αξιολόγησης για διαφορετικές απειλές κακόβουλου λογισμικού που έχουν συλλεχθεί και αναλυθεί από την ερευνητική μας ομάδα. Τα EnigmaSoft Threat Scorecards αξιολογούν και ταξινομούν τις απειλές χρησιμοποιώντας διάφορες μετρήσεις, συμπεριλαμβανομένων των πραγματικών και πιθανών παραγόντων κινδύνου, των τάσεων, της συχνότητας, της επικράτησης και της εμμονής. Οι κάρτες αποτελεσμάτων EnigmaSoft Threat ενημερώνονται τακτικά με βάση τα ερευνητικά δεδομένα και τις μετρήσεις μας και είναι χρήσιμες για ένα ευρύ φάσμα χρηστών υπολογιστών, από τελικούς χρήστες που αναζητούν λύσεις για την αφαίρεση κακόβουλου λογισμικού από τα συστήματά τους έως ειδικούς σε θέματα ασφάλειας που αναλύουν απειλές.
Οι κάρτες αποτελεσμάτων EnigmaSoft Threat εμφανίζουν μια ποικιλία από χρήσιμες πληροφορίες, όπως:
Κατάταξη: Η κατάταξη μιας συγκεκριμένης απειλής στη βάση δεδομένων απειλών της EnigmaSoft.
Επίπεδο σοβαρότητας: Το καθορισμένο επίπεδο σοβαρότητας ενός αντικειμένου, που αναπαρίσταται αριθμητικά, με βάση τη διαδικασία μοντελοποίησης κινδύνου και την έρευνά μας, όπως εξηγείται στα Κριτήρια αξιολόγησης απειλών .
Μολυσμένοι υπολογιστές: Ο αριθμός των επιβεβαιωμένων και ύποπτων περιπτώσεων μιας συγκεκριμένης απειλής που εντοπίστηκαν σε μολυσμένους υπολογιστές όπως αναφέρθηκε από το SpyHunter.
Δείτε επίσης Κριτήρια αξιολόγησης απειλών .
| Σειρά κατάταξης: | 3,624 |
| Επίπεδο απειλής: | 20 % (Κανονικός) |
| Μολυσμένοι υπολογιστές: | 318 |
| Πρώτη εμφάνιση: | February 23, 2023 |
| Εθεάθη τελευταία: | September 26, 2023 |
| ΛΣ που επηρεάζονται: | Windows |
Η ανάλυση της επέκτασης του προγράμματος περιήγησης Cosmos αποκάλυψε ότι πρόκειται για αεροπειρατή προγράμματος περιήγησης, έναν τύπο αμφίβολης εφαρμογής που αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης και προωθεί μια ψεύτικη μηχανή αναζήτησης μέσω ανακατευθύνσεων στο «cosmosextension.com». Οι αεροπειρατές προγράμματος περιήγησης και τα PUP (Πιθανώς ανεπιθύμητα προγράμματα), γενικά, μπορούν συχνά να εγκατασταθούν ως αυτόνομα προγράμματα ή να συνδυαστούν με άλλο λογισμικό, συχνά χωρίς τη γνώση ή τη συγκατάθεση του χρήστη. Η επέκταση μπορεί να τροποποιήσει την προεπιλεγμένη μηχανή αναζήτησης, τη σελίδα νέας καρτέλας και τις ρυθμίσεις αρχικής σελίδας των προγραμμάτων περιήγησης ιστού των χρηστών, οδηγώντας σε ανεπιθύμητες ανακατευθύνσεις και την έκθεση των ευαίσθητων δεδομένων του χρήστη σε τρίτους.
Οι αεροπειρατές προγραμμάτων περιήγησης συχνά οδηγούν σε αυξημένους κινδύνους για την ασφάλεια και το απόρρητο
Οι αεροπειρατές προγράμματος περιήγησης είναι ένας τύπος λογισμικού που τροποποιεί τις προεπιλεγμένες ρυθμίσεις των προγραμμάτων περιήγησης, όπως μηχανές αναζήτησης, διευθύνσεις URL νέων καρτελών και αρχικές σελίδες, για να προωθήσει συγκεκριμένους ιστότοπους. Η επέκταση προγράμματος περιήγησης Cosmos Extension είναι ένας τέτοιος αεροπειρατής του προγράμματος περιήγησης που ανακάλυψε η ερευνητική μας ομάδα. Μόλις εγκατασταθεί, πραγματοποιεί αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης για να ανακατευθύνει τους χρήστες στην ψεύτικη μηχανή αναζήτησης cosmosextension.com όταν ανοίγουν νέες καρτέλες ή παράθυρα ή εισάγουν ερωτήματα αναζήτησης στη γραμμή URL. Για να αποτρέψει τους χρήστες από το να ανακτήσουν τα προγράμματα περιήγησής τους, το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά τεχνικές διασφάλισης επιμονής και το Cosmos Extension δεν αποτελεί εξαίρεση.
Αξίζει να σημειωθεί ότι οι παράνομες μηχανές αναζήτησης όπως το cosmosextension.com σπάνια παρέχουν σχετικά αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνονται σε γνήσιες μηχανές αναζήτησης όπως το Bing. Ωστόσο, η συγκεκριμένη μηχανή αναζήτησης στην οποία ενδέχεται να ανακατευθυνθούν οι χρήστες μπορεί να διαφέρει ανάλογα με διάφορους παράγοντες, συμπεριλαμβανομένης της γεωγραφικής θέσης του χρήστη.
Εκτός από την παραβίαση του προγράμματος περιήγησης, το Cosmos Extension έχει επίσης τη δυνατότητα να κατασκοπεύει τη δραστηριότητα περιήγησης των χρηστών, όπως τα ερωτήματα που αναζητήθηκαν, τις διευθύνσεις URL που επισκέφθηκαν, τις σελίδες που προβλήθηκαν, τα cookie, τα διαπιστευτήρια σύνδεσης και άλλες προσωπικές και οικονομικές πληροφορίες. Αυτές οι πληροφορίες που συλλέγονται μπορούν να χρησιμοποιηθούν για κακόβουλους σκοπούς, συμπεριλαμβανομένης της κοινής χρήσης ή της πώλησης σε τρίτους.
PUP (Πιθανώς ανεπιθύμητα προγράμματα) βασίζονται σε αμφίβολες τακτικές για να κρύψουν την εγκατάστασή τους
Τα δυνητικά ανεπιθύμητα προγράμματα (PUP) και οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συχνά μυστικές τακτικές για να κρύψουν τις εγκαταστάσεις τους από την προσοχή των χρηστών. Μπορεί να συνοδεύονται από δωρεάν λήψεις λογισμικού, κρυμμένες σε παραπλανητικές διαφημίσεις ή μεταμφιεσμένες ως νόμιμες ενημερώσεις λογισμικού. Ορισμένα PUP και αεροπειρατές μπορεί ακόμη και να μιμούνται νόμιμα προγράμματα και να εγκατασταθούν σε φακέλους συστήματος για να αποφύγουν τον εντοπισμό.
Επιπλέον, ενδέχεται να απενεργοποιήσουν ή να παρακάμψουν το λογισμικό ασφαλείας και να παραβιάσουν τις ρυθμίσεις του προγράμματος περιήγησης για να εμποδίσουν τους χρήστες να τα αναγνωρίσουν και να τα αφαιρέσουν εύκολα. Αυτές οι τακτικές επιτρέπουν στα PUP και στους αεροπειρατές του προγράμματος περιήγησης να μολύνουν συστήματα χωρίς τη γνώση ή τη συγκατάθεση των χρηστών και να προκαλούν ανεπιθύμητες αλλαγές και συμπεριφορά στις επηρεαζόμενες συσκευές.
