Επέκταση προγράμματος περιήγησης Horoscope Harmony
Ενώ ερευνούσαν διεξοδικά παραπλανητικούς ιστότοπους, οι ερευνητές βρήκαν την επέκταση προγράμματος περιήγησης Horoscope Harmony, η οποία αρχικά ισχυρίζεται ότι προσφέρει εύκολη πρόσβαση στα ωροσκόπια. Ωστόσο, μετά από μια πιο προσεκτική εξέταση της επέκτασης, ειδικοί στην ασφάλεια πληροφοριών εντόπισαν σχετικά χαρακτηριστικά, αποκαλύπτοντας ότι διαθέτει δυνατότητες παραβίασης προγράμματος περιήγησης.
Το Horoscope Harmony, παρά την φαινομενικά αθώα πρόσοψή του που σχετίζεται με το ωροσκόπιο, έχει τη δυνατότητα να κάνει μη εξουσιοδοτημένες τροποποιήσεις στις ρυθμίσεις του προγράμματος περιήγησης ενός χρήστη. Αυτές οι τροποποιήσεις έχουν σχεδιαστεί για να προωθήσουν βίαια την ψεύτικη μηχανή αναζήτησης rsrcunow.com, αποτρέποντας αποτελεσματικά τους χρήστες από τους προβλεπόμενους παρόχους αναζήτησης και ενδεχομένως εκθέτοντάς τους σε αναξιόπιστα και παραπλανητικά αποτελέσματα αναζήτησης.
Η εγκατάσταση του Horoscope Harmony Browser Hijacker θα μπορούσε να οδηγήσει σε ανησυχίες για το απόρρητο
Οι αεροπειρατές προγράμματος περιήγησης, συμπεριλαμβανομένου του Horoscope Harmony, χρησιμοποιούν μια τακτική ανακατεύθυνσης βασικών λειτουργιών του προγράμματος περιήγησης, όπως οι αρχικές σελίδες, οι προεπιλεγμένες μηχανές αναζήτησης και οι σελίδες νέων καρτελών στις διευθύνσεις Ιστού των χορηγούμενων ιστοτόπων. Ως αποτέλεσμα, όταν οι χρήστες έχουν εγκαταστήσει την επέκταση Horoscope Harmony, θα αντιμετωπίσουν τις ακόλουθες αλλαγές στις δραστηριότητες περιήγησής τους: το άνοιγμα νέων καρτελών ή παραθύρων του προγράμματος περιήγησης και η διεξαγωγή αναζητήσεων στον ιστό μέσω της γραμμής URL θα οδηγήσει σε αυτόματες ανακατευθύνσεις στον ιστότοπο rsrcunow.com.
Είναι σημαντικό να σημειωθεί ότι το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί μηχανισμούς διασφάλισης επιμονής, γεγονός που καθιστά δύσκολη την αφαίρεση και την επαναφορά των προγραμμάτων περιήγησης στις αρχικές τους ρυθμίσεις. Αυτή η επιμονή είναι σκόπιμη, καθώς στοχεύει να διατηρήσει ανέπαφες τις αλλαγές και εμποδίζει τους χρήστες να επαναφέρουν εύκολα τις διαμορφώσεις του προγράμματος περιήγησής τους.
Στις περισσότερες περιπτώσεις, οι παράνομες μηχανές αναζήτησης, όπως το rsrcunow.com, δεν διαθέτουν τη δυνατότητα να παρέχουν νόμιμα αποτελέσματα αναζήτησης. Αντίθετα, ανακατευθύνουν τους χρήστες σε καθιερωμένες μηχανές αναζήτησης στο Διαδίκτυο, όπως το Bing (bing.com), σε μια προσπάθεια να μιμηθούν μια γνήσια εμπειρία αναζήτησης. Ωστόσο, είναι σημαντικό να κατανοήσουμε ότι ο προορισμός της ανακατεύθυνσης μπορεί να διαφέρει, δυνητικά επηρεασμένος από παράγοντες όπως η γεωγραφική θέση του χρήστη.
Επιπλέον, είναι πολύ πιθανό το Horoscope Harmony να εμπλέκεται σε κρυφή παρακολούθηση των διαδικτυακών δραστηριοτήτων των χρηστών. Οι αεροπειρατές προγραμμάτων περιήγησης συνήθως συλλέγουν ένα ευρύ φάσμα δεδομένων, συμπεριλαμβανομένων των διευθύνσεων URL των ιστοτόπων που επισκέφθηκαν, των ιστοσελίδων που προβλήθηκαν, των ερωτημάτων αναζήτησης, των cookies στο Διαδίκτυο, των ονομάτων χρήστη και των κωδικών πρόσβασης, των στοιχείων προσωπικής ταυτοποίησης, των στοιχείων που σχετίζονται με οικονομικά και άλλα. Αυτά τα ευαίσθητα και ευάλωτα δεδομένα μπορούν στη συνέχεια να αξιοποιηθούν μέσω της πώλησής τους σε τρίτους, θέτοντας σε σημαντικό κίνδυνο την ιδιωτική ζωή των χρηστών.
Να δίνετε πάντα προσοχή κατά την εγκατάσταση εφαρμογών από μη αποδεδειγμένες πηγές
Τα δυνητικά ανεπιθύμητα προγράμματα (PUP) και οι αεροπειρατές προγράμματος περιήγησης είναι γνωστά για την εφαρμογή διαφόρων σκιερών τακτικών διανομής που μπορούν να οδηγήσουν στην εγκατάστασή τους στους υπολογιστές και τα προγράμματα περιήγησης ιστού των χρηστών. Αυτές οι τακτικές είναι συχνά παραπλανητικές και μπορούν να ακινητοποιήσουν τους χρήστες. Ακολουθούν μερικές από τις κοινές μεθόδους διανομής που χρησιμοποιούνται από PUP και αεροπειρατές προγράμματος περιήγησης:
- Ομαδοποίηση λογισμικού : Τα PUP συχνά συνοδεύονται από νόμιμο λογισμικό, ειδικά δωρεάν λήψεις. Οι χρήστες ενδέχεται να εγκαταστήσουν ακούσια PUP κατά τη λήψη και εγκατάσταση άλλων προγραμμάτων. Αυτή η ομαδοποίηση γίνεται συχνά χωρίς σαφή αποκάλυψη και οι χρήστες ενδέχεται να μην παρατηρήσουν τις πρόσθετες επιλογές λογισμικού κατά τη διαδικασία εγκατάστασης.
- Παραπλανητικές πύλες λήψης : Ορισμένοι ιστότοποι που προσφέρουν δωρεάν ή πειρατικό λογισμικό φιλοξενούν σκόπιμα PUP μαζί με το επιθυμητό λογισμικό. Οι χρήστες που πραγματοποιούν λήψη από τέτοιους ιστότοπους ενδέχεται να εγκαταστήσουν ακούσια PUP χωρίς να το γνωρίζουν.
- Ψεύτικες ενημερώσεις λογισμικού : Οι χρήστες εξαπατώνται και πιστεύουν ότι πρέπει να ενημερώσουν το λογισμικό τους (π.χ. Flash Player ή πρόγραμμα περιήγησης) κάνοντας κλικ στα μηνύματα ψεύτικης ενημέρωσης. Αυτά τα μηνύματα οδηγούν σε εγκαταστάσεις PUP αντί για νόμιμες ενημερώσεις.
- Παραπλανητικές διαφημίσεις : Οι χρήστες μπορούν να συναντήσουν παραπλανητικές διαφημίσεις που τους παροτρύνουν να εγκαταστήσουν φαινομενικά ευεργετικό λογισμικό, το οποίο μπορεί να αποδειχθεί ότι είναι PUP. Αυτές οι διαφημίσεις χρησιμοποιούν συχνά υπερβολικούς ισχυρισμούς για να δελεάσουν τους χρήστες.
- Email ηλεκτρονικού ψαρέματος και κοινωνική μηχανική : Οι διανομείς PUP μπορούν να χρησιμοποιήσουν καμπάνιες ηλεκτρονικού ταχυδρομείου που χρησιμοποιούν τεχνικές ηλεκτρονικού ψαρέματος ή κοινωνική μηχανική για να πείσουν τους παραλήπτες να κατεβάσουν και να εγκαταστήσουν το PUP. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορούν να εμφανίζονται ως επίσημες ειδοποιήσεις ή προσφορές.
- Ψεύτικα κουμπιά λήψης : Ορισμένοι ιστότοποι, ειδικά αυτοί που προσφέρουν περιεχόμενο που προστατεύεται από πνευματικά δικαιώματα, ενδέχεται να χρησιμοποιούν πλαστά κουμπιά λήψης που οδηγούν σε PUP και όχι στο επιθυμητό περιεχόμενο. Οι χρήστες που κάνουν κλικ σε αυτά τα κουμπιά ξεκινούν εν αγνοία τους τη λήψη του PUP.
- Πειρατικό λογισμικό και ρωγμές : Η λήψη πειρατικού λογισμικού ή σκασίματα για λογισμικό με άδεια χρήσης συχνά εκθέτει τους χρήστες σε PUP. Οι διανομείς πειρατικού λογισμικού μπορούν να συνδυάζουν PUP με τις προσφορές τους για να δημιουργήσουν έσοδα.
- Επεκτάσεις και πρόσθετα προγράμματος περιήγησης : Τα PUP μπορούν να διανεμηθούν μέσω επεκτάσεων και πρόσθετων προγραμμάτων περιήγησης που οι χρήστες εγκαθιστούν οικειοθελώς, πιστεύοντας συχνά ότι θα βελτιώσουν την εμπειρία περιήγησής τους.
Αυτές οι τακτικές διανομής βασίζονται συχνά στην έλλειψη ενημέρωσης ή προσεκτικής προσοχής των χρηστών κατά τη διαδικασία εγκατάστασης. Για την αποφυγή PUP και αεροπειρατών προγράμματος περιήγησης, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, να διασφαλίζουν ότι κάνουν λήψη από επίσημες πηγές, να διαβάζουν προσεκτικά τις οδηγίες εγκατάστασης, να ενημερώνουν το λογισμικό προστασίας από κακόβουλο λογισμικό και να είναι δύσπιστοι για ανεπιθύμητα μηνύματα email και αναδυόμενες διαφημίσεις.
