Αναζήτηση στο άπειρο

Η επέκταση του προγράμματος περιήγησης Infinity Search ανακαλύφθηκε από ερευνητές κυβερνοασφάλειας για να προωθηθεί από ύποπτους ιστότοπους. Η επέκταση υπόσχεται να παρέχει στους χρήστες χρήσιμες λειτουργίες, αλλά η ανάλυση αποκάλυψε ότι διαθέτει λειτουργία αεροπειρατή προγράμματος περιήγησης. Πράγματι, η λήψη και η εγκατάσταση του Infinity Search θα μπορούσε να έχει ως αποτέλεσμα την τροποποίηση των κρίσιμων ρυθμίσεων του προγράμματος περιήγησης για να ανακατευθύνουν τους χρήστες στην ψεύτικη μηχανή αναζήτησης search.infinity-searches.com αντί για την προεπιλεγμένη μηχανή αναζήτησής τους. Αυτή η παραβίαση του προγράμματος περιήγησης έχει σοβαρές συνέπειες, καθώς θα μπορούσε να οδηγήσει σε παραβιάσεις του απορρήτου ή άλλους πιθανούς κινδύνους.

Οι αεροπειρατές προγράμματος περιήγησης, όπως το Infinity Search, ενδέχεται να εκτελούν πολυάριθμες παρεμβατικές ενέργειες

Η επέκταση του προγράμματος περιήγησης Infinity Search ενδέχεται να τροποποιήσει διάφορες ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένης της προεπιλεγμένης μηχανής αναζήτησης, της αρχικής σελίδας και των νέων ρυθμίσεων καρτέλας/παραθύρου, για να ανακατευθύνει τους χρήστες στον ιστότοπο search.infinity-searches.com. Ως αποτέλεσμα, τυχόν αναζητήσεις που πραγματοποιούνται μέσω της γραμμής URL ή των νέων καρτελών του προγράμματος περιήγησης θα ανακατευθύνονται σε αυτήν την ψεύτικη μηχανή αναζήτησης. Στις περισσότερες περιπτώσεις, οι ψεύτικες μηχανές αναζήτησης συνήθως δεν μπορούν να παρέχουν ακριβή αποτελέσματα αναζήτησης. Όσο για το search.infinity-searches.com, παρατηρήθηκε ότι λαμβάνει αποτελέσματα από τη νόμιμη μηχανή αναζήτησης Bing. Ωστόσο, αυτό μπορεί να διαφέρει ανάλογα με παράγοντες όπως η τοποθεσία του χρήστη.

Για να διασφαλίσει τη διατήρησή του, το Infinity Search χρησιμοποιεί διάφορες τεχνικές για να εμποδίσει τους χρήστες να καταργήσουν την επέκταση και να ανακτήσουν τις αρχικές ρυθμίσεις του προγράμματος περιήγησης.

Επιπλέον, η Αναζήτηση Infinity είναι πιθανό να έχει σχεδιαστεί για την παρακολούθηση δεδομένων χρήστη, τα οποία μπορεί να περιλαμβάνουν ιστορικά περιήγησης και αναζήτησης, cookie, διαπιστευτήρια σύνδεσης, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Τα δεδομένα που συλλέγονται μπορούν να πωληθούν σε τρίτους ή να χρησιμοποιηθούν για κέρδος από τους εισβολείς.

Οι αεροπειρατές προγράμματος περιήγησης και τα PUP (δυνητικά ανεπιθύμητα προγράμματα) συχνά αποκρύπτουν την εγκατάστασή τους

Οι αεροπειρατές προγραμμάτων περιήγησης και τα PUP συχνά διανέμονται μέσω αμφίβολων τακτικών που μπορούν να ακινητοποιήσουν τους χρήστες. Μερικές από τις πιο συνηθισμένες τακτικές που χρησιμοποιούνται από τους διανομείς αυτών των προγραμμάτων περιλαμβάνουν τη ομαδοποίηση τους με νόμιμες λήψεις λογισμικού, την απόκρυψή τους ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας και τη χρήση παραπλανητικής διαφήμισης για να ενθαρρύνουν τους χρήστες να τα εγκαταστήσουν.

Σε πολλές περιπτώσεις, οι χρήστες δεν γνωρίζουν καν ότι εγκαθιστούν ένα πρόγραμμα περιήγησης αεροπειρατή ή PUP παρά μόνο αφού έχει ήδη εγκατασταθεί στον υπολογιστή τους. Μόλις εγκατασταθούν, αυτά τα προγράμματα μπορούν να τροποποιήσουν τις ρυθμίσεις του προγράμματος περιήγησης, να ανακατευθύνουν τους χρήστες σε ανεπιθύμητους ιστότοπους, να εισάγουν διαφημίσεις σε ιστοσελίδες και να παρακολουθούν τη δραστηριότητα των χρηστών.

Οι διανομείς αεροπειρατών προγραμμάτων περιήγησης και PUP μπορούν επίσης να χρησιμοποιήσουν συστήματα κοινωνικής μηχανικής για να παρακινήσουν τους χρήστες να εγκαταστήσουν αυτά τα προγράμματα. Για παράδειγμα, μπορεί να χρησιμοποιούν τακτικές εκφοβισμού, όπως η εμφάνιση ψεύτικων προειδοποιήσεων ή μηνυμάτων σφάλματος, για να πείσουν τους χρήστες ότι ο υπολογιστής τους έχει μολυνθεί από κακόβουλο λογισμικό ή χρειάζεται άμεση προσοχή. Μπορούν επίσης να προσφέρουν δωρεάν λογισμικό ή άλλα κίνητρα για να ενθαρρύνουν τους χρήστες να εγκαταστήσουν τα προγράμματά τους.

Σε ορισμένες περιπτώσεις, οι αεροπειρατές του προγράμματος περιήγησης και τα PUP ενδέχεται επίσης να διανέμονται μέσω κακόβουλων ιστότοπων, ηλεκτρονικών μηνυμάτων ηλεκτρονικού ψαρέματος ή άλλου παραπλανητικού περιεχομένου. Για να μην πέσουν θύματα αυτών των τακτικών, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού από άγνωστους ιστότοπους, να διαβάζουν πάντα τους όρους και τις προϋποθέσεις προσεκτικά πριν εγκαταστήσουν οποιοδήποτε λογισμικό και να χρησιμοποιούν αξιόπιστο λογισμικό προστασίας από ιούς για να προστατεύουν τους υπολογιστές τους από κακόβουλο λογισμικό και άλλες απειλές.