Επέκταση προγράμματος περιήγησης KittyTab
Κατά τη διάρκεια μιας έρευνας σε ύποπτους ιστότοπους, οι ερευνητές βρήκαν την επέκταση του προγράμματος περιήγησης KittyTab. Αυτό το φαινομενικά αβλαβές λογισμικό διατίθεται στην αγορά ως ένα βοηθητικό πρόγραμμα που έχει σχεδιαστεί για να κοσμεί το πρόγραμμα περιήγησής σας στο Web με ταπετσαρίες με θέμα τα γάτα. Ωστόσο, μετά από πιο προσεκτική εξέταση, έγινε φανερό ότι το KittyTab δεν είναι αυτό που ισχυρίζεται ότι είναι. Αντίθετα, λειτουργεί ως ένας ακόμη παρεμβατικός αεροπειρατής του προγράμματος περιήγησης. Αυτή η επέκταση πραγματοποιεί μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησής σας, οδηγώντας τελικά στην προώθηση της παραπλανητικής μηχανής αναζήτησης kittytab.com μέσω συχνών ανακατευθύνσεων.
Ο αεροπειρατής του προγράμματος περιήγησης KittyTab κάνει ανεπιθύμητες αλλαγές στα προγράμματα περιήγησης των χρηστών
Το λογισμικό πειρατείας προγράμματος περιήγησης είναι γνωστό για την ικανότητά του να παραποιεί διάφορες ρυθμίσεις του προγράμματος περιήγησης, συμπεριλαμβανομένης της προεπιλεγμένης μηχανής αναζήτησης, της αρχικής σελίδας και των ρυθμίσεων για νέες καρτέλες και παράθυρα. Αυτή η παρέμβαση οδηγεί σε ένα απογοητευτικό αποτέλεσμα: οποιεσδήποτε αναζητήσεις στον Ιστό που πραγματοποιούνται μέσω της γραμμής URL του προγράμματος περιήγησης ή κατά το άνοιγμα νέων καρτελών και παραθύρων οδηγούν σε αυτόματες ανακατευθύνσεις σε έναν καθορισμένο, συχνά αυτόκλητο ιστότοπο.
Το KittyTab, όπως και πολλοί άλλοι αεροπειρατές του προγράμματος περιήγησης, ακολουθεί ένα παρόμοιο μοτίβο στον τρόπο λειτουργίας του. Όταν εγκατασταθεί αυτή η επέκταση, οι χρήστες ανακατευθύνονται συχνά στην ιστοσελίδα kittytab.com. Αυτός ο ιστότοπος συχνά χρησιμεύει ως μέτωπο για μια ψεύτικη μηχανή αναζήτησης, η οποία, σε αυτήν την περίπτωση, ανακατευθύνει τους χρήστες στο Bing. Αξίζει να σημειωθεί ότι οι προορισμοί ανακατεύθυνσης ενδέχεται να διαφέρουν ανάλογα με τη γεωγραφική θέση του χρήστη ή άλλους παράγοντες.
Μια κοινή τακτική που χρησιμοποιείται από το λογισμικό πειρατείας προγράμματος περιήγησης είναι η εφαρμογή μηχανισμών που διασφαλίζουν την παραμονή του στο πρόγραμμα περιήγησης που επηρεάζεται. Αυτή η επιμονή περιπλέκει τη διαδικασία αφαίρεσης και μπορεί να εμποδίσει τις προσπάθειες των χρηστών να ανακτήσουν τον έλεγχο των προγραμμάτων περιήγησής τους.
Επιπλέον, το λογισμικό που εμπίπτει σε αυτήν την κατηγορία περιλαμβάνει συχνά δυνατότητες παρακολούθησης δεδομένων και το KittyTab δεν αποτελεί εξαίρεση. Αυτό σημαίνει ότι μπορεί να συλλέγει ένα ευρύ φάσμα πληροφοριών χρήστη, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, σελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie διαδικτύου, διαπιστευτηρίων σύνδεσης, προσωπικών στοιχείων και οικονομικών δεδομένων. Μόλις συλλεχθούν, αυτές οι πληροφορίες μπορούν να αξιοποιηθούν κερδίζοντας πουλώντας τις σε τρίτους, εγείροντας ενδεχομένως ανησυχίες για το απόρρητο και την ασφάλεια των χρηστών.
Τα PUP (δυνητικά ανεπιθύμητα προγράμματα) και οι αεροπειρατές προγράμματος περιήγησης σπάνια εγκαθίστανται σκόπιμα
Τα PUP και οι αεροπειρατές του προγράμματος περιήγησης είναι γνωστά για τη χρήση μιας ποικιλίας σκιερών τακτικών διανομής για να διεισδύσουν στα συστήματα και τα προγράμματα περιήγησης των χρηστών. Αυτές οι τακτικές είναι συχνά παραπλανητικές και μπορεί να οδηγήσουν σε ανεπιθύμητες εγκαταστάσεις λογισμικού. Ακολουθούν μερικές από τις κοινές μεθόδους διανομής που καταχρώνται από PUP και αεροπειρατές προγράμματος περιήγησης:
- Ομαδοποίηση λογισμικού : Τα PUP και οι αεροπειρατές προγράμματος περιήγησης συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Οι χρήστες ενδέχεται να εγκαταστήσουν εν αγνοία τους αυτά τα ανεπιθύμητα προγράμματα όταν εγκαθιστούν νόμιμο λογισμικό από αναξιόπιστες πηγές ή να αμελήσουν να ελέγξουν προσεκτικά τις επιλογές εγκατάστασης.
- Παραπλανητικές διαφημίσεις και αναδυόμενα παράθυρα : Οι σκιεροί ιστότοποι και οι αναδυόμενες διαφημίσεις μπορούν να εξαπατήσουν τους χρήστες να κάνουν κλικ σε παραπλανητικά κουμπιά λήψης, ισχυριζόμενοι ότι προσφέρουν χρήσιμο λογισμικό ή ενημερώσεις. Αντίθετα, οι χρήστες καταλήγουν να εγκαθιστούν ανεπιθύμητα προγράμματα.
- Ψεύτικες ενημερώσεις : Τα PUP και οι αεροπειρατές του προγράμματος περιήγησης μπορούν να μεταμφιεστούν ως ενημερώσεις λογισμικού, όπως ενημερώσεις Adobe Flash Player ή Java. Ενδέχεται να ζητηθεί από τους χρήστες να εγκαταστήσουν αυτές τις ενημερώσεις όταν επισκέπτονται παραβιασμένους ιστότοπους, κάτι που μπορεί να οδηγήσει σε ανεπιθύμητες εγκαταστάσεις λογισμικού.
- Ανεπιθύμητα συνημμένα email : Τα δόλια συνημμένα email ενδέχεται να περιέχουν PUP ή αεροπειρατές προγράμματος περιήγησης. Οι χρήστες που ανοίγουν αυτά τα συνημμένα ενδέχεται να εγκαταστήσουν κατά λάθος το ανεπιθύμητο λογισμικό στις συσκευές τους.
- Δωρεάν λογισμικό και λογισμικό κοινής χρήσης : Ορισμένα PUP διανέμονται μέσω δωρεάν εφαρμογών ή εφαρμογών με κοινόχρηστο λογισμικό. Οι χρήστες που πραγματοποιούν λήψη και εγκατάσταση αυτών των δωρεάν εφαρμογών ενδέχεται να μην συνειδητοποιούν ότι εγκαθιστούν επίσης πρόσθετα ανεπιθύμητα προγράμματα.
- Κοινή χρήση αρχείων Peer-to-Peer (P2P) : Τα δίκτυα κοινής χρήσης αρχείων P2P μπορεί να είναι πηγή PUP και αεροπειρατών του προγράμματος περιήγησης. Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτά τα δίκτυα ενδέχεται να αποκτήσουν εν αγνοία τους ανεπιθύμητο λογισμικό μαζί με το επιθυμητό περιεχόμενο.
- Κοινωνική Μηχανική : Ορισμένες τακτικές διανομής βασίζονται στην κοινωνική μηχανική, χρησιμοποιώντας πειστικές ή καταναγκαστικές μεθόδους για να εξαπατήσουν τους χρήστες Η/Υ να προβούν σε ενέργειες που οδηγούν στην εγκατάσταση ανεπιθύμητων προγραμμάτων.
Για προστασία από PUP και αεροπειρατές προγράμματος περιήγησης, είναι επιτακτική ανάγκη να είστε προσεκτικοί κατά τη λήψη και εγκατάσταση λογισμικού, να αποφεύγετε την επίσκεψη σε ύποπτους ιστότοπους, να χρησιμοποιείτε αξιόπιστο λογισμικό ασφαλείας και να διατηρείτε ενημερωμένα τα λειτουργικά συστήματα και τα προγράμματα περιήγησης για την επιδιόρθωση γνωστών τρωτών σημείων. Επιπλέον, ο τακτικός έλεγχος και η διαχείριση των επεκτάσεων και των πρόσθετων του προγράμματος περιήγησης μπορεί να βοηθήσει στην αποτροπή του ανεπιθύμητου λογισμικού από τον έλεγχο του προγράμματος περιήγησής σας.
