Multi-License Discount Quote
Βάση δεδομένων απειλών Πιθανώς ανεπιθύμητα προγράμματα Στρατιωτική Επέκταση Υπερηφάνειας

Στρατιωτική Επέκταση Υπερηφάνειας

Μέχρι το Mezo το Πιθανώς ανεπιθύμητα προγράμματα, Browser Hijackers
Μετάφραση σε:
Ελληνικά

Ερευνητές κυβερνοασφάλειας εντόπισαν το Military Pride Extension ενώ ερευνούσαν ύποπτους ιστότοπους. Παρά την αρχική του παρουσίαση ως φιλικό προς τον χρήστη εργαλείο σχεδιασμένο για την προβολή ταπετσαριών του προγράμματος περιήγησης με στρατιωτικό θέμα, μια πιο εις βάθος ανάλυση αποκάλυψε αυτόματα την πραγματική του φύση ως αεροπειρατή προγράμματος περιήγησης. Το Military Pride Extension υπερβαίνει τη διαφημιζόμενη λειτουργικότητά του και αντ' αυτού αλλάζει τις ρυθμίσεις του προγράμματος περιήγησης, οδηγώντας σε ανεπιθύμητες ανακατευθύνσεις. Επιπλέον, αυτή η επέκταση προγράμματος περιήγησης επιδεικνύει παρεμβατική συμπεριφορά κατασκοπεύοντας τις δραστηριότητες περιήγησης των χρηστών, θέτοντας πιθανούς κινδύνους για το απόρρητο και την ασφάλεια.

Η επέκταση Military Pride κάνει αλλαγές στα προγράμματα περιήγησης ιστού των χρηστών

Οι αεροπειρατές προγραμμάτων περιήγησης ασκούν συνήθως τον έλεγχο των προγραμμάτων περιήγησης τροποποιώντας τις βασικές ρυθμίσεις, συμπεριλαμβανομένων των αρχικών σελίδων, των προεπιλεγμένων μηχανών αναζήτησης και των σελίδων νέων καρτελών. Αυτές οι αλλαγές συχνά περιλαμβάνουν ανακατεύθυνση των χρηστών σε προωθούμενους ιστότοπους, οι οποίοι μπορεί να είναι ψεύτικες μηχανές αναζήτησης που δεν μπορούν να παρέχουν νόμιμα αποτελέσματα αναζήτησης, οδηγώντας τελικά τους χρήστες σε αυθεντικούς ιστότοπους αναζήτησης στο Διαδίκτυο.

Στην περίπτωση του Military Pride Extension, έχει παρατηρηθεί ότι ενορχηστρώνει ανακατευθύνσεις απευθείας στη μηχανή αναζήτησης Bing χωρίς τη συμμετοχή ενός ενδιάμεσου ιστότοπου. Οι διαδρομές ανακατεύθυνσης ενδέχεται να διαφέρουν, επηρεαζόμενες από παράγοντες όπως η γεωγραφική θέση χρήστη.

Επιπλέον, το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συνήθως τεχνικές διασφάλισης επιμονής για να περιπλέξει την αφαίρεσή του, καθιστώντας δύσκολο για τους χρήστες να ανακτήσουν τον έλεγχο των προγραμμάτων περιήγησής τους.

Επιπρόσθετα στις ανησυχίες, αυτοί οι τύποι λογισμικού, συμπεριλαμβανομένου του Military Pride Extension, διαθέτουν συχνά δυνατότητες παρακολούθησης δεδομένων. Οι πληροφορίες που στοχεύουν στη συλλογή περιλαμβάνουν ένα ευρύ φάσμα, συμπεριλαμβανομένων διευθύνσεων URL επισκέψεων, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης που έχουν εισαχθεί, cookie προγράμματος περιήγησης, ονόματα χρήστη/κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, ακόμη και πληροφορίες που σχετίζονται με οικονομικά. Στη συνέχεια, τα συγκεντρωμένα δεδομένα ενδέχεται να πωληθούν σε τρίτους ή να μοιραστούν, ενδεχομένως συμπεριλαμβανομένων των εγκληματιών στον κυβερνοχώρο, εγείροντας σημαντικά ζητήματα απορρήτου και ασφάλειας για τους χρήστες.

Οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να προσπαθήσουν να καλύψουν τις εγκαταστάσεις τους μέσω αμφίβολων τακτικών διανομής

Οι αεροπειρατές προγραμμάτων περιήγησης χρησιμοποιούν διάφορες αμφίβολες τακτικές διανομής για να καλύψουν τις εγκαταστάσεις τους και να διεισδύσουν στα συστήματα των χρηστών χωρίς τη γνώση ή τη συγκατάθεσή τους. Μερικές κοινές στρατηγικές περιλαμβάνουν:

  • Ομαδοποίηση με δωρεάν λογισμικό : Οι αεροπειρατές προγράμματος περιήγησης συχνά επισκέπτονται φαινομενικά νόμιμες δωρεάν εφαρμογές ή εφαρμογές κοινής χρήσης. Οι χρήστες ενδέχεται να εγκαταστήσουν άθελά τους τον αεροπειρατή μαζί με το επιθυμητό λογισμικό εάν δεν εξετάσουν προσεκτικά τη διαδικασία εγκατάστασης. Η παρουσία του αεροπειρατή καλύπτεται μέσα στο πακέτο λογισμικού.
  • Παραπλανητικές διαφημίσεις : Παραπλανητικές διαδικτυακές διαφημίσεις, όπως αναδυόμενα παράθυρα ή πανό, ενδέχεται να ισχυρίζονται ψευδώς ότι προσφέρουν χρήσιμες ενημερώσεις λογισμικού, βελτιώσεις ασφαλείας ή άλλες δελεαστικές λειτουργίες. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να οδηγήσει σε ακούσια εγκατάσταση αεροπειρατών του προγράμματος περιήγησης.
  • Ψεύτικες ειδοποιήσεις συστήματος : Οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να μιμούνται νόμιμες ειδοποιήσεις ή ειδοποιήσεις συστήματος, προειδοποιώντας τους χρήστες για ανύπαρκτα προβλήματα στα συστήματά τους. Αυτές οι ψεύτικες ειδοποιήσεις συχνά προτρέπουν τους χρήστες να κατεβάσουν υποτιθέμενα εργαλεία ασφάλειας ή βελτιστοποίησης, τα οποία είναι στην πραγματικότητα μεταμφιεσμένοι αεροπειρατές του προγράμματος περιήγησης.
  • Τακτικές Κοινωνικής Μηχανικής : Οι αεροπειρατές ενδέχεται να χρησιμοποιήσουν τακτικές κοινωνικής μηχανικής για να χειραγωγήσουν τους χρήστες ώστε να κατεβάσουν και να εγκαταστήσουν το λογισμικό. Αυτό μπορεί να περιλαμβάνει ψεύτικες έρευνες, κουίζ ή προσφορές που υποκινούν τους χρήστες να κάνουν κλικ σε συνδέσμους ή να κατεβάσουν αρχεία, με αποτέλεσμα την εγκατάσταση του προγράμματος περιήγησης αεροπειρατή.
  • Απατεώνες Ιστότοποι : Οι αεροπειρατές προγραμμάτων περιήγησης ενδέχεται να διανεμηθούν μέσω παραβιασμένων ή μη ασφαλών ιστότοπων. Οι χρήστες ενδέχεται να συναντήσουν αυτούς τους ιστότοπους μέσω αποτελεσμάτων μηχανών αναζήτησης ή απατηλών συνδέσμων και ο αεροπειρατής μπορεί να μεταμφιεστεί ως νόμιμη λήψη ή ενημέρωση.
  • Δίκτυα κοινής χρήσης αρχείων : Οι αεροπειρατές ενδέχεται να διανέμονται μέσω δικτύων κοινής χρήσης αρχείων, όπου οι χρήστες πραγματοποιούν λήψη αρχείων ή λογισμικού. Οι παραβιασμένες εκδόσεις δημοφιλών εφαρμογών ενδέχεται να περιλαμβάνουν κρυφούς αεροπειρατές προγράμματος περιήγησης που εξαπατούν τους χρήστες που δεν γνωρίζουν το πρόσθετο πακέτο λογισμικού.
  • Επεκτάσεις και πρόσθετα προγράμματος περιήγησης : Οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να μεταμφιεστούν ως φαινομενικά αβλαβείς επεκτάσεις ή πρόσθετα προγράμματος περιήγησης. Οι χρήστες μπορούν να εγκαταστήσουν αυτές τις επεκτάσεις νομίζοντας ότι παρέχουν χρήσιμες λειτουργίες, για να ανακαλύψουν αργότερα ότι η συμπεριφορά του προγράμματος περιήγησής τους έχει αλλάξει.

    • Χρησιμοποιώντας αυτές τις διάφορες τακτικές, οι αεροπειρατές του προγράμματος περιήγησης στοχεύουν να αποκρύψουν τις εγκαταστάσεις τους, καθιστώντας δύσκολο για τους χρήστες να εντοπίσουν και να αποτρέψουν την ανεπιθύμητη παρουσία τους. Για να μετριαστεί ο κίνδυνος, οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη λογισμικού, να αποφεύγουν να κάνουν κλικ σε ύποπτες διαφημίσεις ή συνδέσμους και να ενημερώνουν τακτικά το λογισμικό ασφαλείας τους.

    Τάσεις

    Περισσότερες εμφανίσεις

    Απάτη ηλεκτρονικού ταχυδρομείου «Geek Squad».

    Phishing, Spam
    36,184
    Το Geek Squad, ένας δημοφιλής πάροχος τεχνικής υποστήριξης, έχει πέσει θύμα μιας απάτης ηλεκτρονικού ψαρέματος που ονομάζεται Geek Squad Email Scam. Αυτή η απάτη τεχνικής υποστήριξης χρησιμοποιεί πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που εξαπατούν τους ανθρώπους να δώσουν τα προσωπικά τους στοιχεία, όπως στοιχεία πιστωτικών καρτών, διευθύνσεις email, ακόμη και αριθμούς κοινωνικής ασφάλισης....
    Φόρτωση...