Sunny-days.co

Το Sunny-days.co είναι μια ψεύτικη μηχανή αναζήτησης που αποκαλύφθηκε από ερευνητές ασφάλειας πληροφοριών. Η έρευνά τους αποκάλυψε ότι αυτή η παραπλανητική διεύθυνση είχε εγκριθεί από μια ενοχλητική εφαρμογή πειρατείας προγράμματος περιήγησης που ονομάζεται Sunny Days. Διατίθεται στους χρήστες ως ένα βολικό εργαλείο για την προσαρμογή των ταπετσαριών του προγράμματος περιήγησης και την εύκολη πρόσβαση στις αναφορές καιρού, αυτή η επέκταση αλλάζει διάφορες διαμορφώσεις προγράμματος περιήγησης κατά την εγκατάσταση για να κατευθύνει τους χρήστες προς την ιστοσελίδα sunny days.co μέσω ανακατευθύνσεων. Επιπλέον, υπάρχουν υποψίες ότι η επέκταση του προγράμματος περιήγησης μπορεί επίσης να εμπλέκεται σε μη εξουσιοδοτημένη παρακολούθηση των δραστηριοτήτων περιήγησης των χρηστών.

Το Sunny-days.co ενδέχεται να αντικαταστήσει αρκετές κρίσιμες ρυθμίσεις σε προγράμματα περιήγησης Ιστού

Το λογισμικό πειρατείας προγράμματος περιήγησης λειτουργεί κάνοντας αλλαγές στις προεπιλεγμένες ρυθμίσεις των προγραμμάτων περιήγησης, όπως αρχικές σελίδες, προεπιλεγμένες μηχανές αναζήτησης και σελίδες νέων καρτελών. Αυτές οι τροποποιήσεις οδηγούν στην ανακατεύθυνση των χρηστών σε άγνωστους και συχνά ύποπτους ιστότοπους όταν πραγματοποιούν αναζητήσεις μέσω της γραμμής URL ή ανοίγουν νέες καρτέλες του προγράμματος περιήγησης. Επιπλέον, αυτό το λογισμικό μπορεί να χρησιμοποιεί τακτικές για να διασφαλίσει την εμμονή του. Αυτό καθιστά δύσκολο για τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στις αρχικές τους ρυθμίσεις.

Το Sunny Days λειτουργεί με παρόμοιο τρόπο, προωθώντας τον ιστότοπο sunny-days.co. Όπως πολλές άλλες ψεύτικες μηχανές αναζήτησης, το Sunny Days αποτυγχάνει να προσφέρει γνήσια αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνει τους χρήστες σε μια νόμιμη μηχανή αναζήτησης στο Διαδίκτυο, όπως το Bing. Ωστόσο, ο πραγματικός προορισμός ανακατεύθυνσης μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση του χρήστη.

Επιπλέον, το Sunny Days πιθανότατα διαθέτει δυνατότητες παρακολούθησης δεδομένων. Οι αεροπειρατές προγραμμάτων περιήγησης στοχεύουν συνήθως διάφορους τύπους δεδομένων χρήστη, συμπεριλαμβανομένων των διευθύνσεων URL επίσκεψης, των σελίδων που προβλήθηκαν, των ερωτημάτων αναζήτησης, των cookie, των διαπιστευτηρίων σύνδεσης, των στοιχείων προσωπικής ταυτοποίησης και των οικονομικών δεδομένων. Αυτές οι πληροφορίες που συλλέγονται μπορούν να αποκομίσουν έσοδα μέσω πώλησης σε τρίτους, συμπεριλαμβανομένων δυνητικά κακόβουλων παραγόντων, όπως οι εγκληματίες του κυβερνοχώρου.

Οι αεροπειρατές προγράμματος περιήγησης βασίζονται συχνά σε μυστικές τακτικές εγκατάστασης για να μπουν στις συσκευές των χρηστών

Οι αεροπειρατές προγραμμάτων περιήγησης βασίζονται συχνά σε μυστικές τακτικές εγκατάστασης για να διεισδύσουν στις συσκευές των χρηστών χωρίς τη γνώση ή τη συγκατάθεσή τους. Μερικές κοινές μέθοδοι που χρησιμοποιούν περιλαμβάνουν:

Πακέτο λογισμικού : Οι αεροπειρατές προγράμματος περιήγησης ενδέχεται να συνοδεύονται από φαινομενικά νόμιμο λογισμικό που κατεβάζουν και εγκαθιστούν οι χρήστες. Αυτά τα πακέτα συχνά περιλαμβάνουν δωρεάν προγράμματα, όπως μετατροπείς αρχείων, προγράμματα αναπαραγωγής πολυμέσων ή γραμμές εργαλείων προγράμματος περιήγησης. Οι χρήστες ενδέχεται να παραβλέψουν ή να μην παρατηρήσουν το πρόσθετο πακέτο λογισμικού κατά τη διαδικασία εγκατάστασης, επιτρέποντας κατά λάθος την εγκατάσταση του προγράμματος αεροπειρατή του προγράμματος περιήγησης μαζί με το επιθυμητό πρόγραμμα.

Παραπλανητικές διαφημίσεις : Οι αεροπειρατές ενδέχεται να διανεμηθούν μέσω παραπλανητικών διαδικτυακών διαφημίσεων που μιμούνται νόμιμες ειδοποιήσεις συστήματος ή υποδείξεις ενημέρωσης λογισμικού. Οι χρήστες μπορεί να παρασυρθούν να επισκεφτούν αυτές τις διαφημίσεις, πιστεύοντας ότι είναι απαραίτητες για τη συντήρηση του συστήματος ή τις ενημερώσεις ασφαλείας, μόνο για να κατεβάσουν και να εγκαταστήσουν το λογισμικό πειρατείας χωρίς να το γνωρίζουν.

Ψεύτικες επεκτάσεις προγράμματος περιήγησης : Οι απατεώνες επεκτάσεις προγράμματος περιήγησης που μεταμφιέζονται σε χρήσιμα εργαλεία ή βελτιώσεις μπορούν επίσης να χρησιμοποιηθούν για τη διανομή αεροπειρατών του προγράμματος περιήγησης. Οι χρήστες ενδέχεται να παρασυρθούν να εγκαταστήσουν αυτές τις επεκτάσεις από ιστότοπους τρίτων ή μέσω παραπλανητικών διαφημίσεων, χωρίς να γνωρίζουν τη λειτουργία πειρατείας που είναι ενσωματωμένη σε αυτές.

Τακτικές Κοινωνικής Μηχανικής : Οι αεροπειρατές ενδέχεται να χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως email ή μηνύματα ηλεκτρονικού ψαρέματος, για να εξαπατήσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν αμφίβολο λογισμικό. Αυτά τα μηνύματα ενδέχεται να πλαστοπροσωπούν αξιόπιστες οντότητες ή να περιέχουν επείγοντα αιτήματα, οδηγώντας τους χρήστες να εγκαταστήσουν ακούσια τον αεροπειρατή σε μια προσπάθεια να αντιμετωπίσουν το αντιληπτό πρόβλημα.

Συνολικά, οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν έναν συνδυασμό παραπλανητικών τεχνικών για να εκμεταλλευτούν την εμπιστοσύνη και την έλλειψη ευαισθητοποίησης των χρηστών, διευκολύνοντας τελικά την κρυφή εγκατάστασή τους στις συσκευές των χρηστών.