Trustedfiltersearch.com

Η προστασία των υπολογιστών από παρεμβατικό και αναξιόπιστο λογισμικό είναι ζωτικής σημασίας για τη διατήρηση ενός ασφαλούς περιβάλλοντος περιήγησης. Τα PUP μπορεί να φαίνονται ακίνδυνα με την πρώτη ματιά, αλλά η διαταραγμένη συμπεριφορά τους συχνά οδηγεί σε παραβιάσεις απορρήτου, ανεπιθύμητες αλλαγές συστήματος και έκθεση σε πρόσθετους κινδύνους στο διαδίκτυο. Ένα πρόσφατο παράδειγμα μιας τέτοιας απειλής αφορά την αμφίβολη πλατφόρμα αναζήτησης Trustedfiltersearch.com, η οποία συνδέεται με μια παρεμβατική επέκταση προγράμματος περιήγησης γνωστή ως Trusted Filter.

Μια παραπλανητική υπηρεσία αναζήτησης μεταμφιεσμένη σε χρήσιμο εργαλείο

Το Trustedfiltersearch.com παρουσιάζεται ως μια πλατφόρμα που προσφέρει βελτιωμένες δυνατότητες αναζήτησης βίντεο. Στην πραγματικότητα, λειτουργεί ως μια σελίδα προορισμού που δημιουργείται από τον αεροπειρατή του προγράμματος περιήγησης Trusted Filter. Μόλις εγκατασταθεί, η επέκταση τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να επιβάλει επαναλαμβανόμενες επισκέψεις σε αυτήν την αμφισβητήσιμη σελίδα. Παρόλο που το Trusted Filter σχετίζεται συχνά με αυτόν τον ιστότοπο, παραλλαγές λογισμικού αεροπειρατείας προγράμματος περιήγησης θα μπορούσαν επίσης να το προωθήσουν, και η ίδια η επέκταση μπορεί επίσης να προωθήσει εναλλακτικούς προορισμούς.

Πώς το αξιόπιστο φίλτρο διαταράσσει τη συμπεριφορά του προγράμματος περιήγησης

Ένα κλασικό χαρακτηριστικό των αεροπειρατών του προγράμματος περιήγησης είναι η μη εξουσιοδοτημένη αντικατάσταση των προεπιλεγμένων προτιμήσεων περιήγησης. Το Trusted Filter αντιστοιχίζει το Trustedfiltersearch.com ως την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα και τη διεύθυνση νέας καρτέλας. Αυτές οι αλλαγές έχουν ως αποτέλεσμα αυτόματες ανακατευθύνσεις κάθε φορά που οι χρήστες ξεκινούν μια αναζήτηση, ανοίγουν μια νέα καρτέλα ή εισάγουν μια διεύθυνση URL. Ορισμένοι αεροπειρατές αναπτύσσουν επίσης μηχανισμούς διατήρησης για να εμποδίσουν τους χρήστες να επαναφέρουν αυτές τις ρυθμίσεις, διατηρώντας την ανεπιθύμητη διαμόρφωση στη θέση της.

Παρά το γεγονός ότι παρουσιάζεται ως μια πραγματική υπηρεσία αναζήτησης, το Trustedfiltersearch.com δεν δημιουργεί ανεξάρτητα αποτελέσματα. Κατά τη διάρκεια της ανάλυσης, ανακατεύθυνε τα ερωτήματα στο Bing, αλλά αυτή η συμπεριφορά μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία ή άλλους παράγοντες που σχετίζονται με τα συμφραζόμενα.

Συλλογή δεδομένων και κίνδυνοι απορρήτου

Οι περισσότερες επεκτάσεις που παραβιάζουν προγράμματα περιήγησης, συμπεριλαμβανομένου του Trusted Filter, διαθέτουν παρεμβατικές λειτουργίες συλλογής δεδομένων. Η επέκταση μπορεί να παρακολουθεί τις συνήθειες περιήγησης, τους όρους αναζήτησης, τα cookies, τις διευθύνσεις που έχετε επισκεφτεί, πληροφορίες που σχετίζονται με λογαριασμούς, ακόμη και ευαίσθητα οικονομικά στοιχεία. Αυτά τα δεδομένα που συλλέγονται θα μπορούσαν στη συνέχεια να πωληθούν σε σκιώδη τρίτα μέρη ή να αξιοποιηθούν για κέρδος μέσω άλλων αμφισβητήσιμων πρακτικών. Με την πάροδο του χρόνου, αυτές οι δραστηριότητες εκθέτουν τους χρήστες σε κλοπή ταυτότητας, χρηματική απώλεια και πρόσθετες μολύνσεις.

Πώς τα PUPs εισέρχονται στις συσκευές των χρηστών

Πολλές δυνητικά ανεπιθύμητες επεκτάσεις βασίζονται σε ύπουλες στρατηγικές για να διεισδύσουν σε συστήματα:

• Τα δίκτυα παραπλανητικών διαφημίσεων, τα παραπλανητικά αναδυόμενα παράθυρα, οι διευθύνσεις URL με τυπογραφικά λάθη και οι ειδοποιήσεις ανεπιθύμητης αλληλογραφίας συχνά κατευθύνουν τους χρήστες προς προγράμματα εγκατάστασης αεροπειρατών.

Σε πολλές περιπτώσεις, οι αεροπειρατές του προγράμματος περιήγησης φαίνονται απολύτως νόμιμοι και ορισμένοι διατηρούν ιστότοπους με επαγγελματική εμφάνιση ισχυριζόμενοι ότι προσφέρουν χρήσιμες λειτουργίες. Αυτοί οι ισχυρισμοί είναι συνήθως κενοί περιεχομένου και ακόμη και όταν η λειτουργικότητα φαίνεται πραγματική, δεν εγγυώνται ότι το λογισμικό είναι αξιόπιστο.

Ομαδοποίηση και ενοχλητικές διαφημίσεις

Οι διανομείς PUP συχνά συνδυάζουν τα στοιχεία τους με δωρεάν λογισμικό που αποκτάται από μη ρυθμιζόμενες πηγές, όπως κόμβους P2P, ανεπίσημες πλατφόρμες φιλοξενίας αρχείων ή πύλες λήψης χαμηλής φήμης. Οι χρήστες που βιάζονται να ολοκληρώσουν τα βήματα εγκατάστασης, αγνοούν τους όρους ή βασίζονται στις επιλογές εγκατάστασης «Γρήγορη/Εύκολη» ενδέχεται να εγκρίνουν ακούσια κρυφές προσθήκες.

Οι ενοχλητικές διαφημίσεις παίζουν επίσης σημαντικό ρόλο στη διάδοση αυτού του είδους λογισμικού. Ορισμένες διαφημίσεις ενεργοποιούν σενάρια παρασκηνίου που ξεκινούν σιωπηλές λήψεις ή εγκαταστάσεις τη στιγμή που γίνεται κλικ σε αυτές.

Τελικές Σκέψεις

Η παρουσία ενός Trusted Filter ή παρόμοιων hijackers σε μια συσκευή μπορεί να οδηγήσει σε μειωμένη ασφάλεια, παραβίαση του απορρήτου και έκθεση σε δόλιες δραστηριότητες. Ενώ αυτές οι επεκτάσεις προσπαθούν να φαίνονται ωφέλιμες, ο κύριος σκοπός τους είναι να χειραγωγήσουν τη συμπεριφορά του προγράμματος περιήγησης και να συλλέξουν ευαίσθητα δεδομένα. Η επαγρύπνηση κατά την εγκατάσταση λογισμικού, η αποφυγή ύποπτων πηγών λήψης και η παρακολούθηση απροσδόκητων αλλαγών στο πρόγραμμα περιήγησης είναι απαραίτητα βήματα για την άμυνα κατά αυτής της κατηγορίας απειλών.