Αξιόπιστη Μελέτη

Η προστασία των συσκευών από παρεμβατικά και αναξιόπιστα Δυνητικά Ανεπιθύμητα Προγράμματα (PUPs) είναι μια ουσιαστική πτυχή της διατήρησης του απορρήτου και της ασφάλειας στο διαδίκτυο. Οι εφαρμογές αυτής της κατηγορίας συχνά φαίνονται ακίνδυνες ή ακόμα και ωφέλιμες με την πρώτη ματιά, ωστόσο ενδέχεται να εισάγουν ανεπιθύμητες αλλαγές, να συλλέγουν ευαίσθητες πληροφορίες και να εκθέτουν τους χρήστες σε πρόσθετους κινδύνους κυβερνοασφάλειας. Ένα παράδειγμα είναι το Trusted Study, ένα πρόγραμμα περιήγησης hijacker που μεταμφιέζεται σε ένα χρήσιμο εκπαιδευτικό εργαλείο αναζήτησης, ενώ παράλληλα τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης και ενδεχομένως παρακολουθεί τη δραστηριότητα περιήγησης.

Αξιόπιστη Μελέτη: Κάτι περισσότερο από μια Απλή Επέκταση Αναζήτησης

Το Trusted Study προωθείται ως επέκταση προγράμματος περιήγησης που έχει σχεδιαστεί για να βελτιώνει τις εκπαιδευτικές αναζητήσεις για φοιτητές και ερευνητές. Ωστόσο, οι ερευνητές ασφαλείας το αναγνώρισαν ως αεροπειρατή προγράμματος περιήγησης, αφού εξέτασαν τη συμπεριφορά του. Ενώ η επέκταση παρουσιάζεται ως εργαλείο βελτίωσης της παραγωγικότητας, η κύρια λειτουργία της είναι να χειραγωγεί τις ρυθμίσεις του προγράμματος περιήγησης προκειμένου να κατευθύνει την επισκεψιμότητα σε μια προωθούμενη πλατφόρμα αναζήτησης.

Το λογισμικό αυτού του τύπου συχνά διαφημίζει χρήσιμες λειτουργίες για να ενθαρρύνει την εγκατάσταση. Στην πραγματικότητα, η υποσχόμενη λειτουργικότητα συχνά παρέχει ελάχιστα πρακτικά οφέλη, ενώ ο υποκείμενος στόχος περιστρέφεται γύρω από την αύξηση της επισκεψιμότητας του ιστότοπου, τη συλλογή δεδομένων χρηστών και το όφελος των φορέων εκμετάλλευσης πίσω από την επέκταση.

Πώς η Αξιόπιστη Μελέτη Παίρνει τον Έλεγχο του Περιηγητή

Μετά την εγκατάσταση, το Trusted Study τροποποιεί αρκετές σημαντικές ρυθμίσεις του προγράμματος περιήγησης. Συγκεκριμένα, αντιστοιχίζει το trustedstudysearch.com ως την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα και τη σελίδα νέας καρτέλας. Αυτές οι αλλαγές διασφαλίζουν ότι οι χρήστες κατευθύνονται επανειλημμένα στον προωθούμενο ιστότοπο κάθε φορά που εκκινούν το πρόγραμμα περιήγησής τους, ανοίγουν μια νέα καρτέλα ή εκτελούν μια αναζήτηση στο διαδίκτυο.

Αυτή η προσέγγιση είναι χαρακτηριστικό γνώρισμα των browser hijackers. Ελέγχοντας βασικές προτιμήσεις του προγράμματος περιήγησης, το λογισμικό δημιουργεί μια σταθερή ροή επισκεψιμότητας στην καθορισμένη πλατφόρμα του χωρίς να απαιτείται η συνεχής συγκατάθεση των χρηστών.

Οι ερευνητές παρατήρησαν επίσης ότι το trustedstudysearch.com δεν λειτουργεί ως γνήσια μηχανή αναζήτησης. Αντί να δημιουργεί τα δικά του αποτελέσματα αναζήτησης, ανακατευθύνει τα ερωτήματα αναζήτησης σε εξωτερικούς παρόχους αναζήτησης, όπως η Yahoo. Ο τελικός προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση, η διαμόρφωση χρήστη και άλλες συνθήκες.

Τεχνικές Επιμονής που Περιπλέκουν την Αφαίρεση

Οι αεροπειρατές του προγράμματος περιήγησης σπάνια βασίζονται αποκλειστικά στην αλλαγή των ρυθμίσεων του προγράμματος περιήγησης. Πολλοί χρησιμοποιούν μηχανισμούς διατήρησης που έχουν σχεδιαστεί για να διατηρούν τον έλεγχο για όσο το δυνατόν περισσότερο.

Το Trusted Study ενδέχεται να επηρεάσει τις προσπάθειες επαναφοράς των προτιμήσεων του προγράμματος περιήγησης, επαναφέροντας τις αλλαγές που έγιναν από τον χρήστη ή περιορίζοντας την πρόσβαση σε ορισμένες ρυθμίσεις. Ως αποτέλεσμα, οι χρήστες που επηρεάζονται ενδέχεται να παρατηρήσουν ότι η προτιμώμενη αρχική σελίδα ή μηχανή αναζήτησης αλλάζει επανειλημμένα στον προωθημένο ιστότοπο, παρά τις μη αυτόματες διορθώσεις.

Τέτοιες τακτικές επιμονής έχουν ως στόχο να καταστήσουν την αφαίρεση πιο δύσκολη και να αυξήσουν την πιθανότητα οι χρήστες να συνεχίσουν να αλληλεπιδρούν με το προωθούμενο περιεχόμενο του hijacker.

Ανησυχίες σχετικά με το απόρρητο που σχετίζονται με την αξιόπιστη μελέτη

Μία από τις πιο ανησυχητικές πτυχές των browser hijackers είναι η πιθανή δυνατότητά τους να συλλέγουν δεδομένα. Το λογισμικό αυτής της κατηγορίας συνήθως παρακολουθεί πληροφορίες που σχετίζονται με την περιήγηση και άλλα δεδομένα χρήστη.

Η Trusted Study μπορεί να συλλέγει διάφορους τύπους πληροφοριών, όπως:

• Ιστορικό περιήγησης και ιστότοποι που έχετε επισκεφτεί
• Ερωτήματα αναζήτησης που καταχωρήθηκαν στις μηχανές αναζήτησης
• Cookies προγράμματος περιήγησης και αποθηκευμένα δεδομένα περιόδου σύνδεσης
• Διευθύνσεις IP και πληροφορίες κατά προσέγγιση τοποθεσίας
• Άλλες ενδεχομένως ευαίσθητες λεπτομέρειες που σχετίζονται με την περιήγηση

Οι συλλεγόμενες πληροφορίες ενδέχεται να κοινοποιηθούν σε τρίτους ή να πωληθούν σε εξωτερικούς οργανισμούς. Σε πιο ανησυχητικά σενάρια, τα δεδομένα θα μπορούσαν να φτάσουν σε ομάδες κυβερνοεγκληματιών που εκμεταλλεύονται αυτές τις πληροφορίες για δόλιους σκοπούς. Αυτό δημιουργεί σημαντικούς κινδύνους για την προστασία της ιδιωτικής ζωής και αυξάνει τις πιθανότητες οικονομικής απάτης, παραβίασης λογαριασμών και κλοπής ταυτότητας.

Αμφισβητούμενες μέθοδοι διανομής που χρησιμοποιούνται από PUPs

Τα πιθανώς ανεπιθύμητα προγράμματα σπάνια βασίζονται μόνο σε διαφανείς μεθόδους εγκατάστασης. Αντίθετα, συχνά διανέμονται μέσω τεχνικών που έχουν σχεδιαστεί για να μεγιστοποιούν την έκθεση, ελαχιστοποιώντας παράλληλα την ευαισθητοποίηση των χρηστών.

Το Trusted Study είναι διαθέσιμο μέσω της επίσημης ιστοσελίδας προώθησης, όπου διατίθεται στην αγορά ως μια χρήσιμη λύση αναζήτησης. Ωστόσο, η διανομή του εκτείνεται πέρα από τις άμεσες λήψεις.

Μία από τις πιο συνηθισμένες μεθόδους περιλαμβάνει παραπλανητικούς ιστότοπους που παρουσιάζουν την επέκταση ως ένα πολύτιμο εργαλείο παραγωγικότητας ή έρευνας. Αυτές οι σελίδες συχνά υπερβάλλουν ως προς τα οφέλη, ενώ υποβαθμίζουν την παρεμβατική συμπεριφορά του λογισμικού.

Η ομαδοποίηση λογισμικού είναι μια άλλη ευρέως χρησιμοποιούμενη τακτική. Στις ομαδοποιημένες εγκαταστάσεις, οι ανεπιθύμητες εφαρμογές συσκευάζονται μαζί με νόμιμα προγράμματα. Οι χρήστες που βιάζονται να ολοκληρώσουν τις διαδικασίες εγκατάστασης, παρακάμπτουν τις συμφωνίες άδειας χρήσης ή επιλέγουν τις προεπιλεγμένες ρυθμίσεις εγκατάστασης ενδέχεται να εξουσιοδοτήσουν εν αγνοία τους την προσθήκη αεροπειρατών προγράμματος περιήγησης και άλλου ανεπιθύμητου λογισμικού. Τέτοια ομαδοποιημένα πακέτα συναντώνται συχνά σε πύλες δωρεάν λογισμικού, δωρεάν υπηρεσίες φιλοξενίας αρχείων, δίκτυα Peer-to-Peer (P2P) και ανεπίσημες πλατφόρμες διανομής λογισμικού.

Πρόσθετα κανάλια διανομής περιλαμβάνουν ενοχλητικές διαφημίσεις σε αμφισβητήσιμους ιστότοπους, παραπλανητικά αναδυόμενα παράθυρα, ειδοποιήσεις ανεπιθύμητης αλληλογραφίας που δημιουργούνται από κακόβουλες σελίδες και ανακατευθύνσεις που προκαλούνται από adware που υπάρχει ήδη σε μια συσκευή. Ορισμένες διαφημίσεις ενδέχεται ακόμη και να ενεργοποιήσουν λήψεις ή ακολουθίες εγκατάστασης αμέσως μετά το κλικ σε αυτές.

Κίνδυνοι που σχετίζονται με τους εισβολείς προγραμμάτων περιήγησης

Παρόλο που οι browser hijackers δεν ταξινομούνται πάντα ως εξαιρετικά καταστροφικό κακόβουλο λογισμικό, δεν πρέπει να υποτιμώνται. Η παρουσία τους μπορεί να δημιουργήσει πολλά προβλήματα ασφάλειας και απορρήτου.

Πιθανές συνέπειες περιλαμβάνουν μη εξουσιοδοτημένη συλλογή δεδομένων, μειωμένο απόρρητο περιήγησης, έκθεση σε παραπλανητικές διαφημίσεις, ανακατευθύνσεις σε αναξιόπιστους ιστότοπους και αυξημένη ευαισθησία σε διαδικτυακές απάτες. Επιπλέον, οι πληροφορίες που συλλέγονται από τέτοιο λογισμικό ενδέχεται να συμβάλουν σε οικονομικές απώλειες και εγκλήματα που σχετίζονται με την ταυτότητα, εάν πέσουν σε λάθος χέρια.

Γιατί πρέπει να αφαιρεθεί η αξιόπιστη μελέτη

Το Trusted Study παρουσιάζει τα καθοριστικά χαρακτηριστικά ενός browser hijacker. Τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης χωρίς να παρέχει ουσιαστικά οφέλη, προωθεί μια αμφισβητήσιμη πλατφόρμα αναζήτησης, χρησιμοποιεί τακτικές που ενδέχεται να εμποδίσουν τις προσπάθειες αφαίρεσης και θέτει αξιοσημείωτα ζητήματα απορρήτου μέσω πιθανών δραστηριοτήτων συλλογής δεδομένων.

Για αυτούς τους λόγους, η επέκταση θα πρέπει να καταργηθεί από τα προγράμματα περιήγησης που επηρεάζονται το συντομότερο δυνατό. Η άμεση εξάλειψη των αεροπειρατών του προγράμματος περιήγησης βοηθά στην αποκατάσταση της κανονικής λειτουργικότητας του προγράμματος περιήγησης, προστατεύει τα προσωπικά στοιχεία και μειώνει την έκθεση σε πρόσθετες απειλές ασφαλείας που συχνά συνοδεύουν ανεπιθύμητο λογισμικό.