Επέκταση αναζήτησης βίντεο
Η προστασία των συσκευών από ενοχλητικά και αναξιόπιστα Δυνητικά Ανεπιθύμητα Προγράμματα (PUPs) αποτελεί ουσιαστικό μέρος της διατήρησης του απορρήτου και της ασφάλειας στο διαδίκτυο. Οι εφαρμογές αυτής της κατηγορίας συχνά φαίνονται ακίνδυνες ή ακόμα και χρήσιμες με την πρώτη ματιά, ωστόσο ενδέχεται να εισάγουν ανεπιθύμητες αλλαγές, να εκθέτουν τους χρήστες σε αμφισβητήσιμο περιεχόμενο και να συλλέγουν ευαίσθητες πληροφορίες. Η Επέκταση Αναζήτησης Βίντεο είναι μια τέτοια εφαρμογή που έχει αναγνωριστεί ως αεροπειρατής προγράμματος περιήγησης που έχει σχεδιαστεί για να τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης και να προωθεί μια παραπλανητική πλατφόρμα αναζήτησης.
Πίνακας περιεχομένων
Επέκταση αναζήτησης βίντεο: Ένας μεταμφιεσμένος εισβολέας προγράμματος περιήγησης
Ερευνητές ασφαλείας εξέτασαν την επέκταση αναζήτησης βίντεο και διαπίστωσαν ότι λειτουργεί ως αεροπειρατής προγράμματος περιήγησης. Μετά την εγκατάσταση, η επέκταση τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης χωρίς να παρέχει ουσιαστικά οφέλη στους χρήστες. Ο κύριος στόχος της είναι να προωθήσει την ψεύτικη μηχανή αναζήτησης myvideolibrary.info, επιβάλλοντας την επισκεψιμότητα ιστού μέσω αυτής.
Παρόλο που η επέκταση μπορεί να παρουσιάζεται ως ένα χρήσιμο εργαλείο περιήγησης, η πραγματική της συμπεριφορά επικεντρώνεται στον χειρισμό των ρυθμίσεων που σχετίζονται με την αναζήτηση και στην κατεύθυνση των χρηστών προς μια προωθούμενη διεύθυνση ιστού. Λόγω αυτών των δραστηριοτήτων, η επέκταση αναζήτησης βίντεο θα πρέπει να θεωρείται ως μια παρεμβατική εφαρμογή που εγείρει ζητήματα τόσο απορρήτου όσο και ασφάλειας.
Πώς ο αεροπειρατής τροποποιεί τη συμπεριφορά του προγράμματος περιήγησης
Μόλις εγκατασταθεί η επέκταση αναζήτησης βίντεο, αλλάζει την προεπιλεγμένη μηχανή αναζήτησης του προγράμματος περιήγησης σε myvideolibrary.info. Η τροποποίηση επηρεάζει τόσο τις αναζητήσεις στη γραμμή διευθύνσεων όσο και τις αναζητήσεις που ξεκινούν μέσω καρτελών που άνοιξαν πρόσφατα.
Ως αποτέλεσμα, οι χρήστες δεν πραγματοποιούν πλέον αναζητήσεις απευθείας μέσω του προτιμώμενου παρόχου τους. Αντίθετα, κάθε αίτημα αναζήτησης δρομολογείται μέσω της προωθούμενης διεύθυνσης πριν ανακατευθυνθεί αλλού. Αυτή η αναγκαστική ανακατεύθυνση επιτρέπει στους χειριστές πίσω από την επέκταση να δημιουργούν επισκεψιμότητα και ενδεχομένως να επωφελούνται από τη δραστηριότητα των χρηστών.
Η απλή επαναφορά της προτιμώμενης ρύθμισης της μηχανής αναζήτησης συχνά δεν επαρκεί. Οι αεροπειρατές του προγράμματος περιήγησης χρησιμοποιούν συχνά μηχανισμούς διατήρησης που ενδέχεται να αντιστρέψουν τις αλλαγές που έγιναν από τους χρήστες ή να επηρεάσουν τις ρυθμίσεις του προγράμματος περιήγησης που σχετίζονται με την αφαίρεσή τους. Συνεπώς, η κατάργηση της ίδιας της επέκτασης είναι συνήθως απαραίτητη για την οριστική επαναφορά της κανονικής λειτουργικότητας του προγράμματος περιήγησης.
Η αλήθεια για το Myvideolibrary.info
Το Myvideolibrary.info δεν είναι μια γνήσια μηχανή αναζήτησης ικανή να παράγει ανεξάρτητα αποτελέσματα αναζήτησης. Αντίθετα, λειτουργεί ως ενδιάμεσος που ανακατευθύνει τους χρήστες σε νόμιμους παρόχους αναζήτησης, συμπεριλαμβανομένης της Bing, και ενδεχομένως σε άλλους προορισμούς.
Ο τελικός προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική τοποθεσία. Αυτό σημαίνει ότι οι χρήστες σε διαφορετικές περιοχές ενδέχεται να αντιμετωπίσουν διαφορετικές ανακατευθύνσεις και εμπειρίες αναζήτησης. Ανεξάρτητα από το συγκεκριμένο αποτέλεσμα, ο σκοπός παραμένει ο ίδιος: η διοχέτευση της επισκεψιμότητας των χρηστών μέσω της προωθούμενης διεύθυνσης.
Η επέκταση αναζήτησης βίντεο δεν είναι ο μόνος αεροπειρατής προγράμματος περιήγησης που σχετίζεται με το myvideolibrary.info. Έχουν παρατηρηθεί πολλαπλές επεκτάσεις που προωθούν τον ίδιο ιστότοπο, παρά το γεγονός ότι έχουν διαφορετικά ονόματα, επωνυμία και διαφημιστικό υλικό. Αυτό υποδηλώνει μια κοινή στρατηγική δημιουργίας εσόδων που επικεντρώνεται στη δημιουργία επισκεψιμότητας μέσω αναγκαστικών τροποποιήσεων του προγράμματος περιήγησης.
Κίνδυνοι απορρήτου πίσω από την επέκταση
Οι αεροπειρατές του προγράμματος περιήγησης είναι κάτι περισσότερο από μια απλή ενόχληση. Το λογισμικό αυτού του τύπου συχνά ενσωματώνει δυνατότητες παρακολούθησης που μπορούν να παρακολουθούν τη δραστηριότητα των χρηστών και να συλλέγουν ένα ευρύ φάσμα πληροφοριών.
Τα δεδομένα που ενδεχομένως συλλέγονται θα μπορούσαν να περιλαμβάνουν ιστορικό περιήγησης, ιστότοπους που έχετε επισκεφτεί, ερωτήματα αναζήτησης, cookies, διαπιστευτήρια σύνδεσης, προσωπικά αναγνωρίσιμα στοιχεία, ακόμη και οικονομικά στοιχεία. Τέτοιες πληροφορίες ενδέχεται να κοινοποιηθούν σε τρίτους, να πωληθούν σε μεσίτες δεδομένων ή να αξιοποιηθούν με άλλο τρόπο για κέρδος.
Λόγω αυτών των πρακτικών, οι εισβολείς προγραμμάτων περιήγησης συχνά ταξινομούνται ως απειλές για την ιδιωτικότητα. Η παρουσία τους σε μια συσκευή μπορεί να αυξήσει την πιθανότητα έκθεσης σε δόλιες ιστοσελίδες, ανεπιθύμητες διαφημίσεις, οικονομικές απάτες και εγκλήματα που σχετίζονται με την ταυτότητα.
Γιατί οι αεροπειρατές του προγράμματος περιήγησης συχνά φαίνονται νόμιμοι
Πολλές εφαρμογές που παραβιάζουν τα προγράμματα περιήγησης διατίθενται στην αγορά ως χρήσιμα εργαλεία παραγωγικότητας, βελτιώσεις αναζήτησης, βοηθοί πολυμέσων ή λειτουργίες ευκολίας. Οι διαφημιστικές περιγραφές συχνά δίνουν έμφαση σε ελκυστικές λειτουργίες που αποσκοπούν στην ενθάρρυνση της εγκατάστασης.
Ωστόσο, οι διαφημιζόμενες λειτουργίες συχνά παρέχουν ελάχιστη ή καθόλου πραγματική αξία. Αντίθετα, το κύριο αποτέλεσμα του λογισμικού είναι η τροποποίηση των ρυθμίσεων του προγράμματος περιήγησης και η ανακατεύθυνση της επισκεψιμότητας των χρηστών σε συγκεκριμένους ιστότοπους που επιλέγουν οι προγραμματιστές. Αυτή η ασυμφωνία μεταξύ της διαφημιζόμενης λειτουργικότητας και της πραγματικής συμπεριφοράς είναι ένα κοινό χαρακτηριστικό του δυνητικά ανεπιθύμητου λογισμικού.
Οι αμφίβολες τακτικές διανομής πίσω από τα PUP
Τα πιθανώς ανεπιθύμητα προγράμματα σπάνια βασίζονται αποκλειστικά σε άμεσες λήψεις. Αντίθετα, συχνά διανέμονται μέσω μεθόδων που έχουν σχεδιαστεί για τη μεγιστοποίηση των εγκαταστάσεων, ελαχιστοποιώντας παράλληλα την ευαισθητοποίηση των χρηστών.
Μία από τις πιο συνηθισμένες τακτικές είναι η ομαδοποίηση λογισμικού. Σε αυτές τις περιπτώσεις, οι αεροπειρατές του προγράμματος περιήγησης και άλλες ανεπιθύμητες εφαρμογές συσκευάζονται μαζί με νόμιμο δωρεάν λογισμικό. Οι χρήστες που βιάζονται να ολοκληρώσουν τις διαδικασίες εγκατάστασης χρησιμοποιώντας τις επιλογές «Γρήγορη», «Γρήγορη» ή προεπιλεγμένης εγκατάστασης ενδέχεται να εξουσιοδοτήσουν άθελά τους την εγκατάσταση πρόσθετων στοιχείων.
Τα PUP προωθούνται επίσης συχνά μέσω επίσημων ιστοσελίδων που τα κάνουν να φαίνονται αξιόπιστα. Πέρα από τις δικές τους διαφημιστικές σελίδες, ενδέχεται να διαφημίζονται μέσω ύποπτων ιστοσελίδων τρίτων, παραπλανητικών αναδυόμενων παραθύρων, παραπλανητικών δικτύων διαφήμισης, ειδοποιήσεων ανεπιθύμητης αλληλογραφίας στο πρόγραμμα περιήγησης και ανακατευθύνσεων που δημιουργούνται από adware που υπάρχει ήδη σε μια συσκευή.
Μια άλλη διαδεδομένη τεχνική περιλαμβάνει ενοχλητικές διαφημίσεις. Ορισμένες διαφημίσεις ενδέχεται να περιέχουν σενάρια που ενεργοποιούν μη εξουσιοδοτημένες λήψεις ή εγκαταστάσεις αφού γίνει κλικ σε αυτές. Σε ορισμένες περιπτώσεις, οι χρήστες ενδέχεται να μην αντιληφθούν αμέσως ότι έχει εγκατασταθεί πρόσθετο λογισμικό, επειδή η διαδικασία λαμβάνει χώρα στο παρασκήνιο με ελάχιστη ορατότητα.
Οι διευθύνσεις ιστού με ορθογραφικά λάθη και οι παραπλανητικές ανακατευθύνσεις συμβάλλουν περαιτέρω στην εξάπλωση των browser hijackers, κατευθύνοντας τους χρήστες σε σελίδες που προωθούν ανεπιθύμητο λογισμικό.
Τελική Αξιολόγηση
Η επέκταση αναζήτησης βίντεο είναι ένα πρόγραμμα περιήγησης hijacker που τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να προωθήσει το myvideolibrary.info, μια ψεύτικη μηχανή αναζήτησης που ανακατευθύνει τους χρήστες σε άλλους παρόχους αναζήτησης αντί να δημιουργεί τα δικά της αποτελέσματα. Πέρα από την επιβολή ανεπιθύμητων ανακατευθύνσεων, η επέκταση εγείρει σημαντικά ζητήματα απορρήτου λόγω των πρακτικών συλλογής δεδομένων που συνήθως σχετίζονται με λογισμικό αυτής της κατηγορίας.
Δεδομένου ότι οι αεροπειρατές του προγράμματος περιήγησης ενδέχεται να επηρεάσουν τις ρυθμίσεις του προγράμματος περιήγησης, να παρακολουθούν τη δραστηριότητα των χρηστών και να τους εκθέτουν σε πρόσθετους κινδύνους ασφαλείας, η επέκταση αναζήτησης βίντεο δεν πρέπει να θεωρείται αξιόπιστη. Η κατάργηση της επέκτασης και ο προσεκτικός έλεγχος των εγκατεστημένων πρόσθετων του προγράμματος περιήγησης αποτελούν σημαντικά βήματα για την αποκατάσταση της ασφάλειας του προγράμματος περιήγησης, την προστασία των προσωπικών πληροφοριών και τη διατήρηση του ελέγχου της εμπειρίας περιήγησης.