Επέκταση Παγκόσμιου Ρολογιού
Μετά από διεξοδική εξέταση της επέκτασης World Clock, κατέστη σαφές ότι ο πρωταρχικός σκοπός της είναι να λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Αυτό συνεπάγεται την πρόθεση προώθησης και έγκρισης της χρήσης μιας παραπλανητικής μηχανής αναζήτησης γνωστής ως worldclockext.com. Για την επιδίωξη αυτού του στόχου, η επέκταση World Clock ξεκινά αλλαγές στις ρυθμίσεις διαμόρφωσης ενός προγράμματος περιήγησης στο Web, αποκτώντας ουσιαστικά τον έλεγχο της συμπεριφοράς και των λειτουργιών του προγράμματος περιήγησης.
Η επέκταση παγκόσμιου ρολογιού εκτελεί μη εξουσιοδοτημένες αλλαγές στα προγράμματα περιήγησης των χρηστών
Η επέκταση World Clock αναγκάζει τους χρήστες να επισκεφτούν τη διεύθυνση worldclockext.com αναλαμβάνοντας τον έλεγχο πολλών κρίσιμων ρυθμίσεων του προγράμματος περιήγησης. Αυτό το επιτυγχάνει ορίζοντας το worldclockext.com ως προεπιλεγμένη μηχανή αναζήτησης, αρχική σελίδα και σελίδα νέας καρτέλας. Όταν οι χρήστες ξεκινούν αναζητήσεις, θα ενεργοποιήσουν μια αλυσίδα ανακατεύθυνσης που περιλαμβάνει πολλές ενδιάμεσες διευθύνσεις πριν τους κατευθύνουν τελικά στο bing.com, μια ευρέως αναγνωρισμένη και νόμιμη μηχανή αναζήτησης.
Ωστόσο, η χρήση πολλαπλών ανακατευθύνσεων για να οδηγήσει τους χρήστες σε μια νόμιμη μηχανή αναζήτησης εγείρει ανησυχίες σχετικά με πιθανές παραπλανητικές τακτικές. Οι χρήστες ενδέχεται να μην έχουν πλήρη επίγνωση της υποκείμενης διαδικασίας ανακατεύθυνσης, κάτι που θα μπορούσε να υπονομεύσει τις αρχές της εμπιστοσύνης και της διαφάνειας. Επιπλέον, οι ψεύτικες μηχανές αναζήτησης συχνά συμμετέχουν στη συλλογή ερωτημάτων αναζήτησης χρηστών, ιστορικών περιήγησης και άλλων ευαίσθητων προσωπικών δεδομένων.
Επιπλέον, η ακρίβεια και η συνάφεια των αποτελεσμάτων αναζήτησης από αυτές τις ψεύτικες μηχανές αναζήτησης θα μπορούσαν να τεθούν σε κίνδυνο. Ουσιαστικά, οι ανεπιθύμητες ανακατευθύνσεις σε συνδυασμό με τη χρήση μιας ψεύτικης μηχανής αναζήτησης μπορεί να επιφέρουν μια σειρά ζητημάτων που αφορούν την εμπιστοσύνη των χρηστών, το απόρρητο στο διαδίκτυο, την ψηφιακή ασφάλεια και τη συνολική εμπειρία περιήγησης.
Αξίζει να σημειωθεί ότι οι αεροπειρατές του προγράμματος περιήγησης όπως το World Clock Extension θα μπορούσαν επίσης να συλλέξουν μια ποικιλία δεδομένων χρήστη. Αυτά τα δεδομένα που συγκεντρώθηκαν ενδέχεται να ανταλλάσσονται σε τρίτες οντότητες χωρίς την ενημέρωση ή τη συγκατάθεση του χρήστη. Στη συνέχεια, αυτές οι οντότητες θα μπορούσαν να εκμεταλλευτούν τα αποκτηθέντα δεδομένα για δικούς τους σκοπούς, συμπεριλαμβανομένων στοχευμένων διαφημίσεων και πιο δόλιων προσπαθειών.
Τα PUP (Πιθανώς ανεπιθύμητα προγράμματα) και οι αεροπειρατές προγράμματος περιήγησης διαδίδονται συχνά μέσω αμφίβολων τακτικών
Οι αεροπειρατές προγραμμάτων περιήγησης και τα PUP καταφεύγουν συχνά σε αμφισβητήσιμες τεχνικές διανομής που εκμεταλλεύονται την εμπιστοσύνη και την έλλειψη ευαισθητοποίησης των χρηστών. Αυτές οι τακτικές έχουν σχεδιαστεί για να παρακινήσουν τους χρήστες να εγκαταστήσουν εν αγνοία τους αυτές τις εφαρμογές στις συσκευές τους. Μερικές από τις πιο κοινές πρακτικές που χρησιμοποιούνται από αεροπειρατές προγραμμάτων περιήγησης και PUP περιλαμβάνουν:
- Πακέτο λογισμικού : Μία από τις πιο διαδεδομένες τεχνικές περιλαμβάνει τη ομαδοποίηση του αεροπειρατή ή του PUP με νόμιμο λογισμικό που οι χρήστες κατεβάζουν σκόπιμα από αξιόπιστες πηγές. Ωστόσο, ο αεροπειρατής ή το PUP περιλαμβάνεται ως πρόσθετη επιλογή εγκατάστασης, συχνά προεπιλεγμένη για να ακινητοποιήσει τους χρήστες.
- Παραπλανητικά προγράμματα εγκατάστασης : Οι αεροπειρατές και τα PUP μπορούν να διανεμηθούν χρησιμοποιώντας προγράμματα εγκατάστασης που μιμούνται την εμφάνιση αξιόπιστων προγραμμάτων εγκατάστασης λογισμικού. Οι χρήστες μπορεί να πιστεύουν ότι εγκαθιστούν ένα νόμιμο πρόγραμμα, για να ανακαλύψουν αργότερα ότι κατά λάθος επέτρεψαν την εγκατάσταση ανεπιθύμητου λογισμικού.
- Παραπλανητικές διαφημίσεις : Οι διαφημίσεις που σχετίζονται με απάτη, συχνά γνωστές ως κακόβουλες διαφημίσεις, μπορούν να παρασύρουν τους χρήστες να κατεβάσουν αεροπειρατές προγράμματος περιήγησης ή PUP υποσχόμενοι δελεαστικές προσφορές, ενημερώσεις λογισμικού ή βραβεία. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθεί η ακούσια λήψη ανεπιθύμητου λογισμικού.
- Ψεύτικες ενημερώσεις λογισμικού : Οι χρήστες μπορεί να εξαπατηθούν ώστε να πιστέψουν ότι πρέπει να ενημερώσουν το λογισμικό τους (π.χ. προγράμματα περιήγησης Ιστού, πρόσθετα) για να συνεχίσουν να χρησιμοποιούν ορισμένους ιστότοπους. Αυτές οι πλαστές προτροπές ενημέρωσης μπορούν να οδηγήσουν στην εγκατάσταση αεροπειρατών ή PUP του προγράμματος περιήγησης αντί για νόμιμες ενημερώσεις.
- Κοινωνική Μηχανική : Ορισμένες μέθοδοι διανομής βασίζονται στη χειραγώγηση των χρηστών μέσω τακτικών κοινωνικής μηχανικής. Οι απατεώνες ενδέχεται να υποδύονται τους νόμιμους εκπροσώπους τεχνικής υποστήριξης, προτρέποντας τους χρήστες να εγκαταστήσουν συγκεκριμένο λογισμικό για να διορθώσουν υποτιθέμενα προβλήματα.
- Καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) : Τα μηνύματα ηλεκτρονικού "ψαρέματος" ή οι ιστότοποι ενδέχεται να εξαπατήσουν τους χρήστες να κάνουν κλικ σε μη ασφαλείς συνδέσμους που ξεκινούν τη λήψη εισβολέων του προγράμματος περιήγησης ή PUP. Αυτές οι καμπάνιες εκμεταλλεύονται την εμπιστοσύνη των χρηστών σε αναγνωρίσιμες επωνυμίες ή υπηρεσίες.
Συνοπτικά, οι αεροπειρατές του προγράμματος περιήγησης και τα PUP χρησιμοποιούν μια ποικιλία παραπλανητικών και χειραγωγικών τεχνικών για να διεισδύσουν στις συσκευές των χρηστών. Η προσοχή κατά τη λήψη λογισμικού, η προσεκτική εξέταση των προτροπών εγκατάστασης και η λήψη λογισμικού μόνο από αξιόπιστες πηγές είναι βασικές στρατηγικές για να αποφύγετε να πέσετε θύματα αυτών των ανεπιθύμητων προγραμμάτων.
