ส่วนขยายเบราว์เซอร์ Joyful Quotes
ส่วนขยายของเบราว์เซอร์ที่รู้จักกันในชื่อ Joyful Quotes ในขั้นต้นนำเสนอตัวเองเป็นแพลตฟอร์มที่ให้ผู้ใช้เข้าถึงคำพูดที่สร้างแรงบันดาลใจจากนักเขียนที่มีชื่อเสียงและบุคคลสำคัญ ซอฟต์แวร์นี้ได้รับความสนใจจากนักวิจัยในระหว่างการตรวจสอบเว็บไซต์ที่น่าสงสัย เนื่องจากพวกเขาพยายามทำความเข้าใจธรรมชาติที่แท้จริงและผลที่ตามมาที่อาจเกิดขึ้น
หลังจากวิเคราะห์ Joyful Quotes อย่างครอบคลุมแล้ว ผู้เชี่ยวชาญได้สรุปว่าเป็นนักจี้เบราว์เซอร์ ส่วนขยายนี้ใช้กลวิธีที่เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ที่สำคัญเพื่อเลื่อนวาระการประชุม โดยเฉพาะการส่งเสริมเครื่องมือค้นหาปลอมที่เรียกว่า goog.joyfullquotes.com การปรับเปลี่ยนการตั้งค่าเบราว์เซอร์มักส่งผลให้เกิดการเปลี่ยนเส้นทางที่ไม่ต้องการ ผู้ใช้ที่ได้รับผลกระทบถูกบังคับให้โต้ตอบกับเครื่องมือค้นหาที่ดูเหมือนจริง ซึ่งในความเป็นจริงแล้ว หลอกลวงและอาจเป็นอันตราย
นักจี้เบราว์เซอร์ Joyful Quotes ใช้เวลามากกว่าเบราว์เซอร์ของผู้ใช้
ซอฟต์แวร์การลักลอบใช้เบราว์เซอร์ใช้กลยุทธ์เฉพาะโดยกำหนดให้ที่อยู่เว็บเฉพาะเจาะจงเป็นหน้าแรกเริ่มต้น เครื่องมือค้นหา และหน้าแท็บใหม่สำหรับเว็บเบราว์เซอร์ของผู้ใช้ ในกรณีของ Joyful Quotes จะใช้เทคนิคเดียวกันนี้ เปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ของผู้ใช้ ดังนั้น เมื่อใดก็ตามที่ผู้ใช้พยายามเปิดแท็บใหม่หรือป้อนข้อความค้นหาลงในแถบ URL ของเบราว์เซอร์ ผลลัพธ์คือชุดของการเปลี่ยนเส้นทางที่นำพวกเขาไปยังเว็บไซต์ goog.joyfullquotes.com
ไฮแจ็คเกอร์ของเบราว์เซอร์มักจะใช้วิธีการต่างๆ เทคนิคเหล่านี้มีวัตถุประสงค์เพื่อทำให้การลบออกซับซ้อนขึ้น ทำให้ผู้ใช้กู้คืนเบราว์เซอร์กลับเป็นสถานะเดิมได้อย่างมีประสิทธิภาพได้ยาก
เครื่องมือค้นหาที่ไม่ถูกต้องมักขาดประสิทธิภาพเมื่อนำเสนอผลการค้นหาของแท้ พวกเขามักจะหันไปใช้การเปลี่ยนเส้นทางเพิ่มเติม ซึ่งท้ายที่สุดแล้วจะส่งผู้ใช้ไปยังแพลตฟอร์มการค้นหาทางอินเทอร์เน็ตที่ถูกกฎหมาย ในกรณีของ goog.joyfullquotes.com จะนำผู้ใช้ไปยังเครื่องมือค้นหา Bing อย่างไรก็ตาม ปลายทางที่แน่นอนอาจแตกต่างกันไปตามปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ของผู้ใช้
ยังมีความเป็นไปได้สูงที่นักจี้เบราว์เซอร์ Joyful Quotes มีฟังก์ชันการทำงานสำหรับการติดตามข้อมูลผู้ใช้ แอปอาจรวบรวมข้อมูลที่หลากหลาย เช่น URL ที่ผู้ใช้เยี่ยมชม หน้าเว็บที่พวกเขาดู คำค้นหาที่พวกเขาดำเนินการ คุกกี้บนอินเทอร์เน็ตที่พวกเขาสร้างขึ้น ตลอดจนข้อมูลที่อาจมีความละเอียดอ่อน เช่น ข้อมูลรับรองการเข้าสู่ระบบและข้อมูลทางการเงิน ข้อมูลที่รวบรวมได้สามารถนำไปใช้ประโยชน์เพื่อวัตถุประสงค์ต่างๆ รวมถึงการแบ่งปันหรือขายให้กับบุคคลที่สาม สิ่งนี้เน้นย้ำถึงความสำคัญของความระมัดระวังเมื่อติดตั้งส่วนขยายของเบราว์เซอร์และระมัดระวังความเสี่ยงด้านความเป็นส่วนตัวที่อาจเกิดขึ้นซึ่งเกี่ยวข้องกับซอฟต์แวร์ดังกล่าว
นักจี้เบราว์เซอร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) มักจะพยายามซ่อนการติดตั้ง
นักจี้เบราว์เซอร์และ PUP มักใช้กลวิธีหลอกลวงเพื่อปกปิดการติดตั้งบนระบบของผู้ใช้ กลวิธีเหล่านี้ออกแบบมาเพื่อบงการความไว้วางใจของผู้ใช้ การขาดความตระหนัก และแนวโน้มที่จะรีบดำเนินการตามขั้นตอนการติดตั้ง ประเภทของซอฟต์แวร์ที่เป็นอันตรายเหล่านี้จัดการเพื่อแทรกซึมระบบโดยไม่ได้รับความยินยอมจากผู้ใช้อย่างชัดแจ้ง ต่อไปนี้เป็นวิธีที่พวกเขาพยายามซ่อนการติดตั้ง:
- Bundled Software : หนึ่งในเทคนิคทั่วไปคือการรวมเข้าด้วยกัน นักจี้เบราว์เซอร์และ PUP มักจะแนบตัวเองไปกับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้ที่เร่งรีบติดตั้งชุดซอฟต์แวร์โดยไม่ตรวจสอบส่วนประกอบแต่ละส่วนอาจแนะนำซอฟต์แวร์ที่ไม่ต้องการโดยไม่รู้ตัว
- ข้อความแจ้งการติดตั้งที่ทำให้เข้าใจผิด : ระหว่างการติดตั้งซอฟต์แวร์ ผู้ใช้มักจะเห็นวิซาร์ดการติดตั้งที่มีตัวเลือก 'ด่วน' หรือ 'แนะนำ' ตัวเลือกเหล่านี้อาจซ่อนข้อเท็จจริงที่ว่าซอฟต์แวร์เพิ่มเติม เช่น ไฮแจ็คเกอร์ของเบราว์เซอร์หรือ PUP จะถูกติดตั้งควบคู่ไปกับโปรแกรมที่ต้องการ
- ข้อตกลงผู้ใช้และการพิมพ์แบบละเอียด : ไฮแจ็คเกอร์เบราว์เซอร์และ PPI อาจรวมข้อมูลเกี่ยวกับการติดตั้งในข้อตกลงสิทธิ์การใช้งานสำหรับผู้ใช้ปลายทาง (EULA) ที่มีความยาว ผู้ใช้ที่ไม่ได้อ่านข้อตกลงเหล่านี้อย่างละเอียดอาจพลาดข้อมูลสำคัญเกี่ยวกับซอฟต์แวร์เพิ่มเติมที่กำลังติดตั้ง
- การอัปเดตปลอม : ผู้ใช้อาจพบการแจ้งเตือนแบบป๊อปอัปที่อ้างว่าซอฟต์แวร์ เบราว์เซอร์ หรือปลั๊กอินของตนจำเป็นต้องมีการอัปเดต การอัปเดตปลอมเหล่านี้สามารถแนะนำนักจี้เบราว์เซอร์หรือ PUP ได้
- ปลอมตัวเป็นส่วนขยายของเบราว์เซอร์ : PUP บางตัวมาในรูปแบบของส่วนขยายของเบราว์เซอร์หรือปลั๊กอินที่รับประกันคุณสมบัติที่มีประโยชน์ แต่จบลงด้วยการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ ซึ่งนำไปสู่พฤติกรรมที่ไม่พึงประสงค์
- วิศวกรรมสังคม : มิจฉาชีพอาจใช้ข้อความเตือน โดยอ้างว่าระบบของผู้ใช้ติดไวรัสหรือมีความเสี่ยง ผู้ใช้อาจถูกล่อลวงให้ติดตั้งซอฟต์แวร์ที่อ้างว่าสามารถแก้ไขปัญหาเหล่านี้ได้ ซึ่งกลายเป็น PUP
- ไซต์ทอร์เรนต์และดาวน์โหลด : ผู้ใช้ที่ดาวน์โหลดเนื้อหาจากแหล่งที่ไม่ได้รับการยืนยัน เช่น ทอร์เรนต์หรือลิงก์ดาวน์โหลดที่น่าสงสัย อาจแนะนำ PUP หรือไฮแจ็คเกอร์เบราว์เซอร์เข้าสู่ระบบของตนโดยไม่รู้ตัว
- อีเมลฟิชชิ่ง : ลิงก์หรือไฟล์แนบในอีเมลฟิชชิ่งสามารถนำผู้ใช้ไปยังเว็บไซต์ที่กระตุ้นการดาวน์โหลดซอฟต์แวร์ที่ไม่ต้องการโดยอัตโนมัติ
เพื่อป้องกันกลวิธีเหล่านี้ ผู้ใช้ควรระมัดระวังในระหว่างการติดตั้งซอฟต์แวร์ เลือกใช้การตั้งค่าการติดตั้งแบบกำหนดเองหรือขั้นสูง อ่านข้อความแจ้งการติดตั้งและ EULA อย่างละเอียด ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้ อัปเดตซอฟต์แวร์อยู่เสมอ และใช้เครื่องมือป้องกันไวรัสและมัลแวร์ที่มีชื่อเสียงเพื่อ ตรวจจับและป้องกันการติดตั้งซอฟต์แวร์ที่ไม่ต้องการ
