ส่วนขยายเบราว์เซอร์วอลเปเปอร์ภูเขา
นักวิจัยของ Infosec วิเคราะห์ส่วนขยายเบราว์เซอร์ Mountain Wallpaper อย่างละเอียดและทำการค้นพบที่เกี่ยวข้อง พบว่าส่วนขยายที่มีประโยชน์นี้ทำงานเป็นนักจี้เบราว์เซอร์ ซึ่งเป็นซอฟต์แวร์ประเภทที่ล่วงล้ำและไม่พึงประสงค์ วัตถุประสงค์หลักของ Mountain Wallpaper คือเพื่อส่งเสริมเครื่องมือค้นหาหลอกลวงที่เรียกว่า find.pmywebsrc.com โดยแก้ไขการตั้งค่าที่สำคัญหลายประการของเว็บเบราว์เซอร์ของผู้ใช้ โดยทั่วไปแล้ว ผู้ใช้จะแนะนำไฮแจ็คเกอร์เบราว์เซอร์ให้กับระบบของตนโดยไม่รู้ตัวและบ่อยครั้งโดยไม่ได้ตั้งใจ
นักจี้เบราว์เซอร์ Mountain Wallpaper เปลี่ยนการตั้งค่าเบราว์เซอร์ที่จำเป็นหลายอย่าง
นักจี้เบราว์เซอร์ Mountain Wallpaper ทำการแก้ไขการตั้งค่าเบราว์เซอร์ของผู้ใช้โดยไม่ได้รับอนุญาต แอปพลิเคชันที่ล่วงล้ำทำการเปลี่ยนแปลงการตั้งค่าเริ่มต้นของเครื่องมือค้นหา หน้าแรก และหน้าแท็บใหม่ ทั้งหมดนี้มุ่งเป้าไปที่ให้แน่ใจว่าผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังที่อยู่เว็บ find.pmywebsrc.com อย่างสม่ำเสมอ
สิ่งสำคัญคือต้องใช้ความระมัดระวังเมื่อพบกับเครื่องมือค้นหาลอกเลียนแบบ เนื่องจากเครื่องมือค้นหาเหล่านี้ใช้กลยุทธ์ที่หลอกลวงเพื่อให้ดูเหมือนถูกต้องตามกฎหมาย เครื่องมือค้นหาปลอม เช่น find.pmywebsrc.com ขาดฟังก์ชันในการสร้างผลการค้นหาด้วยตนเอง ผู้ใช้จะเห็นผลลัพธ์ที่นำมาจากเครื่องมือค้นหาอื่นแทนใน Bing ในกรณีนี้
อย่างไรก็ตาม การใช้เครื่องมือค้นหาปลอม เช่น find.pmywebsrc.com อาจก่อให้เกิดความเสี่ยงหลายประการต่อผู้ใช้ ประการแรก มักจะหลอกผู้ใช้ให้คิดว่าพวกเขากำลังใช้เครื่องมือค้นหาที่ถูกต้อง แม้ว่าเบื้องหลังอาจรวบรวมและติดตามกิจกรรมออนไลน์และข้อมูลส่วนบุคคลของพวกเขาก็ตาม นอกจากนี้ เครื่องมือค้นหาปลอมเหล่านี้มีชื่อเสียงในด้านการแสดงโฆษณาที่ตรงเป้าหมายโดยไม่ได้รับความยินยอมจากผู้ใช้ ซึ่งอาจส่งผลต่อความเป็นส่วนตัวของผู้ใช้
นอกจากนี้ เครื่องมือค้นหาปลอมอาจมีโฆษณาที่น่าสงสัยและลิงก์ไปยังเว็บไซต์ที่อาจไม่ปลอดภัยภายในผลการค้นหา ซึ่งก่อให้เกิดความเสี่ยงด้านความปลอดภัยเพิ่มเติม ดังนั้นจึงขอแนะนำอย่างยิ่งให้ผู้ใช้งดเว้นจากการใช้หรือโต้ตอบกับเครื่องมือค้นหาที่น่าสงสัย และลบแอปพลิเคชันหรือส่วนขยายใดๆ ที่แย่งชิงเว็บเบราว์เซอร์ของตนออกทันที วิธีการเชิงรุกนี้ช่วยรักษาความปลอดภัยและความเป็นส่วนตัวทางออนไลน์ ในขณะเดียวกันก็ป้องกันการประพฤติปฏิบัติทางออนไลน์ที่หลอกลวงและอาจเป็นอันตราย
PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และไฮแจ็คเกอร์เบราว์เซอร์ไม่ค่อยได้รับการติดตั้งโดยผู้ใช้โดยรู้ตัว
PUP และนักจี้เบราว์เซอร์มักใช้กลวิธีลับๆ ต่างๆ เพื่อแทรกซึมอุปกรณ์ของผู้ใช้โดยที่พวกเขาไม่รู้หรือยินยอม ต่อไปนี้เป็นกลยุทธ์ที่น่าสงสัยบางส่วนที่ใช้บ่อย:
การรวมกลุ่ม : หนึ่งในกลยุทธ์ที่พบบ่อยที่สุดคือการรวม PUP หรือไฮแจ็คเกอร์เบราว์เซอร์เข้ากับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้ที่เร่งติดตั้งซอฟต์แวร์โดยไม่ตรวจสอบกระบวนการติดตั้งอย่างใกล้ชิดอาจตกลงที่จะติดตั้งซอฟต์แวร์เพิ่มเติมที่พวกเขาไม่ได้ตั้งใจโดยไม่ตั้งใจ
ตัวติดตั้งที่หลอกลวง : PUP บางตัวใช้ตัวติดตั้งที่ทำให้เข้าใจผิดซึ่งปิดบังลักษณะที่แท้จริงของพวกเขา โปรแกรมติดตั้งเหล่านี้อาจใช้ภาษาที่คลุมเครือหรือน่าสับสนเพื่อหลอกให้ผู้ใช้ยอมรับการติดตั้งซอฟต์แวร์ที่ไม่ต้องการ
การอัปเดตปลอม : PUP และไฮแจ็คเกอร์เบราว์เซอร์อาจปลอมแปลงเป็นการอัปเดตซอฟต์แวร์หรือแพตช์ความปลอดภัยที่ถูกต้องตามกฎหมาย ผู้ใช้ที่เชื่อว่ากำลังติดตั้งการอัปเดตที่สำคัญอาจติดตั้งโปรแกรมที่ไม่ต้องการโดยไม่รู้ตัว
วิศวกรรมสังคม : PUP มักใช้กลยุทธ์วิศวกรรมสังคมเพื่อชักชวนผู้ใช้ให้ดาวน์โหลดหรือติดตั้ง ซึ่งอาจรวมถึงการแจ้งเตือนปลอมหรือคำเตือนที่แนะนำว่าอุปกรณ์ของผู้ใช้ติดไวรัส และพวกเขาจำเป็นต้องดำเนินการทันที
ไฟล์แนบอีเมลและลิงก์ : PUP และไฮแจ็คเกอร์เบราว์เซอร์สามารถแพร่กระจายผ่านลิงก์ในอีเมลฟิชชิ่งหรือไฟล์แนบอีเมล ผู้ใช้ที่เปิดเอกสารแนบเหล่านี้หรือคลิกลิงก์เหล่านี้อาจดาวน์โหลดและติดตั้งซอฟต์แวร์ไม่พึงประสงค์โดยไม่รู้ตัว
ฟรีแวร์และแชร์แวร์ : PUP บางตัวมาพร้อมกับซอฟต์แวร์ฟรีหรือแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดโปรแกรมเหล่านี้อาจติดตั้ง PUP โดยไม่ได้ตั้งใจหากไม่ได้ตรวจสอบตัวเลือกการติดตั้งอย่างรอบคอบ
เพื่อป้องกัน PUP และนักจี้เบราว์เซอร์ ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ หลีกเลี่ยงการคลิกลิงก์หรือโฆษณาที่น่าสงสัย ตรวจสอบคำแนะนำในการติดตั้งอย่างระมัดระวัง อัปเดตซอฟต์แวร์และเบราว์เซอร์ให้ทันสมัยอยู่เสมอ ใช้ซอฟต์แวร์ป้องกันมัลแวร์ และใช้ตัวบล็อกโฆษณาและเบราว์เซอร์ ส่วนขยายการรักษาความปลอดภัย นอกจากนี้ การรับทราบข้อมูลเกี่ยวกับกลยุทธ์ทั่วไปที่ใช้โดย PUP และนักจี้เบราว์เซอร์สามารถช่วยให้ผู้ใช้จดจำและหลีกเลี่ยงภัยคุกคามเหล่านี้ได้
