Dami ng Extra Browser Extension
Ang mga dalubhasa sa cybersecurity ay nagsagawa ng isang komprehensibong pagsisiyasat sa iba't ibang hindi mapagkakatiwalaang mga website, kung saan sila ay natitisod sa isang masamang installer na may kasamang Volume Extra. Ibinebenta bilang isang advanced na tool sa pagsasaayos ng volume ng audio, ang extension ng browser na ito sa halip ay nagsasagawa ng ilang malilim na pagkilos.
Sa maingat na pagsusuri at pagsusuri, natukoy ng mga mananaliksik ang Volume Extra bilang isang browser hijacker. Gumagana ito sa pamamagitan ng pagbabago ng mahahalagang setting ng browser, na nagbibigay-daan dito na magsagawa ng mga hindi awtorisadong pag-redirect na sa huli ay humahantong sa mga user sa masterofvolume.com pekeng search engine. Ang mga pag-redirect na ito ay nilayon upang linlangin ang mga user at manipulahin ang kanilang karanasan sa pagba-browse para sa kapakinabangan ng hijacker.
Ang Dami ng Extra Browser Hijacker ay Nagiging sanhi ng Mga Hindi Gustong Pag-redirect at Tumaas na Mga Panganib sa Privacy
Binabago ng Volume Extra ang homepage ng browser, bagong tab/window URL, at default na search engine sa masterofvolume.com website. Bilang resulta, sa tuwing magbubukas ang mga user ng bagong tab ng browser o magpasok ng query sa paghahanap sa URL bar, ire-redirect sila nito sa masterofvolume.com.
Ang mga hindi lehitimong search engine ay karaniwang nagre-redirect ng mga gumagamit sa tunay na mga website ng paghahanap sa Internet, dahil hindi sila makapagbibigay ng mga resulta ng paghahanap mismo. Sa kasalukuyan, ang masterofvolume.com ay nagpapalitaw ng isang redirection chain na kinasasangkutan ng gruppad.com, tsearchbox.com, at sa huli ay humahantong sa Bing search engine (bing.com). Gayunpaman, maaaring mag-iba ang mga partikular na destinasyon ng mga pag-redirect batay sa mga salik gaya ng geolocation ng user.
May kakayahan ang ilang partikular na browser hijacker na harangan ang access sa mga setting na nauugnay sa pag-alis at i-undo ang mga pagbabago sa browser na ginawa ng mga user. Tinitiyak nito ang kanilang pagtitiyaga at ginagawang mas mahirap ang proseso ng pag-alis.
Ang Volume Extra ay maaari ding makisali sa pag-espiya sa aktibidad ng pagba-browse ng mga user. Maaari itong mangolekta ng iba't ibang data ng interes, kabilang ang mga binisita na URL, tiningnan ang mga webpage, hinanap na mga query, cookies sa Internet, mga username/password, mga personal na nakakapagpakilalang detalye, impormasyon sa pananalapi at higit pa. Ang nakolektang data na ito ay maaaring ibahagi o ibenta sa mga ikatlong partido.
Ang mga User ay Bihirang Mag-install ng Mga PUP (Potensyal na Hindi Gustong Mga Programa) at Mga Hijacker ng Browser na Sinadya
Gumagamit ang mga browser hijacker at PUP ng hanay ng mga kahina-hinalang taktika bilang bahagi ng kanilang diskarte sa pamamahagi. Ang mga taktikang ito ay idinisenyo upang linlangin at linlangin ang mga user sa hindi sinasadyang pag-install ng hindi gustong software. Ang isang karaniwang paraan ay sa pamamagitan ng software bundling, kung saan ang hijacker o PUP ay kasama ng mga lehitimong pag-download ng software. Maaaring hindi sinasadya ng mga user na i-install ang karagdagang software sa pamamagitan ng mabilis na pagdaan sa proseso ng pag-install o sa pamamagitan ng hindi pagbibigay pansin sa mga naka-bundle na alok.
Ang isa pang taktika ay nagsasangkot ng mga mapanlinlang na advertisement at pekeng mga pindutan sa pag-download. Ang mga hijacker at PUP ay kadalasang gumagawa ng mga mapanlinlang na advertisement na ginagaya ang mga lehitimong button sa pag-download o mapanlinlang na nagsasabing nag-aalok sila ng kanais-nais na software o nilalaman. Kapag nag-click ang mga user sa mga button na ito, ida-download at i-install na lang nila ang hijacker o PUP.
Higit pa rito, ang mga browser hijacker at PUP ay maaaring gumamit ng mga diskarte sa social engineering upang manipulahin ang mga user sa paggawa ng ilang mga aksyon. Maaari silang magpakita ng mga pekeng mensahe ng error, babala, o alerto na nagsasabing ang system ng user ay nahawaan o nasa panganib, na humihimok sa kanila na mag-download ng isang partikular na software o gumawa ng agarang pagkilos. Ang mga taktikang ito ay naglalayong lumikha ng isang pakiramdam ng pagkaapurahan at pilitin ang mga gumagamit sa pag-install ng hindi gustong software.
Sa pangkalahatan, gumagamit ang mga browser hijacker at PUP ng iba't ibang mapanlinlang na taktika upang pagsamantalahan ang tiwala ng mga user, linlangin sila sa pag-install ng software, at sa huli ay makakuha ng kontrol sa kanilang mga browser o access sa kanilang sensitibong impormasyon.
