Flash-Search Browser Extension

Sinuri ng mga mananaliksik ng Cybersecurity ang extension ng Flash-Search browser at natukoy na ito ay gumagana bilang isang browser hijacker. Ang pangunahing target ng program na ito ay i-promote ang flash-search.xyz, na isang pekeng search engine. Upang makamit ang layuning ito, binabago ng Flash-Search ang mga setting ng web browser ng user.

Ang Mga Hijacker ng Browser Tulad ng Flash-Search ay maaaring Magdulot ng Mga Alalahanin sa Privacy

Pagkatapos maidagdag ang extension ng Flash-Search browser sa browser ng isang user, binabago nito ang ilang setting ng browser. Kabilang dito ang pagbabago ng homepage at mga setting ng search engine, na nagre-redirect ng mga user sa flash-search.xyz, isang pekeng search engine. Ang pekeng search engine ay nagpapakita ng mga resulta ng paghahanap mula sa Bing (bing.com) at may potensyal na i-redirect ang mga user sa ibang mga website, gaya ng nearbyme.io.

Gayunpaman, mahalagang tandaan na ang mga pekeng at hindi mapagkakatiwalaang mga search engine ay nagdudulot ng ilang mga isyu. Ang mga naturang engine ay maaaring magpakita ng hindi mapagkakatiwalaan o mapanlinlang na nilalaman at makakalap din ng mga query sa paghahanap ng user at personal na data. Ang impormasyong nakolekta ng mga pekeng search engine na ito ay maaaring gamitin sa iba't ibang paraan na naglalagay sa panganib sa seguridad at privacy ng mga user.

Samakatuwid, lubos na inirerekumenda na iwasan ng mga user ang paggamit ng mga naturang search engine at sa halip ay pumili ng mga matatag at mapagkakatiwalaan. Bilang karagdagan, nararapat na tandaan na ang mga hijacker ng browser ay maaaring pigilan ang mga user na baguhin ang kanilang default na homepage o mga setting ng search engine. Ang mga hijacker na ito ay maaaring maging mahirap at napakahirap para sa mga user na ibalik ang kanilang mga setting ng browser pabalik sa kanilang orihinal na estado o alisin ang PUP (Potentially Unwanted Program) mula sa kanilang mga device.

Ang Makulimlim na Taktika na Kasangkot sa Pamamahagi ng mga PUP at Browser Hijacker

Maaaring gumamit ng iba't ibang kaduda-dudang taktika upang mag-install ng mga browser hijacker at PUP sa mga device ng mga user. Ang isa sa mga pinakakaraniwang taktika ay ang paggamit ng software bundling, kung saan ang isang lehitimong program ay nakabalot ng karagdagang hindi gustong software, gaya ng mga extension ng browser, toolbar, o adware, na na-install nang walang kaalaman o pahintulot ng user.

Ang isa pang taktika ay ang paggamit ng mga mapanlinlang na ad o pop-up na nag-uudyok sa mga user na mag-download o mag-install ng program, na sinasabing kinakailangan ito para sa maayos na paggana ng kanilang device o software. Ang mga ad na ito ay madalas na gumagamit ng mga taktika sa pananakot o nag-aalok ng mga libreng pag-download, na nakakatukso sa mga user na mag-click sa mga ito.

Ang mga hakbang sa social engineering, gaya ng mga email sa phishing o mga mapanlinlang na website, ay madalas ding ginagamit upang linlangin ang mga user sa pag-download at pag-install ng mga PUP o browser hijacker. Halimbawa, maaari silang magpadala ng email na tila mula sa isang lehitimong pinagmulan, gaya ng isang bangko o e-commerce na site, at hilingin sa user na mag-download ng program o i-update ang kanilang impormasyon sa account, na naglalaman ng malware.