Best Wallpapers Browser Extension
Các nhà nghiên cứu an ninh mạng đã bắt gặp tiện ích mở rộng trình duyệt Hình nền đẹp nhất đáng ngờ đang được các trang web mờ ám quảng bá. Tiện ích mở rộng cụ thể này được quảng cáo là một công cụ được thiết kế để nâng cao trải nghiệm duyệt web của người dùng bằng cách cung cấp hình nền hấp dẫn cho các tab trình duyệt.
Tuy nhiên, khi cài đặt tiện ích mở rộng, người dùng sẽ thấy rằng Hình nền đẹp nhất hoạt động như một kẻ xâm nhập trình duyệt. Thật vậy, ứng dụng mạnh mẽ thay đổi cài đặt của trình duyệt mà không có sự đồng ý của người dùng. Do đó, người dùng sẽ bắt đầu gặp phải tình trạng chuyển hướng thường xuyên đến công cụ tìm kiếm search.wallpaperhomepage.com, công cụ này được coi là giả mạo và không đáng tin cậy.
Sử dụng phần mềm chiếm quyền điều khiển trình duyệt như Tiện ích mở rộng trình duyệt hình nền đẹp nhất có thể dẫn đến các vấn đề về quyền riêng tư
Tiện ích mở rộng trình duyệt Hình nền đẹp nhất kiểm soát trình duyệt của người dùng bằng cách đặt search.wallpaperhomepage.com làm công cụ tìm kiếm mặc định, trang chủ và trang tab mới. Do đó, bất cứ khi nào người dùng nhập truy vấn tìm kiếm vào thanh URL của trình duyệt bị ảnh hưởng hoặc mở một tab mới, họ sẽ ngay lập tức được chuyển hướng đến trang web search.wallpaperhomepage.com.
Các công cụ tìm kiếm giả mạo hiếm khi tự cung cấp kết quả tìm kiếm chính hãng. Thay vào đó, họ thường chuyển hướng người dùng đến các công cụ tìm kiếm hợp pháp như Google, Bing hoặc Yahoo. Trong một số ít trường hợp khi các công cụ tìm kiếm gian lận tạo ra kết quả tìm kiếm, kết quả thường không chính xác và chứa đầy nội dung không liên quan, được tài trợ, lừa đảo và có khả năng gây hại.
Hơn nữa, cần nhấn mạnh rằng phần mềm chiếm quyền điều khiển trình duyệt có thể sử dụng các chiến thuật để ngăn người dùng đảo ngược bất kỳ thay đổi nào do PUP thực hiện (Chương trình có khả năng không mong muốn). Ngoài ra, các cơ chế kiên trì có thể khiến người dùng gặp khó khăn trong việc xóa phần mềm xâm nhập khỏi trình duyệt hoặc hệ thống của họ.
Các ứng dụng đáng ngờ như tiện ích mở rộng Hình nền đẹp nhất thường được biết là xâm phạm quyền riêng tư của người dùng bằng cách theo dõi các hoạt động duyệt web của họ. Dữ liệu được thu thập có thể bao gồm các URL đã truy cập, các trang web đã xem, truy vấn tìm kiếm, cookie internet, thông tin đăng nhập như tên người dùng và mật khẩu, thông tin nhận dạng cá nhân, chi tiết tài chính, v.v. Dữ liệu được thu thập này có thể được bán cho bên thứ ba hoặc khai thác để kiếm lợi nhuận.
Những kẻ tấn công trình duyệt và PUP phụ thuộc rất nhiều vào các chiến thuật đáng ngờ để phân phối chúng
PUP và những kẻ xâm nhập trình duyệt thường được phân phối thông qua các chiến thuật khác nhau dựa trên sự thiếu nhận thức của người dùng. Những chiến thuật này thường liên quan đến các kỹ thuật lừa đảo và gây hiểu lầm để lừa người dùng vô tình cài đặt các chương trình không mong muốn này.
Một chiến thuật phổ biến là gói, trong đó PUP hoặc những kẻ xâm nhập trình duyệt được gói cùng với các bản tải xuống phần mềm hợp pháp. Người dùng có thể được cung cấp tùy chọn cài đặt phần mềm bổ sung trong quá trình cài đặt chương trình mong muốn. Nếu không xem xét kỹ các bước cài đặt, họ có thể vô tình đồng ý cài đặt PUP đi kèm hoặc phần mềm xâm nhập trình duyệt.
Một chiến thuật khác liên quan đến các quảng cáo và cửa sổ bật lên gây hiểu lầm. Người dùng có thể gặp phải quảng cáo lừa đảo hoặc cửa sổ bật lên cho rằng hệ thống của họ bị nhiễm virus hoặc lỗi thời và nhắc họ nhấp vào liên kết hoặc tải xuống chương trình để giải quyết vấn đề. Tuy nhiên, những bản tải xuống này thường trở thành PUP hoặc phần mềm xâm nhập trình duyệt được ngụy trang dưới dạng các công cụ tối ưu hóa hoặc bảo mật hợp pháp.
Các kỹ thuật kỹ thuật xã hội cũng thường được sử dụng để phân phối PUP và những kẻ xâm nhập trình duyệt. Những kẻ lừa đảo có thể sử dụng các chiến thuật như cập nhật phần mềm giả mạo, quét chống phần mềm độc hại giả mạo hoặc thông báo hỗ trợ kỹ thuật giả mạo để đánh lừa người dùng tải xuống và cài đặt các chương trình không mong muốn.
Nhìn chung, việc phân phối PUP và những kẻ xâm nhập trình duyệt dựa vào việc khai thác lòng tin, sự thiếu thận trọng và lỗ hổng trong phần mềm hoặc thói quen duyệt web của người dùng. Bằng cách thận trọng khi tải xuống phần mềm, tránh các trang web và quảng cáo đáng ngờ, đồng thời thực hành vệ sinh an ninh mạng tốt, người dùng có thể giảm nguy cơ gặp phải những chương trình không mong muốn này.
