Tiện ích mở rộng trình duyệt Askusdaily
Sau khi đánh giá kỹ lưỡng ứng dụng Askusdaily, các nhà nghiên cứu đã xác định chắc chắn rằng mục đích chính của nó là hoạt động như một kẻ xâm nhập trình duyệt. Mục tiêu cốt lõi của ứng dụng này là quảng cáo mạnh mẽ Askusdaily.com, một công cụ tìm kiếm gây hiểu lầm và lừa đảo. Để đạt được điều này, tiện ích mở rộng Askusdaily thực hiện một loạt thay đổi đối với cài đặt trình duyệt Web của người dùng, tất cả đều được thực hiện với mục đích rõ ràng là giành quyền kiểm soát chính trình duyệt.
Về bản chất, kẻ xâm nhập trình duyệt này, giống như những kẻ xâm nhập trình duyệt khác, tìm cách làm suy yếu quyền kiểm soát của người dùng đối với trải nghiệm duyệt Web của họ. Nó làm như vậy bằng cách thực hiện các sửa đổi trái phép đối với các cài đặt khác nhau trong trình duyệt, bao gồm các thay đổi đối với công cụ tìm kiếm mặc định, trang chủ và trang tab mới. Những thay đổi này được thực hiện mà người dùng không biết hoặc không đồng ý.
Những kẻ xâm nhập trình duyệt như Askusdaily có thể gây ra rủi ro đáng kể về quyền riêng tư
Askusdaily là một chương trình hoạt động với mục đích chính là quảng bá một công cụ tìm kiếm lừa đảo có tên là Askusdaily.com. Nó thực hiện điều này bằng cách định cấu hình cài đặt trình duyệt của người dùng, cụ thể là đặt Askusdaily.com làm công cụ tìm kiếm mặc định, trang tab mới và trang chủ. Do đó, khi người dùng bắt đầu tìm kiếm trên Web, Askusdaily sẽ chiếm đoạt các truy vấn của họ và chuyển hướng chúng qua Askusdaily.com.
Mặc dù Askusdaily.com thể hiện mình là một công cụ tìm kiếm nhưng điều quan trọng cần lưu ý là kết quả tìm kiếm của nó thực sự được tạo ra bởi bing.com, một công cụ tìm kiếm có uy tín và nổi tiếng. Trên thực tế, điều này có nghĩa là Askusdaily.com là một công cụ tìm kiếm giả mạo không có khả năng tự tạo ra các kết quả tìm kiếm có ý nghĩa.
Điều làm tăng thêm mối lo ngại là các công cụ tìm kiếm giả mạo và những kẻ xâm nhập trình duyệt thường có khả năng thu thập nhiều loại dữ liệu người dùng khác nhau, bao gồm địa chỉ IP, trang web đã truy cập và truy vấn tìm kiếm. Dữ liệu này có thể được thu thập và sau đó kiếm tiền, có khả năng được bán cho bên thứ ba cho nhiều mục đích khác nhau, do đó gây ra mối lo ngại nghiêm trọng về quyền riêng tư và bảo mật cho người dùng.
Hơn nữa, các công cụ tìm kiếm giả mạo và những kẻ xâm nhập trình duyệt có thể khiến người dùng tiếp xúc với nội dung trực tuyến có hại. Điều này bao gồm các trang web lừa đảo, gian lận hỗ trợ kỹ thuật, các trang web lưu trữ các ứng dụng có khả năng không an toàn, v.v. Người dùng có thể vô tình gặp phải những mối đe dọa này trong khi hoạt động duyệt web của họ bị Askusdaily thao túng.
Loại bỏ những kẻ xâm nhập trình duyệt và công cụ tìm kiếm giả mạo có thể là một nhiệm vụ đầy thách thức. Chúng thường nhúng sâu vào trình duyệt hoặc thậm chí cả hệ thống, khiến việc gỡ bỏ thủ công trở nên khó khăn. Hơn nữa, các tập tin hoặc cấu hình còn sót lại có thể yêu cầu dọn dẹp tỉ mỉ. Do đó, người dùng có thể cần phải dựa vào phần mềm chuyên dụng để đảm bảo loại bỏ hoàn toàn và triệt để các chương trình xâm nhập này khỏi hệ thống của họ.
Kẻ xâm nhập trình duyệt và PUP (Chương trình không mong muốn tiềm ẩn) hiếm khi được cài đặt một cách cố ý
Những phần mềm xâm nhập trình duyệt và PUP hiếm khi được người dùng cố ý cài đặt vì một số lý do:
Phương pháp phân phối lừa đảo : Những kẻ xâm nhập trình duyệt và PUP thường được phân phối bằng các chiến thuật lừa đảo. Chúng đi kèm với các phần mềm tải xuống có vẻ hợp pháp, khiến người dùng dễ dàng vô tình cài đặt chúng mà không nhận ra. Gói này không phải lúc nào cũng minh bạch và người dùng có thể bỏ qua các hộp kiểm hoặc bản in đẹp cho phép cài đặt phần mềm bổ sung.
Quảng cáo gây hiểu lầm : Các chương trình này thường được quảng bá một cách sai lệch. Chúng có thể được quảng cáo dưới dạng các công cụ hữu ích hoặc cải tiến, chẳng hạn như tiện ích mở rộng trình duyệt tuyên bố sẽ cải thiện trải nghiệm trực tuyến của người dùng. Người dùng có thể bị lôi kéo bởi những lợi ích đã hứa và không nhận ra những rủi ro tiềm ẩn.
Kỹ thuật xã hội : Những kẻ xâm nhập trình duyệt và PUP thường sử dụng các kỹ thuật kỹ thuật xã hội. Chúng có thể đưa ra các cảnh báo bảo mật giả mạo, thông báo lỗi hoặc thông báo cập nhật khẩn cấp nhằm thao túng người dùng thực hiện các hành động dẫn đến việc cài đặt phần mềm không mong muốn. Người dùng có thể tin rằng họ đang giải quyết mối lo ngại về bảo mật trong khi trên thực tế, họ đang đưa ra một mối đe dọa.
Phần mềm miễn phí và phần mềm chia sẻ : Nhiều người dùng tải xuống phần mềm hoặc phần mềm chia sẻ miễn phí, đây có thể là nguồn phổ biến của những kẻ xâm nhập trình duyệt và PUP. Các chương trình này thường đi kèm với các bản tải xuống miễn phí và người dùng có thể vô tình chấp nhận cài đặt phần mềm bổ sung trong quá trình cài đặt.
Thiếu cảnh giác : Người dùng có thể không thực hiện trách nhiệm giải trình khi tải xuống và cài đặt phần mềm. Họ có thể vội vàng thực hiện quá trình cài đặt mà không xem xét cẩn thận các tùy chọn hoặc lời nhắc, dẫn đến việc cài đặt ngoài ý muốn.
Quảng cáo và cửa sổ bật lên xâm nhập : Quảng cáo và cửa sổ bật lên lừa đảo có thể quảng bá phần mềm hoặc dịch vụ có vẻ hợp pháp. Việc nhấp vào những quảng cáo này có thể dẫn đến việc cài đặt các phần mềm xâm nhập trình duyệt hoặc PUP, vì người dùng có thể bị thu hút bởi các lời đề nghị hoặc khiếu nại hấp dẫn.
Nhận thức của người dùng hạn chế : Nhiều người dùng có thể không biết về sự tồn tại của những kẻ xâm nhập trình duyệt và PUP hoặc những rủi ro liên quan đến chúng. Kết quả là họ có thể không tích cực tìm kiếm thông tin hoặc thực hiện các biện pháp phòng ngừa để tránh những mối đe dọa này.
Do những yếu tố này, những kẻ xâm nhập trình duyệt và PUP thường khai thác lòng tin, sự thiếu nhận thức của người dùng và tính chất lừa đảo trong các phương thức phân phối của chúng để xâm nhập vào hệ thống mà người dùng không hề biết hoặc không đồng ý. Để giảm thiểu những rủi ro này, người dùng nên thận trọng khi tải xuống phần mềm, đọc kỹ lời nhắc cài đặt, cập nhật phần mềm bảo mật và luôn cập nhật về các mối đe dọa tiềm ẩn.
