Tiger New Tab Browser Extension
Trong khi điều tra các trang web có vấn đề, các nhà nghiên cứu đã tìm thấy tiện ích mở rộng Tiger New Tab và xác định nó là kẻ xâm nhập trình duyệt. Tiện ích mở rộng này sửa đổi cài đặt trình duyệt để quảng cáo công cụ tìm kiếm giả mạo Tiger-newtab.com thông qua các chuyển hướng. Hơn nữa, nó bị nghi ngờ có khả năng theo dõi dữ liệu, gây ra những lo ngại tiềm ẩn về quyền riêng tư và bảo mật cho người dùng.
Tiện ích mở rộng trình duyệt tab mới của Tiger đảm nhận các cài đặt trình duyệt thiết yếu
Phần mềm chiếm quyền điều khiển trình duyệt được thiết kế để thay đổi nhiều cài đặt trình duyệt khác nhau, bao gồm trang chủ, công cụ tìm kiếm mặc định và các trang tab mới. Thao tác này thể hiện rõ ràng khi người dùng nhập truy vấn tìm kiếm vào thanh URL hoặc mở tab trình duyệt mới, dẫn đến chuyển hướng đến một trang web cụ thể. Trong trường hợp của Tiger New Tab, trang web được quảng cáo là Tiger-newtab.com.
Điều cần lưu ý là phần mềm như vậy thường sử dụng các chiến thuật để duy trì tính bền bỉ bằng cách ngăn người dùng truy cập vào các cài đặt liên quan đến việc xóa hoặc đảo ngược các thay đổi mà họ cố gắng thực hiện.
Các công cụ tìm kiếm giả mạo liên quan đến loại phần mềm này thường thiếu khả năng tạo ra kết quả tìm kiếm chính hãng. Thay vào đó, chúng chuyển hướng người dùng đến các trang web tìm kiếm hợp pháp trên Internet. Trong quá trình nghiên cứu, ta thấy Tiger-newtab.com đang chuyển hướng đến công cụ tìm kiếm Bing, mặc dù điều quan trọng là phải thừa nhận rằng đích đến này có thể thay đổi dựa trên các yếu tố như vị trí địa lý của người dùng.
Hơn nữa, Tiger New Tab còn vượt xa khả năng thao tác trên trình duyệt và tham gia theo dõi các hoạt động trực tuyến của người dùng. Dữ liệu được thu thập bao gồm các URL đã truy cập, các trang đã xem, truy vấn tìm kiếm, cookie internet, thông tin nhận dạng cá nhân và dữ liệu tài chính. Thông tin thu thập được này có thể được kiếm tiền thông qua việc bán hàng cho người trung gian, gây lo ngại về quyền riêng tư và bảo mật dữ liệu.
Những kẻ xâm nhập trình duyệt thường sử dụng các chiến thuật đáng ngờ để phân phối
Những kẻ xâm nhập trình duyệt thường xuyên sử dụng các chiến thuật lừa đảo để phân phối và xâm nhập vào hệ thống của người dùng. Một số chiến lược phổ biến họ sử dụng bao gồm:
- Phần mềm đi kèm : Những kẻ xâm nhập trình duyệt thường đi kèm với phần mềm có vẻ hợp pháp mà người dùng sẵn sàng tải xuống. Người dùng có thể không biết về các thành phần bổ sung có trong gói cài đặt, cho phép kẻ xâm nhập xâm nhập vào hệ thống mà không bị phát hiện.
- Tải xuống phần mềm miễn phí và phần mềm chia sẻ : Tải xuống phần mềm miễn phí từ các nguồn không đáng tin cậy là mục tiêu hàng đầu của những kẻ xâm nhập trình duyệt. Người dùng đang tìm kiếm các ứng dụng miễn phí có thể vô tình tải xuống phần mềm đi kèm, dẫn đến cài đặt hacker.
- Quảng cáo lừa đảo : Những kẻ xâm nhập có thể được phát tán thông qua các quảng cáo trực tuyến gây hiểu lầm, thường được gọi là quảng cáo độc hại. Việc nhấp vào những quảng cáo này có thể kích hoạt quá trình tải xuống và cài đặt phần mềm xâm nhập trình duyệt mà không có sự đồng ý rõ ràng của người dùng.
- Cập nhật phần mềm giả mạo : Người dùng có thể gặp phải lời nhắc cập nhật phần mềm giả mạo tuyên bố cung cấp các bản cập nhật cần thiết cho trình duyệt hoặc ứng dụng khác của họ. Việc nhấp vào những lời nhắc này có thể dẫn đến việc cài đặt phần mềm xâm nhập trình duyệt thay vì các bản cập nhật hợp pháp.
- Chiến thuật kỹ thuật xã hội : Một số kẻ xâm nhập trình duyệt sử dụng các kỹ thuật kỹ thuật xã hội để lừa người dùng sẵn sàng cài đặt chúng. Điều này có thể liên quan đến các thông báo hoặc cảnh báo bật lên gây hiểu lầm nhằm thuyết phục người dùng cài đặt một ứng dụng hoặc tiện ích mở rộng có vẻ có lợi.
Để bảo vệ khỏi những kẻ xâm nhập trình duyệt, người dùng nên thận trọng khi tải xuống phần mềm, tránh nhấp vào các liên kết hoặc quảng cáo đáng ngờ, luôn cập nhật phần mềm và hệ điều hành, đồng thời sử dụng phần mềm bảo mật uy tín để phát hiện và ngăn chặn các mối đe dọa tiềm ẩn. Ngoài ra, việc nhận thức được các chiến thuật phân phối phổ biến có thể giúp người dùng đưa ra quyết định sáng suốt và tránh trở thành nạn nhân của những hành vi lừa đảo này.
