ChatSAI

След като анализираха приложението ChatSAI, изследователите на киберсигурността откриха, че то работи като крадец на браузър. Тази програма променя настройките на уеб браузър, за да насърчава използването на chatsai.nextjourneyai.com, адрес, принадлежащ на фалшива търсачка. Важно е да се отбележи, че потребителите обикновено инсталират PUP (потенциално нежелани програми) и похитители на браузъра, без да го осъзнават. Също така е ясно, че разработчиците на съмнителното приложение се опитват да се възползват от текущата популярност и дискурс около AI chatbot приложението, ChatGPT.

ChatSAI Browser Hijacker ще поеме контрола върху основните настройки на уеб браузърите на потребителите

Софтуерното приложение ChatSAI е програмирано да задава автоматично търсачката по подразбиране, началната страница и новия раздел на уеб браузъра на потребителя на chatsai.nextjourneyai.com. Този уебсайт обаче е фалшива търсачка и не предоставя истински резултати от търсенето. Вместо това, той инициира верига за пренасочване, която води потребителите към друга търсачка, gsearch.co, през track.clickcrystal.com.

Използването на такива сенчести търсачки може да изложи потребителите на различни рискове, като заразяване със злонамерен софтуер, кражба на самоличност, неточна и подвеждаща информация, нарушаване на поверителността и проследяване на хронологията на търсенията. От решаващо значение е да изберете надеждни и уважавани търсачки, за да гарантирате защитата на личната информация и да получите точни резултати от търсенето.

Някои похитители може да използват техники за устойчивост и да се инсталират отново дори след като са били премахнати, което затруднява потребителите да се отърват завинаги от тях. Това може да предизвика чувство на неудовлетвореност и да накара потребителите да се почувстват така, сякаш са загубили контрол над своя уеб браузър.

Кученцата и похитителите на браузъри се опитват да скрият инсталацията си от потребителите чрез съмнителни тактики

Разпространението на PUPs и похитители на браузъри може да стане чрез различни методи, включително пакетиране на софтуер, фалшиви актуализации, социално инженерство и опасни уебсайтове.

Един от най-разпространените методи е софтуерното пакетиране, при което PUP или похитителят на браузъра е опакован с легитимна софтуерна програма, която потребителят възнамерява да изтегли и инсталира. Често потребителите могат несъзнателно да се съгласят да инсталират тези допълнителни програми по време на инсталационния процес, което води до инсталирането на нежелан софтуер.

Друг метод са фалшивите актуализации, при които потребителите са подканени да изтеглят и инсталират софтуерна актуализация или корекция, но самата актуализация е нежелана програма, която инсталира PUP или похитител на браузъра в системата на потребителя.

Тактиките на социалното инженерство се използват и за подмамване на потребителите да инсталират PUPs и похитители на браузъри. Това може да включва използването на подвеждащи реклами, фалшиви бутони за изтегляне или изскачащи прозорци, които призовават потребителите да инсталират софтуер или да предоставят лична информация.

И накрая, ненадеждните уебсайтове могат също да разпространяват PUPs и похитители на браузъри. Тези уебсайтове може да подканят потребителите да инсталират софтуер или да предлагат изтегляния, които съдържат зловреден софтуер, което води до инсталиране на нежелан софтуер в системата на потребителя.