Background.js
Background.js یک نام فایل رایج است که به عنوان بخشی از افزونه های مرورگر کروم و سایر برنامه ها یافت می شود. عملکرد دقیق می تواند متفاوت باشد. بسته به برنامه خاص، اما به طور کلی فایل‌های js حاوی کد جاوا اسکریپت هستند که قرار است در صفحات وب اجرا شوند. در مورد نام background.js، معمولاً اسکریپتی را مشخص می‌کند که به برخی رویدادهای مرورگر واکنش نشان می‌دهد و اقدامات تعیین‌شده در کد آن را در پس‌زمینه انجام می‌دهد.
به طور طبیعی، در اکثر مواردی که کاربران با این فایل خاص مواجه می شوند، بخشی از یک برنامه کاملاً قانونی خواهد بود. با این حال، ممکن است همیشه اینطور نباشد. به عنوان یک نام عمومی، توسعه‌دهندگان بدافزار همچنین می‌توانند آن را به عنوان بخشی از خلاقیت‌های تهدیدکننده خود بگنجانند یا سعی کنند فایل‌های غیرعادی را تحت پوشش فایل‌های معمولی و کمتر مشکوک پنهان کنند. در این موارد، کاربران باید فایل background.js را که روی سیستم خود دارند با یک راه حل امنیتی حرفه ای اسکن کنند. آنها همچنین باید به هر گونه فعالیت مشکوک دیگری که روی سیستم هایشان اتفاق می افتد توجه کنند.
این احتمال وجود دارد که background.js تقلبی به یک برنامه افزودنی مزاحم با ویژگی‌های ابزارهای تبلیغاتی مزاحم یا رباینده مرورگر مرتبط باشد. برنامه‌های تبلیغاتی برای ارائه تبلیغات مزاحم و مزاحم به دستگاه‌های کاربران طراحی شده‌اند، در حالی که ربایندگان مرورگر مرورگرهای نصب‌شده را تصاحب می‌کنند و چندین تنظیمات مهم را به عنوان راهی برای تبلیغ یک آدرس وب حمایت‌شده تغییر می‌دهند. مهمتر از همه، ابزارهای تبلیغاتی مزاحم، ربایندگان مرورگر، و PUP ها (برنامه های بالقوه ناخواسته) به طور کلی، به دلیل داشتن قابلیت های ردیابی داده بدنام هستند. در حالی که این برنامه‌های تهاجمی در دستگاه وجود دارند، ممکن است فعالیت‌های مرور کاربران را کنترل کنند، جزئیات دستگاه را جمع‌آوری کنند یا سعی کنند داده‌های حساس دیگر را استخراج کنند. اطلاعات به دست آمده احتمالا بسته بندی شده و سپس به اپراتورهای PUP خاص منتقل می شود.
