ChatSAI

Setelah menganalisis aplikasi ChatSAI, penyelidik keselamatan siber mendapati ia beroperasi sebagai perampas penyemak imbas. Program ini mengubah tetapan pelayar Web untuk mempromosikan penggunaan chatsai.nextjourneyai.com, alamat kepunyaan enjin carian palsu. Adalah penting untuk ambil perhatian bahawa pengguna biasanya memasang PUP (Program Berpotensi Tidak Diingini) dan perampas penyemak imbas tanpa disedari. Jelas juga bahawa pembangun aplikasi yang meragukan itu cuba mengambil kesempatan daripada populariti dan wacana semasa di sekitar aplikasi AI chatbot, ChatGPT.

Perampas Pelayar ChatSAI akan Mengambil Kawalan Ke Atas Tetapan Penting Pelayar Web Pengguna

Aplikasi perisian, ChatSAI, telah diprogramkan untuk secara automatik menetapkan enjin carian lalai, halaman utama dan tab baharu pelayar Web pengguna kepada chatsai.nextjourneyai.com. Laman web ini, bagaimanapun, adalah enjin carian palsu dan tidak memberikan hasil carian yang tulen. Sebaliknya, ia memulakan rantaian ubah hala yang membawa pengguna ke enjin carian lain, gsearch.co, melalui track.clickcrystal.com.

Menggunakan enjin carian rendang sedemikian boleh mendedahkan pengguna kepada pelbagai risiko, seperti jangkitan perisian hasad, kecurian identiti, maklumat yang tidak tepat dan mengelirukan, pelanggaran privasi dan penjejakan sejarah carian. Adalah penting untuk memilih enjin carian yang boleh dipercayai dan bereputasi untuk memastikan perlindungan maklumat peribadi dan untuk mendapatkan hasil carian yang tepat.

Sesetengah perampas mungkin menggunakan teknik kegigihan dan memasang semula diri mereka sendiri walaupun selepas dialih keluar, menyukarkan pengguna untuk menyingkirkannya secara kekal. Ini boleh menyebabkan kekecewaan dan membuatkan pengguna berasa seperti mereka telah hilang kawalan ke atas pelayar web mereka.

PUP dan Perampas Penyemak Imbas Cuba Menyembunyikan Pemasangan Mereka daripada Pengguna melalui Taktik Meragukan

Pengedaran PUP dan perampas penyemak imbas boleh berlaku melalui pelbagai kaedah, termasuk penggabungan perisian, kemas kini palsu, kejuruteraan sosial dan tapak web yang tidak selamat.

Salah satu kaedah yang paling lazim ialah penggabungan perisian, di mana PUP atau perampas penyemak imbas dibungkus dengan program perisian yang sah yang pengguna ingin muat turun dan pasang. Selalunya, pengguna mungkin secara tidak sedar bersetuju untuk memasang program tambahan ini semasa proses pemasangan, yang membawa kepada pemasangan perisian yang tidak diingini.

Kaedah lain ialah kemas kini palsu, di mana pengguna digesa untuk memuat turun dan memasang kemas kini perisian atau tampalan, tetapi kemas kini itu sendiri adalah program yang tidak diingini yang memasang PUP atau perampas penyemak imbas pada sistem pengguna.

Taktik kejuruteraan sosial juga digunakan untuk menipu pengguna supaya memasang PUP dan perampas penyemak imbas. Ini boleh termasuk penggunaan iklan yang mengelirukan, butang muat turun palsu atau tetingkap pop timbul yang menggesa pengguna memasang perisian atau memberikan maklumat peribadi.

Akhir sekali, tapak web yang tidak boleh dipercayai juga boleh mengedarkan PUP dan perampas pelayar. Laman web ini mungkin menggesa pengguna memasang perisian atau menawarkan muat turun yang mengandungi perisian hasad, yang membawa kepada pemasangan perisian yang tidak diingini pada sistem pengguna.