FortyFy

FortyFy ialah Program Berpotensi Tidak Diingini (PUP) yang telah mendapat perhatian kerana kaedah pengedaran yang menipu dan fungsi yang mengganggu. Sambungan penyemak imbas ini ditemui melalui halaman Web yang mengelirukan, diakses melalui ubah hala yang disebabkan oleh tapak web yang mengalir menggunakan rangkaian pengiklanan penyangak. Dipasarkan sebagai alat untuk menghalang akses kepada tapak yang berpotensi berbahaya, FortyFy sebaliknya memperkenalkan pelbagai perisian yang tidak diingini dan menimbulkan risiko yang ketara kepada privasi dan keselamatan pengguna.

Pemasangan yang Mengelirukan dan Perisian Dihimpun

Pemasangan FortyFy biasanya digabungkan dengan perisian lain yang mencurigakan. Penyelidik yang menganalisis pemasang FortyFy mendapati ia termasuk pelbagai program yang meragukan, terutamanya perampas pelayar FindQuest . FindQuest secara khusus menyasarkan pelayar Microsoft Edge, mengubah tetapan mereka dan mempromosikan enjin carian palsu. Perampas ini mengubah suai konfigurasi penyemak imbas untuk mengubah hala pengguna ke enjin carian yang tidak boleh dipercayai, yang sering membawa kepada tapak carian tulen seperti Google, Yahoo atau Bing. Dalam kes yang jarang berlaku di mana enjin palsu ini memberikan hasil carian, maklumat tersebut biasanya tidak tepat, memaparkan kandungan yang ditaja, mengelirukan atau malah berniat jahat. Kehadiran perisian iklan atau PUP lain bersama FortyFy merumitkan lagi landskap keselamatan untuk pengguna yang terjejas.

Penjejakan Data dan Kebimbangan Privasi

Keupayaan penjejakan data FortyFy amat membimbangkan. Sambungan penyemak imbas ini menyasarkan pelbagai jenis data sensitif, termasuk:

• Sejarah penyemakan imbas dan enjin carian
• Kuki Internet
• Bukti kelayakan log masuk akaun (nama pengguna dan kata laluan)
• Maklumat pengenalan peribadi (PII)
• Maklumat berkaitan kewangan

Data yang dikumpul boleh diwangkan dengan menjualnya kepada pihak ketiga, termasuk penjenayah siber yang berpotensi. Aktiviti sedemikian bukan sahaja melanggar privasi pengguna tetapi juga menimbulkan risiko keselamatan yang ketara, kerana maklumat sensitif mungkin disalahgunakan untuk tujuan berniat jahat, seperti kecurian identiti atau penipuan kewangan.

Eksploitasi Ciri Pengurusan Pelayar

Taktik terkenal yang digunakan oleh FortyFy ialah penggunaan ciri 'Diurus oleh organisasi anda' dalam Google Chrome. Ciri sah ini bertujuan untuk persekitaran perusahaan, membenarkan pentadbir mengurus tetapan penyemak imbas merentas berbilang peranti. Walau bagaimanapun, FortyFy mengeksploitasi ciri ini untuk memastikan kegigihan dalam penyemak imbas yang terjejas dan untuk mendapatkan kawalan tambahan ke atas tetapannya. Manipulasi ini menjadikan ia mencabar bagi pengguna untuk mengalih keluar sambungan dan memulihkan penyemak imbas mereka kepada keadaan asalnya.

Amalan Diragui dalam Pengagihan PUP

PUP seperti FortyFy menggunakan pelbagai amalan yang boleh dipersoalkan untuk menyebar dan memasang sendiri pada sistem pengguna. Beberapa kaedah yang paling biasa termasuk:

• Rangkaian Pengiklanan Penyangak : PUP sering tersebar melalui rangkaian pengiklanan penyangak, yang memaparkan iklan yang menipu di pelbagai tapak web. Iklan ini boleh membawa kepada halaman muat turun palsu atau memulakan ubah hala yang mengakibatkan pemasangan perisian yang tidak diingini.
• Himpunan dengan Perisian Sah : Banyak PUP digabungkan dengan muat turun perisian yang sah. Pengguna boleh secara tidak sengaja memasang program ini apabila mereka gagal membaca gesaan pemasangan dengan teliti, membawa kepada pemasangan serentak kedua-dua perisian yang diingini dan PUP yang tidak diingini.
• Pemasang Menipu : PUPs kerap menggunakan pemasang menipu yang menyamar sebagai kemas kini atau muat turun perisian yang sah. Pemasang ini boleh menipu pengguna untuk mempercayai bahawa mereka memasang perisian yang diperlukan apabila, pada hakikatnya, mereka memperkenalkan program yang berpotensi berbahaya ke dalam sistem mereka.
• Makluman Sistem Palsu : PUP sering menggunakan makluman sistem palsu untuk menakutkan pengguna supaya memasang perisian mereka. Makluman ini mungkin mendakwa bahawa sistem dijangkiti virus atau ancaman lain, mendorong pengguna untuk memuat turun dan memasang PUP sebagai penyelesaian yang sepatutnya.

FortyFy mencontohkan bahaya yang ditimbulkan oleh PUP dan kaedah pengedarannya. Melalui amalan menipu dan fungsi mengganggu, PUP seperti FortyFy menjejaskan privasi dan keselamatan pengguna, menonjolkan keperluan untuk berwaspada dan berhati-hati semasa memuat turun dan memasang perisian. Memahami taktik yang digunakan oleh program ini boleh membantu pengguna mengelak daripada menjadi mangsa ancaman sedemikian dan memelihara integriti persekitaran digital mereka.