Museum Views Tab
Analisis meluas sambungan Tab Paparan Muzium telah mendedahkan sifatnya sebagai perampas penyemak imbas. Malah, Tab Paparan Muzium memanipulasi beberapa tetapan penyemak imbas yang penting untuk mempromosikan enjin carian tidak sah yang dipanggil museumviewstab.com secara paksa. Para penyelidik menemui aplikasi Tab Paparan Muzium semasa penyiasatan ke atas tapak web yang mencurigakan.
Perampas Penyemak Imbas Seperti Tab Paparan Muzium Tidak Boleh Dipercayai
Perisian rampasan penyemak imbas mengubah tetapan penyemak imbas Web, termasuk memperuntukkan tapak web yang dipromosikan sebagai halaman utama, enjin carian lalai dan halaman tab baharu. Sambungan Tab Paparan Muzium beroperasi dengan cara yang sama, membuat pengubahsuaian pada penyemak imbas. Setelah dipasang, mana-mana tab atau tetingkap penyemak imbas baharu yang dibuka, serta carian Web yang dimulakan melalui bar URL, akan diubah hala ke tapak web museumviewstab.com.
Perampas penyemak imbas sering menggunakan teknik untuk memastikan kegigihan, menjadikannya mencabar bagi pengguna untuk mengawal semula penyemak imbas mereka atau mengembalikan perubahan yang dibuat oleh perisian yang mengganggu.
Enjin carian palsu tidak mempunyai keupayaan untuk menjana hasil carian dan sebaliknya mengubah hala pengguna ke enjin carian yang sah. Laman web museumviewstab.com diperhatikan mengalihkan pengguna ke enjin carian Bing (bing.com). Walau bagaimanapun, pengguna PC perlu memahami bahawa destinasi khusus ubah hala mungkin berbeza-beza disebabkan oleh faktor seperti geolokasi pengguna.
Lebih-lebih lagi, kemungkinan besar Tab Paparan Muzium mempunyai keupayaan untuk mengumpulkan maklumat tentang aktiviti penyemakan imbas pengguna. Perisian rampasan penyemak imbas biasanya mengumpul pelbagai data, termasuk URL yang dilawati, halaman yang dilihat, pertanyaan carian, nama pengguna, kata laluan, maklumat yang boleh dikenal pasti secara peribadi dan juga butiran sensitif seperti nombor kad kredit. Data yang dikumpul ini boleh dijual kepada pihak ketiga atau dieksploitasi untuk keuntungan melalui cara lain.
PUP (Program Berpotensi Tidak Diingini) dan Perampas Penyemak Imbas Selalunya Cuba Menyembunyikan Pemasangannya
PUP dan perampas penyemak imbas menggunakan pelbagai taktik untuk menyusup dan dipasang pada peranti pengguna. Taktik ini selalunya direka untuk menipu pengguna dan mengeksploitasi tabiat menyemak imbas mereka.
Satu kaedah biasa yang digunakan oleh PUP dan perampas penyemak imbas ialah penggabungan. Mereka sering digabungkan dengan perisian lain yang pengguna sengaja memuat turun dan memasang. Walau bagaimanapun, PUP atau perampas penyemak imbas yang digabungkan disembunyikan dalam proses pemasangan, selalunya dalam bentuk kotak pilihan pra-pilih atau pilihan mengelirukan yang mungkin terlepas pandang oleh pengguna. Dengan mengeksploitasi tergesa-gesa atau kurang perhatian pengguna semasa proses pemasangan, PUP dan perampas penyemak imbas boleh mendapat akses kepada peranti tanpa kebenaran jelas pengguna.
Taktik lain yang digunakan ialah pengiklanan yang menipu dan teknik kejuruteraan sosial. PUP dan perampas penyemak imbas mungkin menggunakan iklan yang mengelirukan atau memikat, selalunya menjanjikan ciri atau faedah yang berguna, untuk memujuk pengguna mengklik iklan tersebut. Iklan ini boleh muncul di pelbagai tapak web, termasuk yang mencurigakan atau kurang bereputasi. Setelah diklik, pengguna mungkin tanpa sedar memulakan muat turun dan pemasangan PUP atau perampas penyemak imbas.
Strategi kejuruteraan sosial, seperti e-mel pancingan data atau pautan tidak selamat, juga boleh digunakan oleh PUP dan perampas penyemak imbas. Pengguna mungkin menerima e-mel atau mesej yang menyamar sebagai komunikasi yang sah, menarik mereka untuk mengklik pada pautan atau memuat turun fail yang sebenarnya mengandungi program yang tidak diingini. Taktik menipu ini bergantung pada kepercayaan atau rasa ingin tahu pengguna untuk menipu mereka supaya memasang PUP atau perampas penyemak imbas.
Ringkasnya, PUP dan perampas penyemak imbas menggunakan taktik seperti penggabungan, pengiklanan yang mengelirukan, mengeksploitasi kelemahan perisian dan teknik kejuruteraan sosial untuk mendapatkan akses tanpa kebenaran dan memasang sendiri pada peranti pengguna. Dengan mengetahui taktik ini dan mengekalkan amalan keselamatan yang baik, pengguna boleh melindungi diri mereka dengan lebih baik daripada pemasangan yang tidak diingini.
