Browsing-shield.xyz

ในระหว่างการสืบสวนซอฟต์แวร์การไฮแจ็กเบราว์เซอร์ นักวิจัยด้านความปลอดภัยในโลกไซเบอร์ได้ค้นพบเครื่องมือค้นหาปลอมที่ชื่อว่า browsing-shield.xyz โดยทั่วไปแล้วเว็บไซต์เหล่านี้ไม่สามารถสร้างผลการค้นหาและเปลี่ยนเส้นทางผู้ใช้ไปยังปลายทางอื่นแทน ซึ่งอาจรวมถึงเครื่องมือค้นหาที่ถูกต้องตามกฎหมายหรือเว็บไซต์ที่แสดงโฆษณาและลิงก์สปอนเซอร์ที่น่าสงสัย

นอกจากนี้ วิธีการทั่วไปในการโปรโมตไซต์ เช่น browsing-shield.xyz ท้ายที่สุดแล้ว ผู้ใช้ไม่น่าจะตัดสินใจใช้เครื่องมือค้นหาปลอมด้วยความเต็มใจ นั่นคือการใช้ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และเบราว์เซอร์ไฮแจ็กเกอร์ นอกจากนี้ ซอฟต์แวร์ที่รับรองเครื่องมือค้นหาปลอมเหล่านี้มักจะมีความสามารถในการรวบรวมข้อมูลที่ละเอียดอ่อนจากผู้ใช้

ผลที่ตามมาของการมี PUP บนอุปกรณ์ของคุณ

นักจี้เบราว์เซอร์มักจะส่งเสริมเครื่องมือค้นหาปลอมโดยตั้งค่าเป็นหน้าแรกเริ่มต้น เครื่องมือค้นหา และ URL แท็บ/หน้าต่างใหม่ในเบราว์เซอร์ของผู้ใช้ เมื่อผู้ใช้ติดตั้งนักจี้เบราว์เซอร์แล้ว การค้นหาเว็บใดๆ ที่ทำผ่านแถบ URL หรือเปิดแท็บ/หน้าต่างเบราว์เซอร์ใหม่จะส่งผลให้มีการเปลี่ยนเส้นทางไปยังเครื่องมือค้นหาปลอม

ซอฟต์แวร์การไฮแจ็กเบราว์เซอร์มักจะจำกัดการเข้าถึงการตั้งค่าที่เกี่ยวข้องกับการลบ และอาจเลิกทำการเปลี่ยนแปลงใดๆ ที่ผู้ใช้ทำขึ้น ซึ่งจะทำให้กระบวนการลบซับซ้อนขึ้น

เครื่องมือค้นหาที่ผิดกฎหมายส่วนใหญ่ไม่สามารถแสดงผลการค้นหาได้ แต่จะเปลี่ยนเส้นทางผู้ใช้ไปยังผลการค้นหาที่ถูกต้องแทน ในระหว่างการค้นคว้า browsing-shield.xyz หันไปใช้เครื่องมือค้นหา Bing (bing.com) อย่างไรก็ตาม ปลายทางการเปลี่ยนเส้นทางอาจแตกต่างกันไปขึ้นอยู่กับปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ของผู้ใช้

นอกจากจะผิดกฎหมายแล้ว เครื่องมือค้นหาปลอมและนักจี้เบราว์เซอร์สามารถรวบรวมข้อมูลผู้ใช้ได้ ซึ่งอาจรวมถึงคำค้นหา, URL ที่เยี่ยมชม, หน้าที่ดู, ที่อยู่ IP (ตำแหน่งทางภูมิศาสตร์), คุกกี้อินเทอร์เน็ต, รายละเอียดที่ระบุตัวบุคคลได้, ชื่อผู้ใช้/รหัสผ่าน และข้อมูลที่เกี่ยวข้องกับการเงิน ข้อมูลที่รวบรวมได้นั้นสามารถขายหรือแบ่งปันกับบุคคลที่สามรวมถึงอาชญากรไซเบอร์

ระวังกลยุทธ์หลอกลวงที่ใช้ในการแจกจ่ายลูกสุนัข

โดยทั่วไปแล้ว PUPs จะถูกแจกจ่ายผ่านกลวิธีหลอกลวงที่สามารถหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้งได้ กลยุทธ์ทั่วไปบางอย่างที่ใช้สำหรับการแจกจ่าย PUP รวมถึง:

1. 1. Bundlin g: PUP มักจะมาพร้อมกับซอฟต์แวร์ที่ถูกกฎหมาย เมื่อผู้ใช้ดาวน์โหลดและติดตั้งโปรแกรมที่ถูกต้อง PUP จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ

1. 1. ปุ่มดาวน์โหลดปลอม : ปุ่มเหล่านี้ออกแบบมาเพื่อหลอกลวงให้ผู้ใช้คลิกบนปุ่มเหล่านี้ โดยเชื่อว่าปุ่มเหล่านั้นจะเริ่มต้นการดาวน์โหลดที่ถูกต้อง แต่จะทริกเกอร์การดาวน์โหลด PUP แทน

1. 1. Malvertising : PUPs มักจะเผยแพร่ผ่านโฆษณาที่เป็นอันตรายซึ่งได้รับการออกแบบมาให้ดูเหมือนโฆษณาที่ถูกต้องตามกฎหมาย เมื่อผู้ใช้พีซีคลิกที่โฆษณา พวกเขาจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ดาวน์โหลดและติดตั้ง PUP โดยอัตโนมัติ

1. 1. วิศวกรรมสังคม : PUP บางตัวเผยแพร่ผ่านกลยุทธ์วิศวกรรมสังคมที่เกี่ยวข้องกับการหลอกลวงให้ผู้ใช้เชื่อว่าพวกเขาต้องติดตั้งซอฟต์แวร์เพื่อป้องกันคอมพิวเตอร์หรือแก้ไขปัญหา

1. 1. อีเมลสแปม : PUP สามารถเผยแพร่ผ่านแคมเปญสแปมอีเมลที่มีลิงก์สำหรับดาวน์โหลดและติดตั้งซอฟต์แวร์

โดยรวมแล้ว PUP อาศัยกลยุทธ์หลอกลวงเพื่อแพร่กระจายและแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้ ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์และดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น ผู้ใช้ควรระวังการคลิกลิงก์หรือดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่รู้จัก นอกจากนี้ การอัปเดตซอฟต์แวร์ป้องกันไวรัสและมัลแวร์ให้ทันสมัยสามารถช่วยตรวจจับและป้องกันการติดตั้ง PUP ได้