สีpicker-tab.com

Color-picker-tab.com ถูกระบุว่าเป็นเครื่องมือค้นหาที่ฉ้อโกงโดยนักวิจัยด้านความปลอดภัยข้อมูล การค้นพบนี้เกิดจากการสืบสวนส่วนขยายของเบราว์เซอร์ชื่อ 'color-picker-tab' ส่วนขยายนี้ปรับเปลี่ยนการตั้งค่าเบราว์เซอร์ที่สำคัญต่างๆ ดึงดูดผู้ใช้ให้เยี่ยมชมหน้าเว็บ color-picker-tab.com ผ่านการบังคับเปลี่ยนเส้นทาง การกระทำดังกล่าวจัดประเภทส่วนขยายแท็บตัวเลือกสีเป็นนักจี้เบราว์เซอร์

Color-picker-tab.com อาจแทนที่การตั้งค่าเบราว์เซอร์หลายอย่าง

ซอฟต์แวร์จี้เบราว์เซอร์มีความสามารถในการแก้ไขการตั้งค่าเริ่มต้นภายในเว็บเบราว์เซอร์ เช่น โปรแกรมค้นหา หน้าแรก และหน้าแท็บใหม่ เป็นผลให้ผู้ใช้พบการเปลี่ยนเส้นทางโดยไม่สมัครใจไปยังเว็บไซต์ที่ได้รับการส่งเสริมเมื่อใดก็ตามที่พวกเขาทำการค้นหาโดยตรงผ่านแถบ URL หรือเปิดแท็บเบราว์เซอร์ใหม่ ในกรณีของส่วนขยายเบราว์เซอร์ color-picker-tab ผู้ใช้พบว่าตนเองถูกนำทางไปยังเครื่องมือค้นหาปลอม color-picker-tab.com

จำเป็นอย่างยิ่งที่จะต้องทราบว่านักจี้เบราว์เซอร์มักใช้กลยุทธ์เพื่อให้แน่ใจว่าจะคงอยู่ ซึ่งรวมถึงการขัดขวางการเข้าถึงการตั้งค่าที่เกี่ยวข้องกับการลบและการเลิกทำการเปลี่ยนแปลงที่ทำโดยผู้ใช้ เพื่อขัดขวางความพยายามในการกู้คืนเบราว์เซอร์กลับสู่สถานะดั้งเดิม

โดยทั่วไปแล้ว เครื่องมือค้นหาที่น่าสงสัยไม่มีความสามารถในการให้ผลการค้นหาที่แท้จริง ดังนั้น จึงมักเปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหาทางอินเทอร์เน็ตที่ถูกกฎหมาย Color-picker-tab.com เป็นไปตามรูปแบบนี้โดยเปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหาของ Bing อย่างไรก็ตาม การเปลี่ยนเส้นทางอาจแตกต่างกันไปขึ้นอยู่กับปัจจัยต่างๆ เช่น ตำแหน่งของผู้ใช้

นอกจากนี้ ซอฟต์แวร์การไฮแจ็กมักรวมฟังก์ชันการติดตามข้อมูลไว้ด้วย และส่วนขยายแท็บตัวเลือกสีก็อาจไม่มีข้อยกเว้น ซึ่งหมายความว่าข้อมูลผู้ใช้ประเภทต่างๆ รวมถึง URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา คุกกี้ ข้อมูลการเข้าสู่ระบบ ข้อมูลระบุตัวบุคคล และข้อมูลทางการเงิน อาจถูกเก็บรวบรวม ข้อมูลที่รวบรวมไว้อาจสร้างรายได้จากการขายให้กับหน่วยงานบุคคลที่สาม

ไฮแจ็คเกอร์เบราว์เซอร์มักแพร่กระจายผ่านเทคนิคการกระจายที่น่าสงสัย

นักจี้เบราว์เซอร์มักใช้เทคนิคการกระจายที่น่าสงสัยเพื่อแพร่กระจายซอฟต์แวร์ที่น่าสงสัย วิธีการทั่วไปบางประการได้แก่:

ซอฟต์แวร์ที่แถมมา : ไฮแจ็คเกอร์เบราว์เซอร์มักมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้อาจติดตั้งนักจี้พร้อมกับซอฟต์แวร์ที่ต้องการโดยไม่ตั้งใจหากพวกเขาไม่อ่านคำแนะนำในการติดตั้งอย่างละเอียดและยกเลิกการเลือกข้อเสนอเพิ่มเติม

โฆษณาที่ทำให้เข้าใจผิด : ไฮแจ็คเกอร์อาจถูกเผยแพร่ผ่านโฆษณาออนไลน์ที่หลอกลวง เช่น ป๊อปอัปหรือแบนเนอร์ที่สัญญาว่าจะมีการอัปเดตซอฟต์แวร์ ดาวน์โหลดฟรี หรือรางวัล การคลิกที่โฆษณาเหล่านี้อาจทำให้เกิดการดาวน์โหลดและติดตั้งซอฟต์แวร์ไฮแจ็กโดยที่ผู้ใช้ไม่ทราบหรือยินยอม

ส่วนขยายเบราว์เซอร์ปลอม : ผู้หลอกลวงอาจสร้างส่วนขยายหรือส่วนเสริมเบราว์เซอร์ปลอมที่อ้างว่านำเสนอคุณสมบัติหรือการปรับปรุงที่มีประโยชน์ เมื่อผู้ใช้ติดตั้งส่วนขยายเหล่านี้ จะติดตั้งนักจี้เบราว์เซอร์ที่มาพร้อมกับเบราว์เซอร์โดยไม่รู้ตัว ซึ่งจะแก้ไขการตั้งค่าเบราว์เซอร์และเปลี่ยนเส้นทางการเข้าชมเว็บของพวกเขา

กลยุทธ์วิศวกรรมสังคม : ไฮแจ็คเกอร์อาจถูกแพร่กระจายผ่านเทคนิควิศวกรรมสังคม เช่น อีเมลฟิชชิ่งหรือข้อความที่หลอกให้ผู้ใช้คลิกลิงก์ที่ไม่ปลอดภัยหรือดาวน์โหลดไฟล์แนบที่ติดไวรัส เมื่อคลิกแล้ว ลิงก์หรือไฟล์แนบเหล่านี้สามารถเริ่มการติดตั้งซอฟต์แวร์ไฮแจ็กได้

ซอฟต์แวร์แคร็กและคีย์เจน : ผู้ใช้ที่ต้องการรับลิขสิทธิ์ซอฟต์แวร์อย่างผิดกฎหมายอาจดาวน์โหลดเวอร์ชันแคร็กหรือตัวสร้างคีย์ (คีย์เจน) จากแหล่งที่ไม่น่าเชื่อถือ ไฟล์ที่แคร็กเหล่านี้มักมีมัลแวร์ที่ซ่อนอยู่ รวมถึงไฮแจ็คเกอร์ของเบราว์เซอร์ ซึ่งติดตั้งควบคู่ไปกับซอฟต์แวร์ที่ต้องการ

การแจ้งเตือนระบบปลอม : นักจี้เบราว์เซอร์บางรายถูกเผยแพร่ผ่านการแจ้งเตือนระบบปลอมหรือการแจ้งเตือนที่เตือนผู้ใช้ถึงภัยคุกคามความปลอดภัยที่ไม่มีอยู่จริงหรือข้อผิดพลาดของระบบ การแจ้งเตือนเหล่านี้แจ้งให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์ที่อ้างว่าสามารถแก้ไขปัญหาได้ แต่กลับติดตั้งไฮแจ็คเกอร์แทน

โดยสรุป นักจี้เบราว์เซอร์ใช้กลวิธีหลอกลวงและบิดเบือนที่หลากหลายเพื่อเผยแพร่ซอฟต์แวร์อันธพาลของตน ซึ่งมักจะใช้ประโยชน์จากความไว้วางใจของผู้ใช้ การขาดความตระหนักรู้ หรือความต้องการซอฟต์แวร์ฟรีหรือสิ่งจูงใจอื่นๆ ด้วยเหตุนี้ ผู้ใช้จึงควรใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ คลิกโฆษณา เยี่ยมชมเว็บไซต์ และโต้ตอบกับเนื้อหาออนไลน์ เพื่อหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของกลยุทธ์เหล่านี้