Explorespot.io

การสืบสวนพบว่า Explorespot.io ทำหน้าที่เป็นเว็บไซต์เครื่องมือค้นหาที่หลอกลวง นักวิจัยระบุว่าไซต์นี้กำลังโฆษณาผ่านนักจี้เบราว์เซอร์ที่ล่วงล้ำที่เรียกว่า Explore Spot เดิมทีวางตลาดเป็นเครื่องมือในการปรับปรุงการสืบค้น Explore Spot จริงๆ แล้วจัดการการกำหนดค่าเบราว์เซอร์เพื่อรองรับเครื่องมือค้นหาที่ผิดกฎหมายของ explorespot.io ซึ่งมักจะผ่านการเปลี่ยนเส้นทาง

Explorespot.io แทนที่การตั้งค่าเบราว์เซอร์ขั้นพื้นฐาน

ไฮแจ็คเกอร์เบราว์เซอร์คือโปรแกรมซอฟต์แวร์ที่ทำการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ เช่น เครื่องมือค้นหาเริ่มต้น หน้าแรก และการตั้งค่าแท็บ/หน้าต่างใหม่ การเปลี่ยนแปลงเหล่านี้สามารถบังคับให้ผู้ใช้เยี่ยมชมเว็บไซต์เฉพาะทุกครั้งที่เปิดแท็บ/หน้าต่างเบราว์เซอร์ใหม่ หรือทำการค้นหาเว็บโดยใช้แถบ URL ตัวอย่างเช่น Explore Spot นำผู้ใช้ไปยังหน้าเว็บ explorespot.io ผ่านการเปลี่ยนเส้นทางเหล่านี้ โดยทั่วไปแล้ว เครื่องมือค้นหาปลอม เช่น explorespot.io ขาดความสามารถในการแสดงผลการค้นหาที่แท้จริง และมักจะเปลี่ยนเส้นทางผู้ใช้ไปยังไซต์ค้นหาทางอินเทอร์เน็ตที่ถูกกฎหมาย

ในทางกลับกัน Explorespot.io ก็นำผู้ใช้ไปที่ boyu.com.tr ซึ่งเป็นเครื่องมือค้นหาที่หลอกลวงอีกแห่งหนึ่ง แม้ว่า boyu.com.tr จะสามารถสร้างผลการค้นหาได้ แต่ก็ไม่น่าเชื่อถือและอาจมีเนื้อหาที่ได้รับการสนับสนุน ไม่น่าเชื่อถือ หลอกลวง และอาจไม่ปลอดภัย เป็นที่น่าสังเกตว่าปลายทางการเปลี่ยนเส้นทางของ explorespot.io อาจแตกต่างกันและได้รับอิทธิพลจากปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ของผู้ใช้

ซอฟต์แวร์จี้เบราว์เซอร์ใช้เทคนิคต่างๆ เพื่อให้มั่นใจถึงความคงอยู่และป้องกันไม่ให้ผู้ใช้คืนค่าการตั้งค่าเบราว์เซอร์ที่ได้รับผลกระทบได้อย่างง่ายดาย ตัวอย่างเช่น Explore Spot ใช้ประโยชน์จากคุณลักษณะ 'จัดการโดยองค์กรของคุณ' ใน Google Chrome เพื่อจุดประสงค์นี้

ยิ่งไปกว่านั้น ส่วนขยายอันธพาลอย่าง Explore Spot มักจะมีส่วนร่วมในการสอดส่องกิจกรรมการท่องเว็บของผู้ใช้ เนื่องจากการติดตามข้อมูลเป็นฟังก์ชันทั่วไปของนักจี้เบราว์เซอร์ ข้อมูลที่เก็บเกี่ยวอาจรวมถึง URL ที่เข้าชม หน้าเว็บที่ดู คำค้นหา คุกกี้ของเบราว์เซอร์ ชื่อผู้ใช้/รหัสผ่าน ข้อมูลระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลนี้สามารถขายให้กับบุคคลที่สามหรือแสวงหาผลกำไรในรูปแบบอื่นได้

ผู้ใช้แทบไม่เคยติดตั้ง PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และไฮแจ็คเกอร์เบราว์เซอร์อย่างรู้เท่าทัน

ผู้ใช้อาจติดตั้ง PUP และนักจี้เบราว์เซอร์บนอุปกรณ์ของตนโดยไม่ได้ตั้งใจเนื่องจากแนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัย แนวทางปฏิบัติเหล่านี้มักเกี่ยวข้องกับกลวิธีหลอกลวงหรือทำให้เข้าใจผิดซึ่งปิดบังลักษณะที่แท้จริงของซอฟต์แวร์ที่กำลังติดตั้ง ส่งผลให้ผู้ใช้มองข้ามหรือเข้าใจผิดในสิ่งที่พวกเขาเห็นด้วย

วิธีการทั่วไปวิธีหนึ่งคือการรวมกลุ่ม โดยที่ PUP และไฮแจ็คเกอร์เบราว์เซอร์จะรวมอยู่ในการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจเร่งรีบหรือมองข้ามข้อกำหนดในการให้บริการ ส่งผลให้พวกเขาตกลงที่จะติดตั้งซอฟต์แวร์เพิ่มเติมโดยไม่ได้ตั้งใจ

กลยุทธ์อีกประการหนึ่งคือการใช้โฆษณาหรือป๊อปอัปที่ทำให้เข้าใจผิดซึ่งเลียนแบบการแจ้งเตือนหรือคำเตือนของระบบ หลอกให้ผู้ใช้เชื่อว่าพวกเขาจำเป็นต้องติดตั้งซอฟต์แวร์บางอย่างเพื่อความปลอดภัยหรือเหตุผลด้านประสิทธิภาพ โฆษณาเหล่านี้อาจได้รับการออกแบบให้ดูถูกต้องตามกฎหมายและเชื่อถือได้ และยังหลอกลวงผู้ใช้ให้ดาวน์โหลดโปรแกรมที่อาจเป็นอันตรายอีกด้วย

นอกจากนี้ PUP และไฮแจ็คเกอร์เบราว์เซอร์บางตัวอาจปลอมตัวเป็นเครื่องมือที่มีประโยชน์หรือถูกกฎหมาย โดยสัญญาว่าจะได้รับประสบการณ์การท่องเว็บที่ดีขึ้น ประสิทธิภาพของระบบที่ดีขึ้น หรือคุณสมบัติอื่น ๆ ที่พึงประสงค์ ผู้ใช้อาจถูกล่อลวงให้ติดตั้งโปรแกรมเหล่านี้โดยไม่เข้าใจถึงผลกระทบด้านลบที่อาจเกิดขึ้น

นอกจากนี้ ช่องทางการจัดจำหน่ายบางแห่งยังใช้ประโยชน์จากช่องโหว่หรือมาตรการรักษาความปลอดภัยที่หละหลวมในแพลตฟอร์มดาวน์โหลดซอฟต์แวร์หรือร้านค้าแอปของบุคคลที่สาม ทำให้สามารถแจกจ่าย PUP และไฮแจ็คเกอร์เบราว์เซอร์ไปพร้อมกับซอฟต์แวร์ที่ถูกกฎหมายโดยไม่ต้องมีการตรวจสอบข้อเท็จจริงอย่างเหมาะสม

โดยรวมแล้ว แนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัยเหล่านี้ใช้ประโยชน์จากความไว้วางใจและการขาดการรับรู้ของผู้ใช้ ทำให้เป็นเรื่องยากสำหรับพวกเขาที่จะตระหนักว่าพวกเขาได้ติดตั้ง PUP และไฮแจ็คเกอร์เบราว์เซอร์บนอุปกรณ์ของตน จนกว่าพวกเขาจะเริ่มประสบกับอาการต่างๆ เช่น ป๊อปอัปที่ไม่ต้องการ การเปลี่ยนเส้นทางของเบราว์เซอร์ หรือการเปลี่ยนแปลง การตั้งค่าเบราว์เซอร์ของพวกเขา