Go.omnibar.ai
การรักษาความปลอดภัยในการใช้งานอินเทอร์เน็ตจำเป็นต้องระมัดระวังโปรแกรมที่ไม่พึงประสงค์ (PUPs) และแอปพลิเคชันที่รุกล้ำอื่นๆ โปรแกรมเหล่านี้มักแสดงตัวว่าเป็นเครื่องมือที่เป็นประโยชน์ แต่แท้จริงแล้วอาจก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัว โฆษณาที่รบกวน และการเปลี่ยนแปลงระบบที่ไม่ต้องการ เนื่องจากหลายโปรแกรมทำงานโดยไม่มีความโปร่งใส ผู้ใช้ที่ติดตั้งโปรแกรมเหล่านี้อาจเปิดเผยอุปกรณ์และข้อมูลส่วนบุคคลของตนต่อความเสี่ยงที่ไม่จำเป็นโดยไม่รู้ตัว
ตัวอย่างหนึ่งของภัยคุกคามดังกล่าวคือ go.omnibar.ai ซึ่งเป็นเครื่องมือค้นหาที่น่าสงสัยซึ่งถูกโปรโมตผ่านโปรแกรมบุกรุกเบราว์เซอร์ที่รู้จักกันในชื่อ OmniBar AI Chat and Search การวิเคราะห์ด้านความปลอดภัยเชื่อมโยงส่วนประกอบเหล่านี้กับการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์และพฤติกรรมการติดตามข้อมูล ซึ่งก่อให้เกิดความกังวลอย่างร้ายแรง
สารบัญ
Go.omnibar.ai: เครื่องมือค้นหาที่ทำให้เข้าใจผิด
จากการตรวจสอบอย่างละเอียดพบว่า go.omnibar.ai ทำหน้าที่เป็นเครื่องมือค้นหาปลอม ไม่ใช่ผู้ให้บริการค้นหาที่ถูกต้องตามกฎหมาย แทนที่จะแสดงผลการค้นหาของตัวเอง เว็บไซต์นี้จะเปลี่ยนเส้นทางการค้นหาไปยัง Yahoo Search และอาจไปยังปลายทางอื่นๆ ด้วย
แม้ว่า Yahoo Search จะเป็นเว็บไซต์ที่ถูกต้อง แต่กระบวนการเปลี่ยนเส้นทางแสดงให้เห็นว่า go.omnibar.ai ไม่มีฟังก์ชันการค้นหาที่เป็นอิสระ เครื่องมือค้นหาปลอมประเภทนี้มักมีอยู่เพื่อควบคุมการเข้าชมเว็บไซต์ รวบรวมข้อมูลการท่องเว็บ หรือนำผู้ใช้ไปยังเว็บไซต์ของบุคคลที่สามโดยเฉพาะเท่านั้น
การใช้แพลตฟอร์มดังกล่าวอาจทำให้ผู้ใช้เข้าถึงเว็บไซต์ที่ไม่น่าเชื่อถือหรือไม่ปลอดภัยได้ เว็บไซต์ที่โปรโมตผ่านการเปลี่ยนเส้นทางเหล่านี้อาจพยายามขโมยข้อมูลสำคัญ เช่น ชื่อผู้ใช้ รหัสผ่าน หรือรายละเอียดการชำระเงิน บางเว็บไซต์อาจโปรโมตบริการหลอกลวง แผนการฉ้อโกง หรือการดาวน์โหลดแอปพลิเคชันที่ไม่พึงประสงค์หรือเป็นอันตรายเพิ่มเติม
OmniBar AI Chat and Search: ตัวการบุกรุกเบราว์เซอร์ที่อยู่เบื้องหลังการเปลี่ยนเส้นทาง
เครื่องมือค้นหาที่น่าสงสัยนี้ได้รับการโปรโมตผ่านส่วนขยายเบราว์เซอร์ OmniBar AI Chat and Search ซึ่งนักวิจัยด้านความปลอดภัยจัดประเภทเป็นโปรแกรมบุกรุกเบราว์เซอร์ เมื่อติดตั้งแล้ว ส่วนขยายนี้จะเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ที่สำคัญเพื่อบังคับให้การรับส่งข้อมูลผ่าน go.omnibar.ai
ส่วนขยายนี้อาจแก้ไขส่วนประกอบต่างๆ ของเบราว์เซอร์หลายอย่าง รวมถึง:
- เครื่องมือค้นหาเริ่มต้น
- หน้าแรก
- หน้าแท็บใหม่
ด้วยการบังคับใช้การเปลี่ยนแปลงเหล่านี้ โปรแกรมแฮ็กเกอร์จึงมั่นใจได้ว่าการค้นหาและเซสชันการท่องเว็บจะผ่านเครื่องมือค้นหาที่ได้รับการโปรโมต ในหลายกรณี การแก้ไขเหล่านี้จะคงอยู่จนกว่าจะลบส่วนขยายที่ทำการแฮ็กออกไป การพยายามกู้คืนการตั้งค่าเบราว์เซอร์ด้วยตนเองอาจล้มเหลวในขณะที่ส่วนขยายยังคงทำงานอยู่
การเปลี่ยนเส้นทางโดยบังคับในลักษณะนี้เป็นประโยชน์ต่อผู้ดำเนินการเบื้องหลังการโจรกรรมมากกว่าผู้ใช้
การติดตามข้อมูลและความเสี่ยงด้านความเป็นส่วนตัว
นอกเหนือจากการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์แล้ว OmniBar AI Chat and Search ยังก่อให้เกิดความกังวลเพิ่มเติมเกี่ยวกับการเก็บรวบรวมข้อมูลผู้ใช้ โปรแกรมแฮ็กเบราว์เซอร์มักจะรวมฟังก์ชันการตรวจสอบที่สังเกตพฤติกรรมการท่องเว็บไว้ด้วย
ส่วนขยายนี้อาจติดตามข้อมูลหลายรูปแบบ รวมถึงเว็บไซต์ที่เข้าชมและคำค้นหาที่ป้อน นอกจากนี้ยังสามารถเข้าถึงข้อมูลเบราว์เซอร์ที่จัดเก็บไว้ เช่น ข้อมูลการเข้าสู่ระบบที่บันทึกไว้ และข้อมูลอื่นๆ เช่น ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณก็อาจถูกบันทึกไว้ด้วย
ข้อมูลที่รวบรวมไว้อาจถูกส่งต่อไปยังบุคคลที่สาม และข้อมูลดังกล่าวอาจถูกนำไปใช้ประโยชน์ในภายหลังเพื่อการโฆษณาแบบเจาะกลุ่มเป้าหมาย การวิเคราะห์ข้อมูลส่วนบุคคล หรือกิจกรรมอื่น ๆ ที่ละเมิดความเป็นส่วนตัวของผู้ใช้
วิธีการเผยแพร่ที่น่าสงสัยซึ่งใช้โดยแฮกเกอร์ที่เข้าควบคุมเบราว์เซอร์
โปรแกรมบุกรุกเบราว์เซอร์และโปรแกรมที่ไม่พึงประสงค์อื่นๆ มักไม่ใช้วิธีการติดตั้งที่โปร่งใส แต่ส่วนใหญ่จะแพร่กระจายผ่านกลยุทธ์การแจกจ่ายที่หลอกลวง ซึ่งออกแบบมาเพื่อติดตั้งส่วนประกอบที่ไม่พึงประสงค์ลงในอุปกรณ์โดยที่ผู้ใช้ไม่รู้ตัว
เทคนิคที่พบได้บ่อยอย่างหนึ่งคือการรวมซอฟต์แวร์ ในกรณีนี้ โปรแกรมบุกรุกเบราว์เซอร์จะถูกบรรจุรวมกับแอปพลิเคชันฟรีที่ได้มาจากแหล่งที่ไม่น่าเชื่อถือ ระหว่างการติดตั้ง ส่วนประกอบเพิ่มเติมจะปรากฏขึ้นเป็นข้อเสนอเสริมที่ซ่อนอยู่ภายในกระบวนการติดตั้ง ผู้ใช้ที่ดำเนินการติดตั้งโดยใช้การตั้งค่าเริ่มต้นมักจะยอมรับส่วนเสริมเหล่านี้โดยไม่ตั้งใจ
นอกจากนี้ ผู้พัฒนา PUP ยังอาศัยช่องทางการเผยแพร่ที่หลอกลวงอีกหลายช่องทาง:
- แพลตฟอร์มการแชร์ไฟล์แบบ Peer-to-peer (P2P)
- โปรแกรมจัดการดาวน์โหลดจากบุคคลที่สามและแหล่งเก็บแอปที่ไม่เป็นทางการ
- การอัปเดตซอฟต์แวร์ปลอมหรือข้อความแจ้งเตือนการดาวน์โหลดที่ทำให้เข้าใจผิดบนเว็บไซต์ที่น่าสงสัย
- โฆษณาหลอกลวง ป๊อปอัพ หรือการแจ้งเตือนแบบพุชที่ส่งเสริมเครื่องมือของเบราว์เซอร์
กลยุทธ์เหล่านี้ใช้ประโยชน์จากพฤติกรรมการติดตั้งที่รีบร้อนและการเปิดเผยข้อมูลที่ไม่ชัดเจน ทำให้ซอฟต์แวร์ที่ไม่พึงประสงค์แทรกซึมเข้าไปในระบบโดยไม่ได้รับความยินยอมอย่างเต็มใจ
เหตุใดการกำจัดแฮกเกอร์และเครื่องมือค้นหาจึงมีความสำคัญ
การมีอยู่ของ go.omnibar.ai และส่วนขยาย OmniBar AI Chat and Search ก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยที่ไม่จำเป็น การเปลี่ยนแปลงเบราว์เซอร์โดยบังคับ การเปลี่ยนเส้นทางอย่างต่อเนื่อง และการติดตามข้อมูลที่อาจเกิดขึ้น ล้วนเป็นพฤติกรรมที่มักเกี่ยวข้องกับกิจกรรม PUP ที่รุกล้ำความเป็นส่วนตัว
ผู้ใช้ที่ได้รับผลกระทบจากโปรแกรมแฮ็กเบราว์เซอร์นี้ควรลบส่วนขยาย OmniBar AI Chat and Search ออก และคืนค่าเบราว์เซอร์กลับสู่การตั้งค่าปกติเพื่อตัดการเชื่อมต่อกับ go.omnibar.ai การดำเนินการอย่างรวดเร็วจะช่วยลดความเสี่ยงต่อเว็บไซต์ที่น่าสงสัย การติดตามที่ไม่พึงประสงค์ และปัญหาด้านความปลอดภัยอื่นๆ ที่เกี่ยวข้องกับเครื่องมือค้นหาปลอม
การรักษาพฤติกรรมการท่องเว็บอย่างปลอดภัย หลีกเลี่ยงการดาวน์โหลดที่ไม่น่าเชื่อถือ และการตรวจสอบการตั้งค่าการติดตั้งอย่างรอบคอบ ยังคงเป็นขั้นตอนสำคัญในการป้องกันภัยคุกคามที่คล้ายคลึงกันในอนาคต
