ส่วนขยายเบราว์เซอร์ MagnaEngine

โดย Mezo ใน โปรแกรมที่อาจไม่เป็นที่ต้องการ, Browser Hijackers

แปลเป็น:

ในการตรวจสอบส่วนขยายเบราว์เซอร์ MagnaEngine ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์พบว่าส่วนขยายนี้ทำหน้าที่เป็นนักจี้เบราว์เซอร์ ซึ่งหมายความว่าส่วนขยายจะเปลี่ยนการตั้งค่าที่สำคัญต่างๆ ภายในเบราว์เซอร์โดยไม่ได้รับความยินยอมหรือความรู้จากผู้ใช้ วัตถุประสงค์หลักของ MagnaEngine คือการรับรองเครื่องมือค้นหาปลอม โดยเปลี่ยนเส้นทางคำค้นหาของผู้ใช้ไปยังเว็บไซต์ที่อาจเกี่ยวข้องกับการฉ้อโกงหรือไม่พึงประสงค์

นอกจากนี้ MagnaEngine ยังใช้ประโยชน์และปรับแต่งฟีเจอร์ 'จัดการโดยองค์กรของคุณ' ที่ถูกต้องตามกฎหมาย คุณลักษณะนี้ ซึ่งเดิมมีวัตถุประสงค์เพื่อการจัดการองค์กร ถูกใช้งานโดย MagnaEngine เพื่อควบคุมการตั้งค่าเบราว์เซอร์ ซึ่งอาจนำไปสู่การแก้ไขและกิจกรรมที่ไม่ได้รับอนุญาตเพิ่มเติม

สารบัญ

MagnaEngine อาจนำไปสู่ปัญหาความเป็นส่วนตัวและความปลอดภัยที่เพิ่มขึ้น

MagnaEngine ออกแรงควบคุมเบราว์เซอร์ Chrome โดยการแก้ไขการตั้งค่าเริ่มต้น รวมถึงเครื่องมือค้นหา หน้าแรก และหน้าแท็บใหม่ เปลี่ยนเส้นทางไปยัง magnasearch.org อย่างไรก็ตาม เว็บไซต์นี้เปลี่ยนเส้นทางคำค้นหาไปยัง Strongsearch.io ซึ่งเป็นแพลตฟอร์มที่ไม่ให้ผลลัพธ์ใด ๆ ในระหว่างการตรวจสอบของเรา ด้วยเหตุนี้ magnasearch.org จึงถูกระบุว่าเป็นเครื่องมือค้นหาของปลอม

เครื่องมือค้นหาปลอมก่อให้เกิดความเสี่ยงโดยให้ผลการค้นหาที่ไม่น่าเชื่อถือ อาจทำให้ผู้ใช้พบกับข้อมูลที่ไม่ถูกต้อง หรือแม้แต่เว็บไซต์ที่ไม่ปลอดภัย นอกจากนี้ เอ็นจิ้นเหล่านี้ควบคู่ไปกับไฮแจ็คเกอร์เบราว์เซอร์ เช่น MagnaEngine ยังสามารถรวบรวมข้อมูลผู้ใช้ต่างๆ เช่น คำค้นหา ประวัติการเรียกดู ที่อยู่ IP ตำแหน่งทางภูมิศาสตร์ และรายละเอียดอุปกรณ์

นอกจากนี้ MagnaEngine ยังเปิดใช้งานคุณสมบัติ 'จัดการโดยองค์กรของคุณ' ซึ่งใช้กันทั่วไปโดยธุรกิจหรือผู้ดูแลระบบไอทีเพื่อบังคับใช้นโยบายเบราว์เซอร์เฉพาะ อย่างไรก็ตาม เมื่อเปิดใช้งานโดยซอฟต์แวร์ไม่พึงประสงค์ เช่น MagnaEngine คุณลักษณะนี้จะบ่งชี้ถึงการแก้ไขการตั้งค่าเบราว์เซอร์โดยไม่ได้รับอนุญาต ซึ่งอาจส่งผลต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้

ผู้ใช้ที่พบกับฟีเจอร์ที่ไม่คาดคิดนี้ควรใช้ความระมัดระวังและใช้มาตรการเพื่อควบคุมการตั้งค่าเบราว์เซอร์ของตนอีกครั้งเพื่อลดความเสี่ยงที่อาจเกิดขึ้น

โปรแกรมติดตั้งสำหรับ MagnaEngine ยังมีนักจี้เบราว์เซอร์อีกรายหนึ่งชื่อ Page Summarizer AI ดังนั้น ผู้ใช้ที่พบว่า MagnaEngine ติดตั้งบนเบราว์เซอร์ของตนมีแนวโน้มที่จะติดตั้ง Page Summarizer AI ด้วยเช่นกัน

ไฮแจ็คเกอร์เบราว์เซอร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) มักจะพยายามติดตั้งโดยไม่มีใครสังเกตเห็น

นักจี้เบราว์เซอร์และ PUP มักใช้แนวทางปฏิบัติในการเผยแพร่ที่หลอกลวงเพื่อติดตั้งตัวเองโดยไม่มีใครสังเกตเห็นบนระบบของผู้ใช้ ต่อไปนี้เป็นคำอธิบายที่ครอบคลุมเกี่ยวกับวิธีการดำเนินการดังกล่าว:

การรวมกับฟรีแวร์ : วิธีการทั่วไปวิธีหนึ่งคือการรวมซอฟต์แวร์หรือแอปพลิเคชันฟรีที่ผู้ใช้ดาวน์โหลดจากอินเทอร์เน็ต PUP และนักจี้เบราว์เซอร์มักจะถูกบรรจุไว้พร้อมกับซอฟต์แวร์ที่ถูกกฎหมายเป็นส่วนประกอบเพิ่มเติม ผู้ใช้อาจตกลงที่จะติดตั้งโปรแกรมไม่พึงประสงค์เหล่านี้โดยไม่ได้ตั้งใจในระหว่างขั้นตอนการติดตั้งโดยไม่เข้าใจหรือสังเกตเห็นรายการที่รวมมาอย่างถ่องแท้

พรอมต์การติดตั้งที่ทำให้เข้าใจผิด : ในระหว่างการติดตั้งซอฟต์แวร์ นักจี้เบราว์เซอร์และ PUP อาจแสดงพรอมต์ที่ทำให้เข้าใจผิดหรือสับสนแก่ผู้ใช้ ข้อความแจ้งเหล่านี้อาจใช้ภาษาที่หลอกลวงหรือองค์ประกอบการออกแบบเพื่อหลอกให้ผู้ใช้ยินยอมให้ติดตั้งซอฟต์แวร์หรือส่วนขยายเบราว์เซอร์เพิ่มเติมโดยไม่รู้ตัว

การแจ้งเตือนระบบปลอม : นักจี้เบราว์เซอร์และ PUP บางรายใช้การแจ้งเตือนระบบปลอมหรือป๊อปอัปที่เลียนแบบระบบปฏิบัติการหรือข้อความซอฟต์แวร์ความปลอดภัยที่ถูกต้องตามกฎหมาย การแจ้งเตือนเหล่านี้อาจเตือนผู้ใช้เกี่ยวกับภัยคุกคามความปลอดภัยที่ไม่มีอยู่หรือซอฟต์แวร์ที่ล้าสมัย และแจ้งให้พวกเขาดาวน์โหลดและติดตั้งโปรแกรมฉ้อโกงซึ่งปลอมตัวเป็นการอัปเดตความปลอดภัยหรือเครื่องมือเพิ่มประสิทธิภาพ

เว็บไซต์และโฆษณาอันธพาล : ผู้ใช้อาจพบนักจี้เบราว์เซอร์และ PUP ผ่านเว็บไซต์อันธพาลหรือโฆษณาออนไลน์ เว็บไซต์และโฆษณาเหล่านี้อาจแจ้งให้ผู้ใช้คลิกลิงก์หรือปุ่มที่ทำให้เข้าใจผิด ซึ่งนำไปสู่การดาวน์โหลดและติดตั้งซอฟต์แวร์ไม่พึงประสงค์โดยอัตโนมัติโดยไม่ได้รับความยินยอมจากผู้ใช้

กลยุทธ์วิศวกรรมสังคม : นักจี้เบราว์เซอร์และ PUP มักใช้กลยุทธ์วิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ทำการติดตั้ง สิ่งนี้อาจเกี่ยวข้องกับการใช้ภาษาที่โน้มน้าวใจ การรับรองปลอม หรือการอ้างข้อเสนอพิเศษเพื่อโน้มน้าวให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์โดยสมัครใจ

โดยรวมแล้ว นักจี้เบราว์เซอร์และ PUP อาศัยแนวทางปฏิบัติที่หลอกลวงและผิดจรรยาบรรณต่างๆ เพื่อแทรกซึมระบบและเบราว์เซอร์ของผู้ใช้โดยไม่มีใครสังเกตเห็น ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์หรือท่องอินเทอร์เน็ตเพื่อหลีกเลี่ยงการติดตั้งโปรแกรมที่ไม่พึงประสงค์โดยไม่ได้ตั้งใจ