ส่วนขยายเบราว์เซอร์คีย์ใหม่
หลังจากการประเมินส่วนขยายเบราว์เซอร์คีย์ใหม่อย่างละเอียดแล้ว ก็เห็นได้ชัดว่าจุดประสงค์หลักคือการทำหน้าที่เป็นนักจี้เบราว์เซอร์ เพื่อให้เจาะจงมากขึ้น แอปพลิเคชันนี้ได้รับการออกแบบโดยมีวัตถุประสงค์เพื่อเปลี่ยนแปลงการตั้งค่าของเบราว์เซอร์ที่ถูกแย่งชิงในลักษณะที่บังคับให้ผู้ใช้ใช้ keysearchs.com ซึ่งเป็นเครื่องมือค้นหาปลอม การใช้งานดังกล่าวซึ่งมีลักษณะของการกระทำเหล่านี้ ไม่ควรถือว่าเชื่อถือได้หรือน่าเชื่อถือในทางใดทางหนึ่ง
ไฮแจ็คเกอร์เบราว์เซอร์เหมือนกับคีย์ใหม่ทำการปรับเปลี่ยนที่ล่วงล้ำ
เมื่อทำการติดตั้ง ส่วนขยายคีย์ใหม่จะใช้อิทธิพลโดยทำการเปลี่ยนแปลงที่สำคัญกับหน้าแรกเริ่มต้นและการตั้งค่าเครื่องมือค้นหาของเบราว์เซอร์ของผู้ใช้ โดยเปลี่ยนเส้นทางไปยังโดเมนที่น่าสงสัยของ keysearchs.com ซึ่งเป็นเครื่องมือค้นหาที่ฉ้อโกง สิ่งที่น่ากังวลเป็นพิเศษคือความสามารถของส่วนขยายในการจำกัดผู้ใช้ไม่ให้เปลี่ยนการตั้งค่าเหล่านี้กลับไปเป็นค่ากำหนดดั้งเดิม ส่งผลให้ผู้ใช้ติดกับดักเครื่องมือค้นหาของปลอมได้อย่างมีประสิทธิภาพ
สิ่งสำคัญคือต้องเน้นย้ำว่า keysearchs.com ถูกจัดว่าเป็นเครื่องมือค้นหาที่ฉ้อโกงเนื่องจากขาดความน่าเชื่อถืออย่างเห็นได้ชัด แทนที่จะให้ผลการค้นหาที่น่าเชื่อถือและไม่ซ้ำใคร ระบบจะเปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหา Bing ที่ถูกต้องตามกฎหมาย อย่างไรก็ตาม ห่วงโซ่การเปลี่ยนเส้นทางจะต้องผ่านที่อยู่ตัวกลางก่อน - search-checker.com ซึ่งเป็นแหล่งที่มาที่น่าสงสัย
การมีส่วนร่วมกับเครื่องมือค้นหาปลอมทำให้เกิดความเสี่ยงหลายประการสำหรับผู้ใช้ เครื่องมือค้นหาที่หลอกลวงเหล่านี้อาจให้ผลลัพธ์ที่ไม่ถูกต้อง ไม่เกี่ยวข้อง หรือถูกแก้ไขอย่างสม่ำเสมอ ทำให้การแสวงหาข้อมูลที่แท้จริงหรือการเข้าถึงเว็บไซต์ที่เชื่อถือได้เป็นความท้าทายที่น่ากลัว
นอกจากนี้ การใช้เครื่องมือค้นหาปลอมสามารถนำทางผู้ใช้ไปยังเว็บไซต์ที่อาจเป็นอันตรายหรือเป็นอันตราย เพิ่มความเป็นไปได้ที่จะพบมัลแวร์หรือตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง นอกจากนี้ พวกเขายังประนีประนอมความเป็นส่วนตัวของผู้ใช้ เนื่องจากพวกเขามักจะมีส่วนร่วมในการติดตามและรวบรวมข้อมูลที่ละเอียดอ่อน รวมถึงคำค้นหาและพฤติกรรมการท่องเว็บ ซึ่งสามารถนำไปใช้สำหรับการโฆษณาที่ได้รับการสนับสนุนหรือวัตถุประสงค์ที่น่ากลัวอื่น ๆ
ไฮแจ็คเกอร์เบราว์เซอร์มักจะทำให้การติดตั้งสับสนด้วยวิธีปฏิบัติในการเผยแพร่ที่น่าสงสัย
นักจี้เบราว์เซอร์มักใช้แนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัยเพื่อทำให้การติดตั้งสับสน ทำให้ผู้ใช้ตรวจจับและป้องกันการปรากฏที่ไม่ต้องการบนอุปกรณ์ของตนได้ยากขึ้น ต่อไปนี้เป็นกลยุทธ์ทั่วไปบางส่วนที่ใช้โดยซอฟต์แวร์ที่ล่วงล้ำเหล่านี้เพื่อให้เกิดความสับสนนี้:
- การรวมกลุ่มกับฟรีแวร์ : นักจี้เบราว์เซอร์มักจะรวมกลุ่มกับแอปพลิเคชันฟรีแวร์หรือแชร์แวร์ที่ดูเหมือนถูกต้องตามกฎหมาย ผู้ใช้ที่ดาวน์โหลดและติดตั้งซอฟต์แวร์ฟรีอาจไม่ทราบว่ามีการติดตั้งซอฟต์แวร์ไม่พึงประสงค์เพิ่มเติมควบคู่ไปกับโปรแกรมที่ต้องการ ซอฟต์แวร์ที่ให้มานี้รวมถึงไฮแจ็คเกอร์เบราว์เซอร์ ซึ่งติดตั้งโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้
- วิซาร์ดการติดตั้งที่หลอกลวง : นักจี้เบราว์เซอร์บางรายใช้วิซาร์ดการติดตั้งที่หลอกลวงซึ่งทำให้ผู้ใช้ปฏิเสธการติดตั้งได้ยาก พวกเขาอาจใช้ภาษาที่ทำให้เข้าใจผิด ช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้า หรือซ่อนข้อมูลเกี่ยวกับซอฟต์แวร์เพิ่มเติมที่กำลังติดตั้ง ผู้ใช้อาจยอมรับการติดตั้งนักจี้เบราว์เซอร์โดยไม่ได้ตั้งใจ
- การอัปเดตและการดาวน์โหลดปลอม : นักจี้เบราว์เซอร์สามารถปลอมตัวเป็นการอัปเดตหรือดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้จะได้รับแจ้งให้อัปเดตเบราว์เซอร์ ปลั๊กอิน หรือซอฟต์แวร์อื่นๆ แต่จริงๆ แล้วการอัปเดตคือไฮแจ็คเกอร์ ผู้ใช้ที่ไม่สงสัยอาจคิดว่าพวกเขากำลังดำเนินการอัปเดตที่จำเป็นเพียงเพื่อติดตั้งซอฟต์แวร์ที่เป็นอันตรายเท่านั้น
- วิศวกรรมฟิชชิ่งและสังคม : นักจี้เบราว์เซอร์บางรายใช้กลยุทธ์ฟิชชิ่งและวิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ติดตั้งพวกมัน พวกเขาอาจแสดงข้อความป๊อปอัปที่น่าตกใจโดยอ้างว่าคอมพิวเตอร์ของผู้ใช้ติดมัลแวร์หรือเบราว์เซอร์ล้าสมัย ผู้ใช้จะถูกนำทางให้คลิกลิงก์ที่นำไปสู่การติดตั้งนักจี้เบราว์เซอร์
- มัลแวร์โฆษณา : โฆษณาที่ฉ้อโกงหรือโฆษณาที่เป็นอันตรายสามารถนำผู้ใช้ไปยังเว็บไซต์ที่ดาวน์โหลดและติดตั้งไฮแจ็คเกอร์เบราว์เซอร์โดยอัตโนมัติโดยไม่ได้รับความยินยอม ผู้ใช้อาจพบโฆษณาเหล่านี้บนเว็บไซต์ที่ไม่ชัดเจน หรือแม้แต่เว็บไซต์ที่ถูกกฎหมายที่ถูกบุกรุก
เมื่อเข้าใจหลักปฏิบัติในการเผยแพร่ที่หลอกลวงเหล่านี้ ผู้ใช้จะระมัดระวังมากขึ้นและหลีกเลี่ยงการตกเป็นเหยื่อของนักจี้เบราว์เซอร์
