Outer Space Browser Extension
การวิเคราะห์แอปพลิเคชัน Outer Space อย่างละเอียดได้ระบุอย่างแน่ชัดว่ามันแสดงลักษณะทั่วไปของนักจี้เบราว์เซอร์ เมื่อทำการติดตั้ง Outer Space จะปรับเปลี่ยนการตั้งค่าเบราว์เซอร์เพื่อส่งเสริมที่อยู่เว็บเฉพาะ โดยเปลี่ยนเส้นทางผู้ใช้ไปยังไซต์นั้นอย่างมีประสิทธิภาพตามการตั้งค่าของพวกเขา นอกเหนือจากการไฮแจ็กเบราว์เซอร์แล้ว Outer Space ยังมีความสามารถในการรวบรวมข้อมูลที่เกี่ยวข้องกับการท่องเว็บและข้อมูลที่เกี่ยวข้องอื่น ๆ จากระบบที่ได้รับผลกระทบ
อวกาศเข้าควบคุมเบราว์เซอร์เพื่อโปรโมตไซต์ที่ได้รับการสนับสนุน
The Outer Space ดำเนินการกลยุทธการแย่งชิงเบราว์เซอร์โดยการตั้งค่า Outsidespace-ext.com เป็นหน้าแรก เครื่องมือค้นหาเริ่มต้น และหน้าแท็บใหม่ภายในเว็บเบราว์เซอร์ของผู้ใช้ โดยพื้นฐานแล้ว ส่วนขยายนี้บังคับให้ผู้ใช้ไปที่ Outsidespace-ext.com ทุกครั้งที่เปิดเบราว์เซอร์หรือแท็บใหม่ และแม้กระทั่งเมื่อพวกเขาป้อนคำค้นหาลงในแถบ URL ก็ตาม ผู้เชี่ยวชาญของ Infosec เตือนว่า Outsidespace-ext.com ทำงานเป็นเครื่องมือค้นหาปลอม
เมื่อผู้ใช้ป้อนคำค้นหา พวกเขาจะถูกเปลี่ยนเส้นทางจาก Outsidespace-ext.com ไปยัง bing.com ซึ่งหมายความว่า แทนที่จะได้รับผลการค้นหาจาก Outsidespace-ext.com ผู้ใช้จะถูกนำทางไปยังผลลัพธ์ที่สร้างโดย Bing เครื่องมือค้นหาที่ถูกต้องตามกฎหมาย แม้ว่าโดยทั่วไปแล้วผลการค้นหาของ Bing จะเชื่อถือได้ แต่ควรหลีกเลี่ยงการโต้ตอบกับเครื่องมือค้นหาเช่น Outerspace-ext.com เนื่องจากอาจมีความเสี่ยง
ความน่าเชื่อถือและความน่าเชื่อถือของผลการค้นหาที่ได้รับผ่านเครื่องมือค้นหาปลอมอาจเป็นที่น่าสงสัย ทำให้เกิดความกังวลเกี่ยวกับความถูกต้องและความถูกต้องตามกฎหมายของข้อมูลที่ให้ไว้ นอกจากนี้ ผู้ใช้อาจเสี่ยงต่อภัยคุกคามออนไลน์ต่างๆ เช่น การติดมัลแวร์ กลยุทธ์ฟิชชิ่ง หรือการละเมิดข้อมูล
นอกจากนี้ การมีส่วนร่วมกับเครื่องมือค้นหาที่ไม่ค่อยมีคนรู้จักหรือน่าสงสัยอาจส่งผลต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลของผู้ใช้ แพลตฟอร์มเหล่านี้อาจรวบรวมและติดตามข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต ซึ่งอาจนำไปสู่การละเมิดความเป็นส่วนตัวและการใช้ข้อมูลส่วนบุคคลในทางที่ผิด เพื่อลดความเสี่ยงเหล่านี้ ขอแนะนำให้เลือกใช้เครื่องมือค้นหาที่มีชื่อเสียงและเป็นที่ยอมรับ
นักจี้เบราว์เซอร์ เช่น Outer Space มักจะรวบรวมข้อมูลที่เกี่ยวข้องกับการท่องเว็บ รวมถึงคำค้นหา ประวัติการท่องเว็บ ลิงก์ที่คลิก ที่อยู่ IP ข้อมูลตำแหน่งทางภูมิศาสตร์ และรายละเอียดเกี่ยวกับส่วนขยายเบราว์เซอร์อื่น ๆ ในบางกรณี พวกเขาอาจเข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนมากขึ้น ซึ่งอาจนำไปใช้ประโยชน์เพื่อวัตถุประสงค์ที่เป็นอันตรายได้
ไฮแจ็คเกอร์เบราว์เซอร์มักจะพยายามติดตั้งโดยไม่มีใครสังเกตเห็นผ่านเทคนิคการกระจายที่น่าสงสัย
นักจี้เบราว์เซอร์มักจะใช้เทคนิคการกระจายที่ร่มรื่นซึ่งทำให้สามารถติดตั้งได้โดยผู้ใช้โดยไม่มีใครสังเกตเห็น ต่อไปนี้เป็นวิธีเกิดขึ้น:
- ซอฟต์แวร์ที่แถมมา : ไฮแจ็คเกอร์เบราว์เซอร์มักมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้อาจมองข้ามหรือเร่งรีบในกระบวนการติดตั้ง โดยตกลงที่จะติดตั้งซอฟต์แวร์เพิ่มเติมโดยไม่ตั้งใจ รวมถึงไฮแจ็คเกอร์เบราว์เซอร์ โดยที่ไม่รู้ตัว
- ข้อความแจ้งการติดตั้งที่ทำให้เข้าใจผิด : นักจี้เบราว์เซอร์บางรายใช้คำเตือนการติดตั้งที่หลอกลวงซึ่งหลอกให้ผู้ใช้ตกลงที่จะติดตั้งซอฟต์แวร์ ข้อความแจ้งเหล่านี้อาจได้รับการออกแบบให้คล้ายกับข้อความหรือการแจ้งเตือนของระบบที่ถูกต้อง ซึ่งทำให้ผู้ใช้อนุญาตการติดตั้งโดยไม่ได้ตั้งใจ
- การอัปเดตซอฟต์แวร์ปลอม : นักจี้เบราว์เซอร์อาจปลอมแปลงเป็นการอัปเดตซอฟต์แวร์หรือยูทิลิตี้ระบบที่จำเป็น ผู้ใช้ที่เชื่อว่ากำลังติดตั้งการอัปเดตที่ถูกต้องอาจดาวน์โหลดและติดตั้งไฮแจ็คเกอร์เบราว์เซอร์แทนโดยไม่รู้ตัว
- การคลิกลิงก์ที่เกี่ยวข้องกับการฉ้อโกง : ผู้ใช้อาจติดตั้งไฮแจ็คเกอร์เบราว์เซอร์โดยไม่ได้ตั้งใจโดยการคลิกลิงก์ที่เกี่ยวข้องกับการฉ้อโกงในอีเมลฟิชชิ่ง โพสต์บนโซเชียลมีเดีย หรือโฆษณาออนไลน์ ลิงก์เหล่านี้อาจนำไปสู่เว็บไซต์ที่เริ่มการดาวน์โหลดโดยอัตโนมัติโดยไม่ได้รับความยินยอมจากผู้ใช้
- กลยุทธ์วิศวกรรมสังคม : นักจี้เบราว์เซอร์อาจใช้กลยุทธ์วิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ ซึ่งอาจรวมถึงการแจ้งเตือนปลอมหรือการแจ้งเตือนที่อ้างว่าระบบของผู้ใช้ติดไวรัสหรือมีความเสี่ยง แจ้งให้พวกเขาดาวน์โหลดและติดตั้งโซลูชันที่อ้างว่าแท้จริงแล้วคือนักจี้เบราว์เซอร์
โดยรวมแล้ว ไฮแจ็คเกอร์เบราว์เซอร์อาศัยการผสมผสานของการหลอกลวง การจัดการ และการใช้ประโยชน์จากช่องโหว่ที่ผู้ใช้จะไม่มีใครสังเกตเห็น เป็นสิ่งสำคัญอย่างยิ่งที่ผู้ใช้จะต้องระมัดระวังและใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์หรือคลิกลิงก์เพื่อหลีกเลี่ยงการติดตั้งไฮแจ็คเกอร์เบราว์เซอร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) อื่น ๆ โดยไม่ได้ตั้งใจ
