'Properties' Chrome Browser Hijacker

ผู้ใช้ Chrome อาจสังเกตเห็นลักษณะที่ปรากฏอย่างกะทันหันของส่วนขยายชื่อ 'คุณสมบัติ' ซึ่งเป็นส่วนหนึ่งของเบราว์เซอร์ นักวิจัยของ Infosec ได้จัดประเภทส่วนขยายนี้เป็น PUP (โปรแกรมที่อาจไม่ต้องการ) ที่มีการเผยแพร่ผ่านวิธีการที่ทำให้เข้าใจผิด เช่น ชุดซอฟต์แวร์หรือโปรแกรมติดตั้งปลอม เทคนิค 'การรวมกลุ่ม' เกี่ยวข้องกับการบรรจุแอปพลิเคชันเพิ่มเติมอย่างน้อยหนึ่งรายการซึ่งจะถูกเพิ่มภายใต้เมนู 'ขั้นสูง' หรือ 'กำหนดเอง' เป็นตัวเลือกที่เลือกไว้ล่วงหน้า ซึ่งทำให้ผู้ใช้คิดว่าพวกเขากำลังติดตั้งเฉพาะแอปพลิเคชันหลักเท่านั้น ซึ่งโดยทั่วไปแล้วจะเป็นแอปพลิเคชันที่ถูกต้องและเป็นที่ต้องการ ควรสังเกตว่านักจี้เบราว์เซอร์ Chrome 'คุณสมบัติ' ได้รับการสังเกตทั้งบนระบบ Mac และ Windows

นักจี้เบราว์เซอร์ส่วนใหญ่มีหน้าที่ส่งเสริมเพจที่ได้รับการสนับสนุนที่น่าสงสัยและการสร้างทราฟฟิกปลอม โดยทั่วไปแล้ว ทำได้โดยควบคุมเบราว์เซอร์ของผู้ใช้และแก้ไขการตั้งค่าที่สำคัญหลายประการ ซึ่งส่วนใหญ่เป็นหน้าแรก หน้าแท็บใหม่ และเครื่องมือค้นหาเริ่มต้น หลังจากนั้น การเปลี่ยนเส้นทางไปยังเพจที่ได้รับการสนับสนุนจะเกิดขึ้นทุกครั้งที่เปิดเบราว์เซอร์ที่ได้รับผลกระทบ เปิดแท็บใหม่ หรือผู้ใช้เริ่มต้นคำค้นหาผ่านแถบ URL

PUP ที่รุกรานบางตัวยังรวบรวมข้อมูลจากระบบที่ติดตั้งไว้ ข้อมูลที่รวบรวมได้อาจประกอบด้วยกิจกรรมการท่องเว็บของผู้ใช้ (ประวัติการค้นหา ประวัติการเรียกดู และ URL ที่คลิก) และรายละเอียดอุปกรณ์ (ตำแหน่งทางภูมิศาสตร์ ที่อยู่ IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ ฯลฯ) อย่างไรก็ตาม ลูกสุนัขบางตัวอาจพยายามเข้าถึงข้อมูลที่ละเอียดอ่อนซึ่งบันทึกไว้ในข้อมูลป้อนอัตโนมัติของเบราว์เซอร์ ในกรณีเหล่านี้ ผู้ใช้อาจเสี่ยงที่ข้อมูลประจำตัวของบัญชี รายละเอียดธนาคาร และแม้แต่หมายเลขบัตรเครดิต/เดบิตของพวกเขาจะถูกบุกรุก