AwesomeNewTab Browser Extension

Sa panahon ng pagsusuri sa mga mapanlinlang na website, nakita ng mga mananaliksik ang extension ng browser na tinatawag na AwesomeNewTab. Ang extension na ito ay ipinakita bilang isang maginhawang solusyon para sa mabilis na pag-access sa mga partikular na website.

Sa masusing pagsisiyasat sa extension ng AwesomeNewTab, napagpasyahan ng mga eksperto na ito ay gumagana bilang isang browser hijacker. Sa esensya, mapanghimasok nitong binabago ang mga setting ng web browser ng isang user. Bilang resulta, ang extension ay nag-trigger ng mga hindi kanais-nais at hindi awtorisadong pag-redirect, na puwersahang nagpapadala ng mga user sa mga website na hindi nila nilalayon na bisitahin. Bukod pa rito, maaaring subaybayan at subaybayan ng hijacker ng browser na ito ang aktibidad sa online na pagba-browse ng mga user, na posibleng makompromiso ang kanilang privacy at seguridad. Binibigyang-diin ng kumbinasyong ito ng hindi awtorisadong pag-redirect at mapanghimasok na pagsubaybay sa data ang hindi mapagkakatiwalaang katangian ng extension ng AwesomeNewTab, na nagsisilbing ikompromiso ang karanasan sa pagba-browse at ilagay sa peligro ang sensitibong impormasyon ng mga user.

Ang AwesomeNewTab Browser Hijacker ay Nagsasagawa ng Mga Hindi Awtorisadong Pagbabago

Gumaganap ang software sa pag-hijack ng browser sa pamamagitan ng puwersahang pagtatalaga sa mga pino-promote na website bilang default na mga search engine, homepage at URL para sa mga bagong pahina ng tab. Nangangahulugan ito na sa tuwing magbubukas ang mga user ng bagong tab ng browser o magpasimula ng query sa paghahanap sa pamamagitan ng URL bar, awtomatiko silang nare-redirect sa tinukoy na ineendorsong Web page.

Sa karamihan ng mga kaso, ang mga browser hijacker ay may posibilidad na mag-promote ng mga pekeng search engine na hindi nag-aalok ng mga lehitimong resulta ng paghahanap at kalaunan ay nagre-redirect ng mga user sa mga itinatag na platform ng paghahanap sa internet. Gayunpaman, ang kakaibang aspeto ng AwesomeNewTab ay direktang itinataguyod nito ang tunay na Bing search engine, nang walang anumang mga tagapamagitan. Mahalagang tandaan na ang pag-uugali sa pag-redirect ay maaaring mag-iba batay sa mga salik tulad ng heograpikal na lokasyon ng user, na posibleng humantong sa mga user sa iba't ibang website.

Ang isang mahalagang aspeto na dapat isaalang-alang ay ang mga browser hijacker ay kadalasang gumagamit ng mga diskarte sa pagtitiyaga upang matiyak ang kanilang patuloy na presensya. Maaaring kabilang dito ang pagharang sa pag-access sa ilang partikular na setting o pag-undo sa anumang mga pagbabagong ginawa ng user, na ginagawang mas mahirap ang pag-alis ng mga ito.

Higit pa rito, hindi lamang binabago ng AwesomeNewTab ang gawi sa pagba-browse ngunit maaari ding mangolekta ng data ng user. Ang data na tina-target ng mga PUP (Potentially Unwanted Programs) at browser hijackers ay karaniwang sumasaklaw sa isang hanay ng impormasyon tulad ng mga binisita na URL, tiningnang mga Web page, naka-imbak na Internet cookies, mga kredensyal sa pag-log in, personal na nakakapagpakilalang impormasyon, data sa pananalapi at higit pa. Ang nauukol na bahagi ay ang nakolektang data ay maaaring hatiin o ibenta sa mga third-party na entity, na nagpapataas ng makabuluhang mga alalahanin sa privacy at seguridad.

Ang Mga Hijacker ng Browser ay Lubos na Umaasa sa Mga Mapanlinlang na Pamamaraan sa Pamamahagi

Ang mga browser hijacker ay lubos na umaasa sa mapanlinlang na mga diskarte sa pamamahagi upang makalusot sa mga Web browser ng mga user at kontrolin ang kanilang mga karanasan sa pagba-browse. Ang mga diskarteng ito ay idinisenyo upang linlangin ang mga user sa hindi sinasadyang pag-install ng hijacker o pagtanggap ng mga pagbabago sa kanilang mga setting ng browser. Narito kung paano ginagamit ng mga hijacker ng browser ang mga mapanlinlang na paraan ng pamamahagi:

• • Naka-bundle na Software : Ang mga browser hijacker ay kadalasang kasama ng tila lehitimong software na sinadyang i-download ng mga user. Sa panahon ng proseso ng pag-install, maaaring makaligtaan o makaligtaan ng mga user ang katotohanang ang hijacker ay ini-install kasama ng gustong software.

• • Mga Mapanlinlang na Advertisement at Pop-up : Ang mga mapanlinlang na advertisement at pop-up sa mga website ay maaaring hikayatin ang mga user na mag-click sa mga link o mag-download ng mga file na aktwal na nag-i-install ng hijacker. Maaaring gayahin ng mga ad na ito ang mga alerto sa system o lumabas bilang mga nakakaakit na alok.

• • Mga Pekeng Update sa Software : Maaaring makatagpo ang mga user ng mga pekeng prompt na nagsasabing nangangailangan ng update ang kanilang browser o software. Ang pag-click sa mga senyas na ito ay maaaring humantong sa pag-install ng browser hijacker sa halip.

• • Mga Email sa Phishing at Malvertising : Ang mapanlinlang na advertising, o malvertising, ay kinabibilangan ng paglalagay ng mga mapanlinlang na ad sa mga lehitimong website. Ang mga advertisement na ito ay maaaring humantong sa mga user sa mga website na nagho-host ng mga hijacker ng browser. Katulad nito, ang mga phishing na email ay maaaring maglaman ng mga link na nagdidirekta sa mga user sa naturang mga site.

• • Mga Extension at Add-on ng Browser : Ang ilang mga hijacker ng browser ay nagpapakilala sa kanilang mga sarili bilang tila nakakatulong na mga extension o add-on na nangangako ng pinahusay na mga feature sa pagba-browse. Maaaring ma-engganyo ang mga user na i-install ang mga ito, para lang makitang na-hijack ang kanilang mga browser.

• • Social Engineering : Maaaring ipakita ng mga hijacker ng browser ang mga user ng mga pekeng survey, paligsahan, o pagsusulit na nangangailangan ng pag-install ng extension para makasali. Nabiktima nito ang pagkamausisa o pagnanais ng mga gumagamit para sa mga gantimpala.

Ginagamit ng mga browser hijacker ang mga taktikang ito upang pagsamantalahan ang tiwala at kawalan ng kamalayan ng mga user, na humahantong sa kanila na hindi sinasadyang mag-install ng kahina-hinala at mapanghimasok na software. Upang ipagtanggol laban sa mga hijacker ng browser, dapat na maging maingat ang mga user habang nagda-download ng software, iwasan ang pag-click sa mga kahina-hinalang ad o link, at regular na i-update ang kanilang mga browser at software ng seguridad.