ChatSAI

Sa pagsusuri sa ChatSAI application, natuklasan ng mga mananaliksik sa cybersecurity na ito ay gumagana bilang isang browser hijacker. Binabago ng program na ito ang mga setting ng isang Web browser upang i-promote ang paggamit ng chatsai.nextjourneyai.com, isang address na kabilang sa isang pekeng search engine. Mahalagang tandaan na ang mga user ay karaniwang nag-i-install ng mga PUP (Potensyal na Hindi Gustong Mga Programa) at mga hijacker ng browser nang hindi namamalayan. Malinaw din na sinusubukan ng mga developer ng kahina-hinalang app na samantalahin ang kasalukuyang kasikatan at diskurso sa paligid ng AI chatbot application, ChatGPT.

Ang ChatSAI Browser Hijacker ay Magkokontrol sa Mga Mahahalagang Setting ng Mga Web Browser ng Mga User

Ang software application, ChatSAI, ay na-program upang awtomatikong itakda ang default na search engine, homepage, at bagong tab ng Web browser ng user sa chatsai.nextjourneyai.com. Ang website na ito, gayunpaman, ay isang pekeng search engine at hindi nagbibigay ng tunay na resulta ng paghahanap. Sa halip, nagpapasimula ito ng chain ng pag-redirect na humahantong sa mga user sa isa pang search engine, ang gsearch.co, sa pamamagitan ng track.clickcrystal.com.

Ang paggamit ng mga ganoong malilim na search engine ay maaaring maglantad sa mga user sa iba't ibang panganib, tulad ng mga impeksyon sa malware, pagnanakaw ng pagkakakilanlan, hindi tumpak at mapanlinlang na impormasyon, paglabag sa privacy, at pagsubaybay sa kasaysayan ng paghahanap. Napakahalagang pumili ng mapagkakatiwalaan at mapagkakatiwalaang mga search engine upang matiyak ang proteksyon ng personal na impormasyon at makakuha ng tumpak na mga resulta ng paghahanap.

Ang ilang mga hijacker ay maaaring gumamit ng mga diskarte sa pagtitiyaga at muling i-install ang kanilang mga sarili kahit na pagkatapos na maalis, na nagpapahirap sa mga user na permanenteng alisin ang mga ito. Ito ay maaaring magdulot ng pagkabigo at iparamdam sa mga user na nawalan sila ng kontrol sa kanilang web browser.

Sinusubukan ng Mga PUP at Browser Hijacker na Itago ang Kanilang Pag-install mula sa Mga User sa pamamagitan ng Mga Dubious Tactics

Ang pamamahagi ng mga PUP at browser hijacker ay maaaring mangyari sa pamamagitan ng iba't ibang paraan, kabilang ang software bundling, pekeng update, social engineering, at hindi ligtas na mga website.

Isa sa mga pinakakaraniwang paraan ay ang software bundling, kung saan ang PUP o browser hijacker ay nakabalot ng isang lehitimong software program na nilalayon ng user na i-download at i-install. Kadalasan, ang mga gumagamit ay maaaring hindi sinasadyang sumang-ayon na i-install ang mga karagdagang program na ito sa panahon ng proseso ng pag-install, na humahantong sa pag-install ng hindi gustong software.

Ang isa pang paraan ay ang mga pekeng update, kung saan sinenyasan ang mga user na mag-download at mag-install ng software update o patch, ngunit ang update mismo ay isang hindi gustong program na nag-i-install ng PUP o browser hijacker sa system ng user.

Ginagamit din ang mga taktika ng social engineering para linlangin ang mga user sa pag-install ng mga PUP at browser hijacker. Maaaring kabilang dito ang paggamit ng mga mapanlinlang na advertisement, pekeng mga button sa pag-download, o mga pop-up window na humihimok sa mga user na mag-install ng software o magbigay ng personal na impormasyon.

Panghuli, ang mga hindi mapagkakatiwalaang website ay maaari ding mamahagi ng mga PUP at browser hijacker. Maaaring i-prompt ng mga website na ito ang mga user na mag-install ng software o mag-alok ng mga download na naglalaman ng malware, na humahantong sa pag-install ng hindi gustong software sa system ng user.