Extension ng Conversion ng Pera
Sa pamamagitan ng pagsusuri sa Currency Conversion Extension, natukoy ng mga mananaliksik ang mga katangiang katangian na madalas na nauugnay sa isang uri ng kahina-hinalang application na kilala bilang mga hijacker ng browser. Ang mga partikular na application na ito ay naggigiit ng kontrol sa mga Web browser ng mga user sa pamamagitan ng paggawa ng mga pagbabago sa maraming mahahalagang setting. Ang isang umiiral na pattern sa mga hijacker ng browser ay nagsasangkot ng pag-endorso ng mga pekeng search engine.
Gumagana ang Extension ng Conversion ng Currency bilang isang Mapanghimasok na Mga Hijacker ng Browser
Ang Extension ng Conversion ng Currency ay ipinakita bilang isang tila lehitimong tool na idinisenyo upang mapadali ang conversion ng pera sa loob ng isang bagong bukas na tab ng browser. Gayunpaman, sa isang mas malapit na pagtingin, nagiging malinaw na ang application na ito ay nilagyan ng mga mapanghimasok na function ng isang browser hijacker. Sa partikular, minamanipula ng app ang mga mahahalagang setting ng browser, kabilang ang ngunit hindi limitado sa default na search engine, page ng bagong tab, at homepage. Hindi tulad ng karaniwang mga hijacker ng browser, gayunpaman, ang Currency Conversion Extension ay nagdudulot ng mga pag-redirect sa lehitimong Bing search engine.
Ang pag-promote ng isang lehitimong search engine tulad ng Bing ng isang browser hijacker ay maaaring sa simula ay hindi gaanong kahina-hinala dahil sa kinikilalang pamilyar at pagiging mapagkakatiwalaan na nauugnay sa search engine. Gayunpaman, kahit na ang mismong search engine ay maaaring tunay, ang pagkilos ng pakikialam sa mga setting ng browser nang hindi kumukuha ng pahintulot o kamalayan ng mga user ay nananatiling isang pagkilos na maaaring ituring na hindi kanais-nais at may potensyal para sa mga mapaminsalang kahihinatnan.
Ang mga epekto ng mga browser hijacker ay umaabot nang higit pa sa abala lamang. Maaari rin nilang ilantad ang mga user sa isang pagdagsa ng mga hindi gustong advertisement, mapanghimasok na mga pop-up, at potensyal na hindi ligtas na mga website, at sa gayo'y pinalalaki ang pagkamaramdamin sa mga impeksyon ng malware at pinapahina ang privacy ng user sa pamamagitan ng hindi awtorisadong pagsubaybay sa data. Higit pa rito, dapat tandaan na ang eksaktong destinasyon kung saan dadalhin ang mga user ay maaaring matukoy batay sa mga salik gaya ng kanilang mga IP address o geolocation.
Ang Mga Hijacker ng Browser ay Kadalasang Tinatakpan ang Kanilang Pag-install mula sa Atensyon ng Mga Gumagamit
Ang mga browser hijacker ay mga kahina-hinalang software program na idinisenyo upang manipulahin ang mga setting ng web browser ng mga user at ilihis ang kanilang trapiko sa internet sa mga hindi gustong website. Ang mga hijacker na ito ay kadalasang gumagamit ng mga malilim na kasanayan sa pamamahagi upang linlangin ang mga user at itago ang kanilang pag-install, na ginagawang hamon para sa mga user na mapansin at pigilan ang kanilang paglusot. Narito ang ilang karaniwang pamamaraan na ginagamit ng mga hijacker ng browser upang makamit ito:
- Pag-bundle sa Freeware o Shareware : Ang mga hijacker ng browser ay madalas na kasama ng tila lehitimong libreng software o mga application na kusang-loob na i-download at i-install ng mga user. Maaaring hindi malinaw na ibunyag ng mga naka-bundle na pag-install na ito ang presensya ng hijacker, o ang pagsisiwalat ay maaaring ilibing sa loob ng mahahabang tuntunin ng mga kasunduan sa serbisyo na malamang na hindi napapansin ng mga user.
- Mga Mapanlinlang na Wizard sa Pag-install : Ang ilang mga hijacker ng browser ay gumagamit ng mga mapanlinlang na wizard sa pag-install na nanlinlang sa mga user na sumang-ayon na i-install ang software. Madalas nilang ipinapakita ang hijacker bilang isang kinakailangang bahagi para sa pangunahing ini-install ng mga gumagamit ng software, at maaaring hindi sinasadya ng mga user na pumayag sa pag-install nito.
- Mga Paunang Napiling Opsyon : Sa panahon ng proseso ng pag-install, maaaring ipakita ng mga hijacker ng browser ang kanilang pag-install bilang isang feature na "opt-out" sa halip na isang "opt-in". Sa pamamagitan ng paunang pagpili sa mga checkbox o opsyon na nagpapahintulot sa pag-install ng hijacker, manipulahin nila ang mga user sa hindi sinasadyang pag-install nito.
- Mga Pekeng Update sa Software : Maaaring gayahin ng mga hijacker ng browser ang mga lehitimong prompt ng pag-update ng software upang linlangin ang mga user sa pag-download at pag-install ng hindi ligtas na software. Ang mga hindi pinaghihinalaang user na nag-iisip na nag-a-update sila ng isang lehitimong programa ay maaaring hindi sinasadyang mag-install ng hijacker.
- Social Engineering : Maaaring gumamit ang mga hijacker ng browser ng sikolohikal na pagmamanipula upang linlangin ang mga user. Maaari silang magpakita ng mga pekeng mensahe ng error, alerto sa seguridad, o agarang babala na mag-udyok sa mga user na gumawa ng mga aksyon na magreresulta sa pag-install ng hijacker.
- Mga Disguised Ad : Gumagamit ang ilang hijacker ng mga mapanlinlang o disguised na advertisement na kahawig ng mga lehitimong mensahe ng system. Maaaring ma-trigger ng mga user na nag-click sa mga ad na ito nang hindi sinasadya ang pag-install ng hijacker.
- Hindi Maaasahang Mga Extension ng Browser : Ang mga extension ng browser ay maaari ding magsilbi bilang isang paraan para sa pamamahagi ng mga hijacker. Maaaring hikayatin ang mga user na mag-install ng tila kapaki-pakinabang na mga extension na, sa katunayan, ay idinisenyo upang i-hijack ang kanilang mga browser.
Upang maprotektahan laban sa mga taktikang ito, dapat na maging maingat ang mga user habang nagda-download at nag-i-install ng software, lalo na mula sa mga hindi pinagkakatiwalaang source. Ang pagbabasa nang mabuti sa mga dialog ng pag-install, regular na pag-update ng software, at paggamit ng maaasahang software ng seguridad ay maaaring makatulong na mabawasan ang mga panganib na nauugnay sa mga hijacker ng browser at iba pang mga uri ng malware.
