Extension ng Cosmos

Ang pagsusuri sa extension ng browser ng Cosmos ay nagsiwalat na ito ay isang browser hijacker, isang uri ng kahina-hinalang app na nagbabago sa mga setting ng browser at nagpo-promote ng isang pekeng search engine sa pamamagitan ng mga pag-redirect sa 'cosmosextension.com.' Ang mga browser hijacker at PUP (Potentially Unwanted Programs), sa pangkalahatan, ay kadalasang maaaring i-install bilang mga standalone na program o kasama ng iba pang software, kadalasan nang walang kaalaman o pahintulot ng user. Maaaring baguhin ng extension ang default na search engine, page ng bagong tab, at mga setting ng homepage ng mga web browser ng mga user, na humahantong sa mga hindi gustong pag-redirect at pagkakalantad ng sensitibong data ng user sa mga third party.

Ang Mga Hijacker ng Browser ay Madalas na Humahantong sa Mas Mataas na Mga Panganib sa Seguridad at Privacy

Ang mga browser hijacker ay isang uri ng software na nagbabago sa mga default na setting ng mga browser, gaya ng mga search engine, bagong tab na URL, at mga homepage, upang i-promote ang mga partikular na website. Ang extension ng browser ng Cosmos Extension ay isa sa mga browser hijacker na natuklasan ng aming research team. Kapag na-install na, gagawa ito ng mga pagbabago sa mga setting ng browser upang i-redirect ang mga user sa cosmosextension.com fake search engine kapag nagbukas sila ng mga bagong tab o window o nagpasok ng mga query sa paghahanap sa URL bar. Upang pigilan ang mga user na mabawi ang kanilang mga browser, ang software sa pag-hijack ng browser ay kadalasang gumagamit ng mga diskarte sa pagtitiyak ng pagtitiyaga, at ang Cosmos Extension ay walang pagbubukod.

Kapansin-pansin na ang mga hindi lehitimong search engine tulad ng cosmosextension.com ay bihirang magbigay ng mga nauugnay na resulta ng paghahanap at sa halip ay nagre-redirect sa mga tunay na search engine tulad ng Bing. Gayunpaman, ang partikular na search engine kung saan maaaring i-redirect ang mga user ay maaaring mag-iba depende sa iba't ibang salik, kabilang ang geolocation ng user.

Bilang karagdagan sa pag-hijack ng browser, may kakayahan din ang Cosmos Extension na maniktik sa aktibidad ng pagba-browse ng mga user, tulad ng kanilang mga hinanap na query, binisita na mga URL, tiningnang pahina, cookies, mga kredensyal sa pag-log in, at iba pang personal at pinansyal na impormasyon. Ang nakolektang impormasyon na ito ay maaaring gamitin para sa mga malisyosong layunin, kabilang ang pagbabahagi o pagbebenta sa mga ikatlong partido.

Ang mga PUP (Potentially Unwanted Programs) ay Umaasa sa Mga Kaduda-dudang Taktika para Itago ang Kanilang Pag-install

Ang Mga Potensyal na Hindi Gustong Mga Programa (PUP) at browser hijacker ay kadalasang gumagamit ng mga palihim na taktika upang itago ang kanilang mga pag-install mula sa atensyon ng mga user. Maaaring kasama ang mga ito sa mga libreng pag-download ng software, nakatago sa mga mapanlinlang na advertisement, o itinago bilang mga lehitimong pag-update ng software. Ang ilang mga PUP at hijacker ay maaaring gayahin ang mga lehitimong programa at i-install ang kanilang mga sarili sa mga folder ng system upang maiwasan ang pagtuklas.

Bukod pa rito, maaari nilang i-disable o iwasan ang software ng seguridad at pakialaman ang mga setting ng browser upang maiwasan ang mga user na madaling makilala at maalis ang mga ito. Ang mga taktika na ito ay nagbibigay-daan sa mga PUP at browser hijacker na mahawahan ang mga system nang walang kaalaman o pahintulot ng mga user at magdulot ng mga hindi gustong pagbabago at gawi sa mga apektadong device.