Extension ng Dark Home Browser

Ang Dark Home ay isang extension ng browser na nag-aangkin na nag-aalok sa mga user ng kakaibang karanasan sa pamamagitan ng pagbibigay ng 'dark aesthetic' na mga wallpaper ng browser kasama ng mga motivational at inspirational quotes. Gayunpaman, ang tila hindi magandang extension na ito ay nasa ilalim ng pagsisiyasat ng mga mananaliksik ng cybersecurity nang makatagpo nila ito sa mga kaduda-dudang website. Sa isang masusing pagsusuri sa Dark Home, nakumpirma na nagtataglay ito ng mga kakayahan sa pag-hijack ng browser.

Nangangahulugan ito na ang Dark Home ay may kakayahang gumawa ng hindi awtorisadong mga pagbabago sa mga setting ng browser ng isang user, na humahantong sa mga potensyal na hindi gustong mga kahihinatnan. Ang isang mahalagang pagkilos na ginagawa ng extension na ito ay ang puwersahang isulong ang paggamit ng search.dark-home-page.com na search engine sa pamamagitan ng isang serye ng mga pag-redirect.

Ang Mga Hijacker ng Browser Tulad ng Madilim na Tahanan ay Madalas na Nauuwi sa Malubhang Mga Panganib sa Privacy

Ang mga browser hijacker ay isang uri ng mapanghimasok na software na maaaring pakialaman ang mga setting ng iyong browser, kabilang ang iyong homepage, default na search engine, at page ng bagong tab, sa pamamagitan ng pagbabago sa mga ito upang tumuro sa mga partikular na website na kanilang ineendorso. Ang Dark Home, sa partikular, ay binabago ang mga setting na ito upang gawin ang search.dark-home-page.com na iyong default na search engine.

Bilang resulta, kapag na-install mo ang extension na ito, ang anumang mga paghahanap sa web na iyong ginagawa gamit ang URL bar o kapag nagbukas ng mga bagong tab ng browser ay hahantong sa mga pag-redirect sa website ng search.dark-home-page.com. Mahalagang tandaan na ang mga hindi lehitimong search engine tulad ng search.dark-home-page.com ay karaniwang hindi nagbibigay ng maaasahang mga resulta ng paghahanap at maaaring mag-redirect ng mga user sa tunay na mga search engine sa Internet tulad ng Bing. Gayunpaman, maaaring mag-iba ang partikular na patutunguhan sa pag-redirect batay sa mga salik gaya ng geolocation ng user.

Higit pa rito, madalas na gumagamit ng mga taktika ang software sa pag-hijack ng browser upang matiyak ang pananatili nito sa system ng isang user at gawin itong mapaghamong alisin o ibalik ang mga setting ng browser sa kanilang orihinal na estado. Ang pagtitiyaga na ito ay maaaring nakakabigo para sa mga user na gustong mabawi ang kontrol sa kanilang karanasan sa pagba-browse.

Bilang karagdagan, ito ay nagkakahalaga ng pagsasaalang-alang na ang mga hijacker ng browser, tulad ng Dark Home, ay maaaring magkaroon ng mga kakayahan sa pagsubaybay sa data. Ang mga kakayahang ito ay isang karaniwang tampok ng naturang software. Ang impormasyong maaari nilang kolektahin ay maaaring sumaklaw sa isang malawak na hanay ng data, kabilang ang mga binisita na URL, tiningnang mga web page, mga query sa paghahanap, cookies sa Internet, mga username at password, impormasyong nagbibigay ng personal na pagkakakilanlan, data sa pananalapi at higit pa. Ang sensitibong impormasyong ito ay maaaring samantalahin ng mga developer ng browser hijacker, na maaaring piliin na pagkakitaan ito sa pamamagitan ng pagbebenta nito sa mga third party, na naglalabas ng mga seryosong alalahanin sa privacy para sa mga apektadong user.

Ang mga PUP (Potensyal na Hindi Gustong Mga Programa) at Mga Hijacker ng Browser ay Kadalasang Tinatakpan ang Kanilang mga Pag-install sa pamamagitan ng Mga Dubious Tactics

Ang pamamahagi ng mga PUP at browser hijacker ay karaniwang nagsasangkot ng iba't ibang mga kahina-hinalang taktika na naglalayong i-install ang mga hindi gustong software na ito sa mga computer ng mga user nang walang kanilang kaalaman o pahintulot. Ang ilan sa mga karaniwang taktika na ginagamit sa pamamahagi ng mga PUP at browser hijacker ay kinabibilangan ng:

• Bundling : Isa sa pinakakaraniwang paraan ay ang pag-bundle ng mga PUP na may mga lehitimong aplikasyon. Kapag nagda-download at nag-i-install ng hindi kilalang software mula sa Internet, maaaring hindi sinasadyang sumang-ayon ang mga user na mag-install ng karagdagang software na kasama ng pangunahing programa. Ang naka-bundle na software na ito ay maaaring magsama ng mga PUP o browser hijacker. Kadalasan, ang naka-bundle na software ay ipinakita sa paraang ginagawang madali para sa mga user na mapansin o hindi maunawaan kung ano ang kanilang ini-install.
• Mapanlinlang na Mga Wizard sa Pag-install : Gumagamit ang ilang PUP at browser hijacker ng mga mapanlinlang na wizard sa pag-install na nanlinlang sa mga user sa pagtanggap ng pag-install ng hindi gustong software. Ang mga wizard na ito ay maaaring gumamit ng nakakalito na wika, mga paunang napiling checkbox, o mga mapanlinlang na pahayag na humahantong sa mga user na sumang-ayon na mag-install ng mga PUP nang hindi nalalaman.
• Mga Pekeng Update : Madalas na gumagamit ang mga manloloko ng mga pekeng notification sa pag-update na nagsasabing nagbibigay sila ng mga kritikal na update para sa sikat na software o mga plugin tulad ng Adobe Flash o mga web browser. Ang mga pekeng update na ito ay maaaring humantong sa pag-install ng mga PUP o browser hijacker sa halip na mga tunay na update.
• Nagda-download mula sa Mga Hindi Mapagkakatiwalaang Pinagmumulan : Ang mga user na nagda-download ng software o mga file mula sa hindi na-verify o hindi opisyal na mga website ay mas malamang na makatagpo ng mga PUP at browser hijacker. Ang mga mapagkukunang ito ay kadalasang nagho-host ng mga binago o sira na bersyon ng software, na maaaring magresulta sa mga hindi gustong pag-install.
• Mga Malvertisement : Ang mga malvertisement ay mga mapanlinlang na advertisement na maaaring humantong sa mga user sa mga Web page kung saan sinenyasan silang mag-download o mag-install ng mga PUP at browser hijacker. Maaaring lumabas ang mga advertisement na ito sa mga lehitimong website at linlangin ang mga user sa pagkilos na nagreresulta sa mga hindi gustong pag-install ng software.
• Social Engineering : Maaaring gumamit ang mga manloloko ng mga diskarte sa social engineering, gaya ng mga pekeng survey, paligsahan, o mga button sa pag-download, upang hikayatin ang mga user na mag-download at mag-install ng mga PUP o browser hijacker. Ang mga taktikang ito ay minamanipula ng mga user sa paggawa ng mga mapaminsalang pagpili.
• Mga Extension at Plugin ng Browser : Maaaring hindi sinasadyang mag-install ng mga extension ng browser o plugin ang mga user na lumilitaw na nag-aalok ng mga kapaki-pakinabang na feature ngunit kasama rin ang functionality ng pag-hijack ng browser. Kapag na-install na, maaaring baguhin ng mga extension na ito ang mga setting ng browser nang walang pahintulot ng user.

Upang maprotektahan laban sa mga PUP at browser hijacker, dapat mag-ingat ang mga user kapag nagda-download ng software, gumamit lang ng mga pinagkakatiwalaang source, regular na i-update ang kanilang operating system at software, at gumamit ng mapagkakatiwalaang software ng seguridad na makakatulong sa pagtukoy at pagpigil sa mga hindi gustong pag-install.