Extension ng MetricMaster Browser

Ang MetricMaster, na unang ipinakita bilang extension ng browser na nag-aalok ng widget para sa mga conversion ng unit ng metric ng system, ay natukoy bilang isang masamang aplikasyon ng mga mananaliksik. Taliwas sa ina-advertise na functionality nito, ang software na ito ay gumagana bilang isang browser hijacker. Sa partikular, binabago ng extension ang mga setting ng browser na may layuning i-promote ang goog.metermasterext.com na pekeng search engine sa pamamagitan ng mga pag-redirect. Sa esensya, ang MetricMaster ay nagsasagawa ng mga mapanlinlang na kasanayan sa pamamagitan ng pag-redirect ng mga user sa isang hindi awtorisado at mapanlinlang na search engine.

Ang Mga Hijacker ng Browser Tulad ng MetricMaster ay maaaring Magdulot ng Mas Mataas na Mga Panganib sa Privacy

Kino-configure ng MetricMaster ang goog.metermasterext.com bilang homepage, default na search engine, at mga page ng bagong tab sa loob ng mga setting ng browser ng user. Dahil dito, sa tuwing magbubukas ang isang bagong tab ng browser, o mapapasimulan ang isang query sa paghahanap sa pamamagitan ng URL bar, ang user ay ire-redirect sa goog.metermasterext.com Web page.

Ang mga pekeng search engine ay karaniwang walang kakayahan na magbigay ng mga tunay na resulta ng paghahanap. Sa kaso ng goog.metermasterext.com, nire-redirect nito ang mga user sa search engine ng Bing. Gayunpaman, nararapat na banggitin na ang patutunguhan ng mga pag-redirect na ito ay maaaring mag-iba batay sa mga salik gaya ng geolocation ng user.

Higit pa rito, ang mga user ay dapat mag-ingat dahil ang browser-hijacking software, tulad ng MetricMaster, ay kadalasang gumagamit ng mga diskarte sa pagtitiyak ng pagtitiyaga. Ang mga diskarteng ito ay nagpapalubha sa proseso ng pag-alis at pinipigilan ang mga user na ganap na mabawi ang kanilang mga browser, na nagpapahusay sa hamon ng pag-aalis ng mga hindi gustong pagbabago.

Katulad ng maraming mga hijacker ng browser, malamang na idinisenyo ang MetricMaster upang tiktikan ang mga aktibidad sa pagba-browse ng mga user. Ang pagsubaybay na ito ay maaaring sumaklaw ng isang hanay ng sensitibong data, kabilang ang mga binisita na URL, tiningnan ang mga webpage, inilagay na mga query sa paghahanap, cookies sa internet, mga username at password, impormasyong nagbibigay ng personal na pagkakakilanlan, at mga detalye sa pananalapi. Ang nakolektang impormasyon ay maaaring ibenta sa mga ikatlong partido o pinagsamantalahan para sa mga layuning hinihimok ng tubo. Samakatuwid, dapat mag-ingat ang mga user sa mga potensyal na implikasyon sa privacy na nauugnay sa MetricMaster at gumawa ng mga kinakailangang hakbang para maalis ito sa kanilang mga system.

Ang mga user ay Malabong Mag-download at Mag-install ng Mga Hijacker ng Browser nang Alam

Ang mga hijacker ng browser ay madalas na gumagamit ng mga mapanlinlang na kasanayan sa pamamahagi upang itago ang kanilang mga pag-install at linlangin ang mga user sa hindi sinasadyang pag-install ng mga ito. Narito ang mga karaniwang taktika na ginagamit ng mga hijacker ng browser upang itago ang kanilang presensya:

• Naka-bundle na Software : Ang mga browser hijacker ay kadalasang kasama ng tila lehitimong software o mga libreng application na kusang-loob na ida-download ng mga user. Sa panahon ng proseso ng pag-install, maaaring makaligtaan o mabilis na tanggapin ng mga user ang pagsasama ng karagdagang software, na nagpapahintulot sa browser hijacker na mai-install nang walang tahasang pahintulot.
• Mga Mapanlinlang na Advertisement : Gumagamit ang ilang mga browser hijacker ng mga mapanlinlang na diskarte sa advertising, tulad ng mga pop-up ad na nagsasabing nag-aalok ng mga kapaki-pakinabang na update sa software, mga tool sa seguridad, o iba pang nakakaakit na nilalaman. Maaaring ma-trigger ng mga user na nag-click sa mga ad na ito nang hindi sinasadya ang pag-download at pag-install ng browser hijacker.
• Mga Pekeng Update sa Software : Maaaring magpanggap ang mga hijacker ng browser bilang mga lehitimong pag-update ng software. Maaaring makatagpo ang mga user ng mga prompt para mag-update ng software o mga plugin, at maaaring hindi sinasadyang i-install ng hindi sinasadyang mga indibidwal na magpapatuloy sa pag-update ang hijacker ng browser.
• Mga Mapanlinlang na Pindutan sa Pag-download : Ang mga malilim na website ay kadalasang gumagamit ng mga mapanlinlang na button sa pag-download o mapanlinlang na mga graphics na kahawig ng mga lehitimong link sa pag-download ng software. Maaaring mag-click ang mga user sa mga button na ito, sa pag-aakalang nagda-download sila ng ninanais na program, para lang magkaroon ng browser hijacker.
• Mga Platform ng Freeware at Shareware : Ang mga hijacker ng browser ay madalas na ipinamamahagi sa pamamagitan ng mga platform ng freeware at shareware. Ang mga user na nag-download ng software mula sa mga platform na ito nang hindi sinusuri nang mabuti ang proseso ng pag-install ay maaaring hindi sinasadyang tanggapin ang pag-install ng karagdagang, hindi gustong software.
• Mga Email at Link ng Phishing : Maaaring ipamahagi ang mga hijacker ng browser sa pamamagitan ng mga email sa phishing na naglalaman ng mga nakakahamak na attachment o link. Ang pag-click sa mga link na ito o pag-download ng mga attachment ay maaaring magresulta sa pag-install ng hijacker sa system ng user.
• Pagbabahagi ng File ng Peer-to-Peer (P2P) : Maaaring naroroon ang ilang mga hijacker ng browser sa mga file na ibinahagi sa pamamagitan ng mga network ng Peer-to-Peer. Ang mga user na nagda-download ng mga file mula sa mga network na ito nang hindi nabe-verify ang kanilang pagiging tunay ay maaaring hindi sinasadyang magpakilala ng mga hijacker ng browser sa kanilang mga device.

Sa pamamagitan ng paggamit ng mga mapanlinlang na kasanayan sa pamamahagi na ito, pinamamahalaan ng mga hijacker ng browser na makalusot sa mga system ng mga user sa ilalim ng radar. Upang maiwasang mabiktima ng mga ganitong taktika, dapat na maging maingat ang mga user kapag nagda-download ng software, lalo na mula sa hindi pamilyar na mga mapagkukunan, at bigyang-pansin ang mga senyas sa pag-install upang maiwasan ang hindi sinasadyang pag-install ng mga browser hijacker. Ang regular na pag-update ng software ng seguridad ay maaari ding makatulong na makita at maiwasan ang pag-install ng mga mapanlinlang na hijacker ng browser.