Homerun Extension

Ang Homerun Extension ay isang extension ng browser na sumusubok na akitin ang mga tagahanga ng sports sa pamamagitan ng pag-claim na ito ay isang kapaki-pakinabang na tool na nagbibigay ng maginhawang access sa pinakabagong balita sa sports at iba pang nilalaman. Gayunpaman, nang mas masusing siniyasat ito ng mga mananaliksik ng cybersecurity, natuklasan nila na ang Homerun Extension ay nagtataglay ng mga kakayahan sa hijacker ng browser. Gumagana ito sa pamamagitan ng pagbabago ng mga setting ng browser ng user upang i-promote ang pekeng search engine search.homerun.fun sa pamamagitan ng mga pag-redirect.

Maaaring Baguhin ng Homerun Extension ang Mga Mahahalagang Setting ng Browser

Pagkatapos i-install ang Homerun Extension, naobserbahang gumagawa ng hindi awtorisadong mga pagbabago sa mga default na setting ng browser, kabilang ang search engine, homepage, at bagong tab na pahina. Ang mga pagbabagong ito ay nagdulot ng mga bagong tab at anumang mga paghahanap sa Web na nagsimula sa URL bar ng browser upang ma-redirect sa search.homerun.fun website.

Ang mga pekeng search engine tulad ng search.homerun.fun ay hindi karaniwang nakakagawa ng mga lehitimong resulta ng paghahanap. Sa halip, nire-redirect nila ang mga user sa isang lehitimong search engine. Sa kasong ito, ang search.homerun.fun ay nagdudulot ng mga pag-redirect at nagpapakita ng mga resultang kinuha mula sa Bing, bagama't maaaring mag-iba ang patutunguhang site batay sa mga salik tulad ng lokasyon ng user.

Kapansin-pansin na ang software sa pag-hijack ng browser tulad ng Homerun Extension ay kadalasang gumagamit ng mga diskarte upang matiyak ang pagtitiyaga sa device ng user. Nangangahulugan ito na kahit na sinubukan ng mga user na alisin ang mapanghimasok na PUP (Potensyal na Hindi Gustong Programa), maaari nitong ibalik ang sarili nito at patuloy na maapektuhan ang kanilang karanasan sa pagba-browse.

Bilang karagdagan sa pag-hijack ng browser, ang Homerun Extension ay maaaring may mga kakayahan sa pagsubaybay sa data. Karaniwang nangongolekta ang mga browser hijacker ng isang hanay ng data, kabilang ang mga binisita na URL, tiningnan ang mga web page, na-type ang mga query sa paghahanap, cookies sa internet, impormasyong nagbibigay ng personal na pagkakakilanlan, mga kredensyal sa pag-log in ng account, at data sa pananalapi. Ang impormasyong ito ay maaaring ibenta sa mga ikatlong partido o kung hindi man ay pinagsamantalahan para kumita.

Ang Mga Hijacker ng Browser at PUP ay Bihirang Naka-install na Sinadya

Gumagamit ang mga PUP at browser hijacker ng iba't ibang taktika upang mai-install sa mga device ng mga user nang hindi nila napapansin. Ang isang karaniwang taktika ay ang bundling, kung saan ang hindi gustong program ay kasama bilang bahagi ng isang lehitimong pag-download ng software, kadalasan nang walang kaalaman o pahintulot ng user.

Ang isa pang taktika ay ang mapanlinlang na advertising o social engineering, gaya ng mga pop-up o mensahe na naghihikayat sa mga user na pindutin ang isang button o link na nagda-download ng hindi gustong program.

Ang mga PUP at browser hijacker ay maaari ding gumamit ng mga mapanlinlang na proseso ng pag-install na nagpapahirap sa mga user na mag-opt out sa pag-install, o itago ang mga opsyon sa pag-install sa mga hindi malinaw na lokasyon o maliit na print.

Sa pangkalahatan, ang mga taktika na ito ay idinisenyo upang linlangin ang mga user at dalhin sila sa hindi sinasadyang pag-install ng hindi gustong software, na kadalasang humahantong sa isang masamang karanasan sa pagba-browse o mga panganib sa seguridad sa kanilang mga device.