Mabilis na Workspace Browser Extension

Kasunod ng malawakang pagsusuri sa extension ng Quick Workspace, natukoy ng mga eksperto sa cybersecurity ang pangunahing function nito, na nakasentro sa pagkilos bilang isang browser hijacker na may layuning i-promote ang mapanlinlang na search engine na find.searchu.co. Sa pagtugis ng layuning ito, ang extension ay nakikibahagi sa pagbabago ng mga setting ng web browser, sa gayon ay nakakakuha ng kakayahang kontrolin ang paggana at pag-uugali nito nang hindi humihingi ng tahasang pahintulot mula sa mga user.

Ang Mga Hijacker ng Browser Tulad ng Mabilis na Workspace na Sumakop sa Mga Browser ng Mga User

Ang Quick Workspace ay may impluwensya sa mga user sa pamamagitan ng pagmamanipula sa kanilang mga setting ng browser, na ginagawang ang find.searchu.co ang default na search engine, homepage, at bagong tab na pahina. Kapag nagsimula ang mga user ng paghahanap, dadalhin sila sa find.searchu.co. Sa turn, ang pekeng search engine na ito ay magre-redirect sa kanila sa bing.com, isang kagalang-galang at lehitimong search engine. Mahalagang tandaan na ang find.searchu.co mismo ay hindi nagbibigay ng maaasahang mga resulta ng paghahanap.

Ang paggamit ng isang pekeng search engine ay maaaring magbigay-daan sa mga operator na palihim na mangalap ng data ng user, kabilang ang mga query sa paghahanap at mga gawi sa pagba-browse, habang nagpapanggap bilang isang lehitimong search engine. Ang pagkolekta ng data na ito ay maaaring maghatid ng mga layunin tulad ng naka-target na advertising o kahit na hindi ligtas na mga aktibidad. Sa katunayan, ang mga kahihinatnan ng pagsailalim sa mga sapilitang pag-redirect at paggamit ng isang pekeng search engine ay maaaring mula sa pagkawala ng tiwala ng user, mga alalahanin sa privacy at seguridad, at isang pangkalahatang pagbaba sa kalidad ng karanasan sa pagba-browse.

Napakahalagang bigyang-diin na ang mga browser hijacker tulad ng Quick Workspace ay maaari ding palihim na mangolekta ng malawak na hanay ng data ng user, na maaaring ibenta sa mga third-party na entity nang walang kaalaman o pahintulot ng mga user. Maaaring gamitin ng mga ikatlong partidong ito ang nakuhang data para sa iba't ibang layunin, na lalong magpapalala sa mga panganib sa privacy at seguridad para sa mga apektadong user.

Ang mga User ay Bihirang Mag-install ng Browser Hijackers at PUPs (Potensyal na Hindi Gustong Mga Programa) na Alam

Ang mga browser hijacker at PUP ay kadalasang gumagamit ng mga kahina-hinalang taktika sa pamamahagi upang makalusot sa mga system ng mga user. Ang mga taktikang ito ay karaniwang idinisenyo upang linlangin o manipulahin ang mga user sa hindi sinasadyang pag-install ng hindi gustong software. Narito ang ilang karaniwang kahina-hinalang taktika sa pamamahagi na ginagamit ng mga browser hijacker at PUP:

• Pag-bundle ng Software : Isa sa mga pinakakaraniwang taktika ay ang pag-bundling. Ang mga PUP at browser hijacker ay kadalasang kasama bilang mga karagdagang bahagi sa loob ng libre o tila mga lehitimong pag-download ng software. Maaaring hindi mapansin ng mga user ang mga karagdagang program na ito sa panahon ng proseso ng pag-install, at kung hindi nila iko-customize ang mga setting ng pag-install, mai-install ang mga PUP kasama ng gustong software.
• Mga Mapanlinlang na Advertisement at Pop-up : Ang mga mapanlinlang na advertisement at mapanlinlang na pop-up ay maaaring linlangin ang mga user sa pag-click sa mga ito, na humahantong sa awtomatikong pag-download o pag-install ng mga PUP o browser hijacker. Ang mga ad na ito ay maaaring maling mag-claim na ang system ng user ay nahawaan o luma na, na humihimok sa kanila na mag-click para sa isang dapat na solusyon.
• Mga Pekeng Update sa Software : Ginagaya ng ilang PUP ang mga lehitimong senyas sa pag-update ng software, nanlilinlang sa mga user na maniwala na kailangan nilang i-update ang kanilang software o mga plugin. Kapag nag-click ang mga user sa mga pekeng alerto sa pag-update na ito, hindi nila sinasadyang nag-install ng mga PUP o browser hijacker sa halip na mga tunay na update.
• Mga Email ng Phishing at Mga Hindi Ligtas na Link : Maaaring magpadala ang mga cybercriminal ng mga email sa phishing na naglalaman ng mga link na humahantong sa mga pekeng website o pag-download ng mga PUP at browser hijacker. Ang mga email na ito ay madalas na gumagamit ng mga taktika ng social engineering upang manipulahin ang mga user sa pag-click sa mga ibinigay na link.
• Mga Platform ng Pagbabahagi ng File : Maaari ding kumalat ang mga PUP sa pamamagitan ng mga platform ng pagbabahagi ng file kung saan maaaring mag-download ang mga user ng basag o pirated na software. Lingid sa kaalaman ng mga user, ang mga basag na bersyong ito ay kadalasang kasama ng mga hindi gustong program, kabilang ang mga browser hijacker.
• Mga Mapanlinlang na Prompt sa Pag-install: Sa panahon ng proseso ng pag-install ng tila lehitimong software o mga plugin, maaaring makatagpo ang mga user ng mga mapanlinlang na prompt sa pag-install na minamanipula sa kanila sa hindi sinasadyang pag-install ng mga PUP o pagbabago ng kanilang mga setting ng browser.
• Mga Extension at Add-on ng Browser : Maaari ding itago ng mga browser hijacker ang kanilang sarili bilang tila kapaki-pakinabang na mga extension ng browser o add-on, na nakakaakit sa mga user na i-install ang mga ito. Kapag na-install na, maaaring baguhin ng mga extension na ito ang mga setting ng browser ng user.

Upang maprotektahan laban sa mga kahina-hinalang taktika sa pamamahagi na ito, ang mga gumagamit ng PC ay pinapayuhan na mag-ingat kapag nagda-download at nag-i-install ng software, partikular na mula sa hindi na-verify na mga mapagkukunan. Mahalagang basahin nang mabuti ang mga prompt sa pag-install, mag-opt para sa custom o advanced na mga opsyon sa pag-install upang alisin sa pagkakapili ang mga hindi gustong bahagi, panatilihing napapanahon ang software at mga operating system, at gumamit ng mga mapagkakatiwalaang anti-malware na tool upang i-scan at protektahan ang kanilang mga system. Bukod pa rito, ang pagiging maingat sa pag-click sa mga kahina-hinalang link at ad ay makakatulong na maiwasan ang hindi sinasadyang pag-install ng mga PUP at browser hijacker.