Mycool Search Browser Extension
Sa panahon ng pagsusuri ng mga kahina-hinalang website, natisod ng mga mananaliksik ang extension ng Mycool search browser. Sa mas malapit na pagsusuri, natukoy nila ito bilang isang browser hijacker dahil sa mga tipikal na katangian nito. Napag-alaman na ang extension ng paghahanap ng Mycool ay gumagawa ng mga hindi gustong pagbabago sa mga kritikal na setting ng browser, na may pangunahing layunin na i-endorso ang search.mycooltab.com na pekeng search engine sa pamamagitan ng mga pag-redirect.
Dinadala ng Mycool Search Browser Hijacker ang mga User sa Mga Hindi Gustong Destinasyon
Gumagana ang software sa pag-hijack ng browser sa pamamagitan ng pagbabago ng mga pangunahing setting ng browser, gaya ng mga default na search engine, homepage, at bagong pahina ng tab, upang i-promote ang mga partikular na website. Dahil dito, sa tuwing nagbubukas ang mga user ng mga bagong tab o nagpasimula ng mga query sa paghahanap sa pamamagitan ng URL bar, nare-redirect sila sa ineendorsong webpage. Ginagamit ng extension ng paghahanap ng Mycool ang diskarteng ito upang i-promote ang search.mycooltab.com.
Karaniwan, ang mga pekeng search engine ay walang kakayahan na bumuo ng mga resulta ng paghahanap, na humahantong sa mga user sa mga lehitimong website ng paghahanap sa Internet. Sa kaso ng search.mycooltab.com, idinidirekta nito ang mga user sa Bing search engine; gayunpaman, maaaring mangyari ang mga pagkakaiba-iba batay sa mga salik tulad ng geolocation ng user. Bukod pa rito, ang mga browser hijacker ay kadalasang gumagamit ng mga mekanismong nagtitiyak ng pagtitiyaga, na nagpapakumplikado sa kanilang pag-alis at pinipigilan ang mga pagtatangka ng mga user na ibalik ang kanilang mga browser sa mga default na setting.
Bukod dito, malamang na isinasama ng Mycool search ang mga functionality sa pagsubaybay sa data, isang karaniwang feature sa browser-hijacking software. Ang pagpapaandar na ito ay nagbibigay-daan sa pagkolekta ng naka-target na impormasyon, kabilang ang mga binisita na URL, tiningnang mga pahina, mga query sa paghahanap, cookies sa Internet, mga kredensyal sa pag-log in, mga personal na nakakapagpakilalang detalye, data sa pananalapi, at higit pa. Sa dakong huli, ang nakalap na impormasyong ito ay maaaring ibahagi o ibenta sa mga ikatlong partido.
Madalas Tinatangka ng Mga Hijacker ng Browser na Itago ang Kanilang Pag-install mula sa Mga User
Ang mga browser hijacker ay madalas na gumagamit ng iba't ibang mga taktika upang itago ang kanilang pag-install mula sa mga user, na ginagawang mahirap para sa mga indibidwal na makita at alisin ang mga ito. Narito ang ilang karaniwang diskarte na ginagamit ng mga hijacker ng browser upang itago ang kanilang presensya:
- Bundling na may Freeware : Ang mga hijacker ng browser ay kadalasang kasama ng mga mukhang lehitimong freeware o shareware na mga application. Maaaring hindi sinasadyang i-install ng mga user ang hijacker kapag na-install nila ang gustong software nang hindi binibigyang pansin ang proseso ng pag-install.
- Mga Mapanlinlang na Pamamaraan sa Pag-install : Gumagamit ang ilang mga hijacker ng browser ng mga mapanlinlang na diskarte sa pag-install, tulad ng pagtatago ng kanilang presensya sa mga opsyon sa pag-install na 'Custom' o 'Advanced'. Maaaring makaligtaan ng mga user na pipili ng default o express installation ang mga karagdagang component na ini-install.
- Agresibong Click-through na Pag-install : Maaaring gumamit ang mga hijacker ng browser ng agresibong click-through na pag-install, kung saan mabilis silang sumulong sa mga hakbang sa pag-install, na nagpapahirap sa mga user na suriin at alisin sa pagkakapili ang mga hindi gustong bahagi.
- Pagbabalatkayo bilang Lehitimong Software : Ang ilang mga hijacker ng browser ay nagpapakilala sa kanilang sarili bilang mga lehitimong pag-update ng software o mga tool sa seguridad. Maaaring malinlang ang mga user sa pag-iisip na nag-i-install sila ng isang kapaki-pakinabang na update, para lamang matuklasan sa ibang pagkakataon na may na-install na browser hijacker.
Upang maprotektahan laban sa mga hijacker ng browser, dapat na maging maingat ang mga user kapag nagda-download at nag-i-install ng software, pumipili para sa mga custom na pag-install, pinananatiling napapanahon ang kanilang software, at gumagamit ng mapagkakatiwalaang software ng seguridad upang i-scan at pangalagaan ang kanilang mga system. Ang regular na pagsusuri ng mga naka-install na extension ng browser at mga add-on ay ipinapayong kilalanin at alisin ang anumang potensyal na hindi gustong mga program.