Picture in Picture - PiP View

Sa panahon ng pagtatasa na isinagawa ng mga dalubhasa sa cybersecurity, natukoy na ang application na Picture in Picture - PiP View ay nagsisilbing dalawahang layunin, gumagana bilang parehong application na sinusuportahan ng advertising (adware) at isang browser hijacker. Ang partikular na software na ito ay hindi lamang bumubuo ng mga mapanghimasok na advertisement ngunit ina-hijack din ang mga Web browser ng mga user sa pamamagitan ng pagbabago ng ilang partikular na setting nang walang tahasang pahintulot.

Higit pa rito, bihira para sa mga user na maghanap at sadyang mag-download o mag-install ng mga naturang application. Sa halip, madalas nilang nakakaharap ang mga ito bilang resulta ng sapilitang pag-redirect sa malilim na destinasyon o pagkatapos makipag-ugnayan sa kahina-hinalang online na content.

Picture in Picture - PiP View ay May Iba't Ibang Kakayahang Panghimasok

Ang Picture in Picture - PiP View na application ay may kakayahang magpakita ng mga hindi kanais-nais na advertisement, na nag-aambag sa isang nakakagambala at potensyal na peligrosong karanasan sa pagba-browse. Ang mga ad na ito, na pinangasiwaan ng application, ay may kakayahang mag-redirect ng mga user sa iba't ibang uri ng mga Web page, kabilang ang mga nagtataglay ng mapanlinlang na nilalaman, nakikisali sa mga aktibidad sa phishing, nagsasagawa ng mga online na taktika o nagpo-promote ng hindi kanais-nais at potensyal na nakakapinsalang software.

Ang pakikipag-ugnayan sa mga pahinang ito, pati na rin ang mga advertisement na ipinakita ng Picture in Picture - PiP View na application, ay maaaring maglantad sa mga user sa iba't ibang panganib at negatibong kahihinatnan. Halimbawa, ang pagbisita sa mga mapanlinlang na website ay maaaring humantong sa mga pag-atake ng phishing, kung saan maaaring makompromiso ang sensitibong impormasyon, maaaring mangyari ang mga paglabag sa data, maaaring maapektuhan ng masama ang pagganap ng system, at maaaring magkaroon ng mga isyu sa privacy. Samakatuwid, kinakailangang mag-ingat at iwasang makisali sa mga naturang page at advertisement upang mabawasan ang potensyal na pinsalang nauugnay sa mga ito.

Higit pa rito, ang Picture in Picture - PiP View na application ay gumagana rin bilang isang browser hijacker, na binabago ang gawi ng mga Web browser ng mga user. Sa pagbubukas ng bagong tab, ang mga user ay na-redirect sa web address na pipviewer.com/search.html, na humahantong naman sa kanila sa lehitimong search engine, ang Google. Gayunpaman, mahalagang tandaan na ang pipviewer.com/search.html ay isang mapanlinlang na Web page na nagpapanggap bilang isang search engine, na nagpapakita ng mga resulta ng paghahanap na nagmula sa Google.

Ang mga pekeng search engine tulad ng pipviewer.com/search.html ay hindi dapat pagkatiwalaan dahil sa kanilang likas na panganib sa privacy at seguridad ng user. Ang mga pekeng search engine na ito ay kadalasang may kakayahang subaybayan at mangolekta ng data ng user, kabilang ang mga query sa paghahanap at mga pattern ng pagba-browse, na maaaring magamit para sa mga layunin ng naka-target na advertising o kahit na ibenta sa mga third party. Bukod pa rito, maaari nilang manipulahin ang mga resulta ng paghahanap upang i-promote ang mga rogue na website, mga taktika sa phishing, o mababang kalidad na nilalaman, na ikompromiso ang kakayahan ng user na ma-access ang maaasahan at may-katuturang impormasyon.

Gumagamit ng Mga Mapanlinlang na Paraan ang Mga PUP (Potensyal na Hindi Gustong Mga Programa) Para Ma-install sa Mga Device ng Mga User

Gumagamit ang mga PUP ng iba't ibang mapanlinlang na pamamaraan para makalusot at ma-install sa mga device ng mga user. Idinisenyo ang mga paraang ito upang linlangin ang mga user at linlangin sila sa hindi sinasadyang pag-download o pag-install ng hindi gustong software.

Ang isang karaniwang mapanlinlang na paraan na ginagamit ng mga PUP ay ang bundling. Ang mga PUP ay kadalasang may kasamang lehitimong software o freeware na kusang-loob na ida-download at i-install ng mga user. Sa panahon ng proseso ng pag-install, ang mga user ay maaaring magpakita ng mga mapanlinlang o nakakalito na mga opsyon, tulad ng mga paunang napiling checkbox o mga nakatagong pagsisiwalat, na nagreresulta sa pag-install ng mga karagdagang hindi gustong program nang walang kaalaman o tahasang pahintulot ng user.

Maaari ding pagsamantalahan ng mga PUP ang mga mapanlinlang na advertisement o mapanlinlang na mga button sa pag-download sa mga website. Maaaring gayahin ng mga advertisement o button na ito ang mga lehitimong link sa pag-download o maling mag-claim na nagbibigay ng ninanais na pag-update ng file o software. Kapag nag-click ang mga user sa mga mapanlinlang na elementong ito, ire-redirect sila sa isang download page na naglalaman ng PUP, na humahantong sa pag-install nito sa kanilang mga device.

Sa ilang mga kaso, gumagamit ang mga PUP ng mga taktika ng social engineering upang manipulahin ang mga user sa pag-install ng mga ito. Maaaring kabilang dito ang pagpapakita ng mga nakakaalarmang mensahe o mga pekeng alerto sa system na maling sinasabing ang device ng user ay nahawaan ng mga virus o iba pang banta sa seguridad. Ang mga mapanlinlang na mensahe ay humihimok sa mga gumagamit na gumawa ng agarang aksyon sa pamamagitan ng pag-download at pag-install ng inaalok na software, na talagang ang PUP mismo.

Sa pangkalahatan, ang mga mapanlinlang na pamamaraan na ginagamit ng mga PUP ay nilayon upang samantalahin ang tiwala at kawalan ng kamalayan ng mga gumagamit. Sa pamamagitan ng paggamit ng mga mapanlinlang na kasanayan sa pag-bundle, mapanlinlang na mga advertisement, mga taktika sa social engineering, mga kahinaan sa software, at mga maling diskarte sa marketing, nilalayon ng mga PUP na ipasok ang mga device ng mga user at itatag ang kanilang mga sarili bilang mga hindi gustong program nang walang kaalamang pahintulot ng user.