Bảng trắng Tab mới

Whiteboard New Tab hứa hẹn người dùng sẽ biến các tab mới của họ thành một loại canvas vẽ tranh. Họ sẽ có thể vẽ tự do trong không gian tab mới. Đương nhiên, chức năng như vậy chắc chắn sẽ là một triển vọng hấp dẫn đối với nhiều người dùng. Vấn đề là các nhà nghiên cứu của infosec đã xác định rằng Tab mới của Whiteboard cũng có khả năng chiếm quyền điều khiển trình duyệt.

Những kẻ xâm nhập trình duyệt là những ứng dụng xâm nhập được thiết kế để chiếm lấy trình duyệt của người dùng và thay đổi nhiều cài đặt quan trọng. Mục tiêu là quảng cáo một địa chỉ được tài trợ và tạo lưu lượng truy cập nhân tạo cho địa chỉ đó. Trong trường hợp Tab mới của Whiteboard, người dùng sẽ nhận thấy rằng trang tab mới, trang chủ và công cụ tìm kiếm mặc định của trình duyệt của họ sẽ được đặt để mở địa chỉ find.asrcforit.com.

Trang được quảng cáo thuộc về một công cụ tìm kiếm giả mạo. Bản thân nó không thể tạo kết quả tìm kiếm dưới dạng phản hồi cho các truy vấn tìm kiếm của người dùng. Thay vào đó, nó sẽ lấy truy vấn tìm kiếm và chuyển hướng nó đến một nguồn khác - find.asrcforit.com, điều này khiến các chuyển hướng đến công cụ tìm kiếm Bing hợp pháp. Tuy nhiên, nhiều trang và công cụ đáng ngờ có thể điều chỉnh hành vi của chúng dựa trên địa chỉ IP hoặc vị trí địa lý cụ thể của từng người dùng, vì vậy một số trang và công cụ có thể nhận được kết quả chất lượng thấp được lấy từ các nguồn không đáng tin cậy.

Cũng cần lưu ý rằng phần mềm quảng cáo, phần mềm xâm nhập trình duyệt và PUP (Chương trình có khả năng không mong muốn) nói chung nổi tiếng là có chức năng thu thập dữ liệu. Các ứng dụng xâm nhập này có thể giám sát các hoạt động duyệt web của người dùng và thu thập nhiều thông tin chi tiết về thiết bị. Một số thậm chí có khả năng trích xuất thông tin nhạy cảm, chẳng hạn như thông tin đăng nhập tài khoản, chi tiết ngân hàng, thông tin thanh toán, v.v., từ dữ liệu tự động điền của trình duyệt.