Bookmark Start
Điều quan trọng là người dùng phải bảo vệ thiết bị của mình khỏi các ứng dụng đáng ngờ và không đáng tin cậy vì những chương trình này có thể xâm phạm cả quyền riêng tư và bảo mật. Một trong những chương trình không mong muốn (PUP) như vậy là Bookmark Start, một phần mềm xâm nhập trình duyệt có chức năng thay đổi cài đặt trình duyệt và khiến người dùng gặp nhiều rủi ro khác nhau.
Mục lục
Tổng quan về tiện ích mở rộng trình duyệt Bookmark Start
Việc kiểm tra tiện ích mở rộng Bookmark Start đã cho phép các nhà nghiên cứu biết rằng chức năng của nó bao gồm việc chiếm quyền điều khiển trình duyệt web. Các tiện ích mở rộng kiểu này được gọi là phần mềm chiếm quyền điều khiển trình duyệt. Người dùng thường vô tình thêm các tiện ích mở rộng như vậy vào trình duyệt của mình. Nếu tiện ích mở rộng như Bookmark Start chiếm quyền điều khiển trình duyệt, người dùng nên xóa tiện ích mở rộng đó càng sớm càng tốt.
Các sửa đổi được thực hiện bởi Bookmark Start
Phân tích tiện ích mở rộng Bookmark Start đã chỉ ra rằng nó chiếm quyền điều khiển trình duyệt bằng cách thay đổi cài đặt của nó, bao gồm công cụ tìm kiếm mặc định, trang chủ và địa chỉ trang tab mới. Bookmark Start thay đổi các cài đặt này thành iadispatcher.com, một công cụ tìm kiếm giả mạo được thiết kế để chuyển hướng người dùng đến search.yahoo.com (một công cụ tìm kiếm hợp pháp) và có thể cả các địa chỉ khác.
Chuyển hướng đến các công cụ tìm kiếm bất hợp pháp
Mặc dù search.yahoo.com là một công cụ tìm kiếm hợp pháp nhưng iadispatcher.com có thể dẫn người dùng đến các công cụ tìm kiếm không đáng tin cậy. Các công cụ tìm kiếm này có thể hiển thị nội dung gây hiểu lầm hoặc lừa đảo, chẳng hạn như các trang web giả mạo hoặc độc hại lưu trữ xổ số giả mạo, lừa đảo hỗ trợ kỹ thuật, quà tặng giả mạo và các ứng dụng không mong muốn (hoặc độc hại).
Theo dõi dữ liệu và mối quan tâm về quyền riêng tư
Những kẻ xâm nhập trình duyệt như Bookmark Start có thể được thiết kế để thu thập nhiều loại dữ liệu từ người dùng, bao gồm lịch sử duyệt web, truy vấn tìm kiếm và tương tác trang web. Ngoài ra, các tiện ích mở rộng này có thể theo dõi các trang web mà người dùng truy cập và quảng cáo họ nhấp vào. Dữ liệu được thu thập này có thể được sử dụng cho mục đích quảng cáo hoặc bán cho bên thứ ba, làm tổn hại thêm đến quyền riêng tư của người dùng.
Những thách thức về sự kiên trì và loại bỏ
Điều quan trọng cần đề cập là có thể khó loại bỏ những kẻ xâm nhập trình duyệt. Một số kẻ không tặc có khả năng cài đặt lại hoặc tự thêm lại nếu còn sót lại phần nào hoặc nếu chúng đã thiết lập cơ chế tồn tại lâu dài. Vì vậy, việc loại bỏ chúng có thể cần đến các công cụ chuyên dụng. Nhìn chung, những phần mềm xâm nhập trình duyệt không phải là tiện ích mở rộng đáng tin cậy nên tránh.
Chiến thuật mờ ám bị PUP, phần mềm quảng cáo và kẻ xâm nhập trình duyệt khai thác
Đi kèm với phần mềm miễn phí
PUP, phần mềm quảng cáo và những kẻ xâm nhập trình duyệt thường khai thác các chiến thuật phân phối lén lút để cài đặt trên thiết bị của người dùng. Một phương pháp phổ biến là tải xuống phần mềm miễn phí. Người dùng có thể vô tình cài đặt những chương trình không mong muốn này khi tải xuống và cài đặt các ứng dụng khác mà không đọc kỹ các bước cài đặt.
Quảng cáo lừa đảo
Quảng cáo xâm nhập và cửa sổ bật lên có thể đánh lừa người dùng tải xuống PUP bằng cách hiển thị chúng dưới dạng phần mềm hoặc bản cập nhật hợp pháp. Những quảng cáo lừa đảo này thường xuất hiện trên các trang web có danh tiếng đáng ngờ.
Email lừa đảo
PUP cũng có thể được phân phối thông qua các email lừa đảo có chứa các liên kết hoặc tệp đính kèm mà khi nhấp vào sẽ cài đặt phần mềm không mong muốn. Những email này thường giả dạng là tin nhắn hợp pháp từ các tổ chức đáng tin cậy để lừa người dùng.
Cập nhật phần mềm giả mạo
Một chiến thuật khác liên quan đến việc lừa người dùng cài đặt PUP thông qua các thông báo cập nhật giả mạo cho các phần mềm phổ biến hoặc tiện ích mở rộng trình duyệt. Người dùng có thể được nhắc cập nhật phần mềm của họ nhưng cuối cùng lại nhận được một trình duyệt bị tấn công.
Bằng cách nhận thức được các chiến thuật phân phối này và thực hành hành vi trực tuyến thận trọng, người dùng có thể giảm thiểu rủi ro vô tình cài đặt các PUP như Bookmark Start. Bảo vệ thiết bị của bạn khỏi các chương trình xâm nhập và không đáng tin cậy là điều quan trọng để duy trì quyền riêng tư và bảo mật trực tuyến của bạn.
