Canvas Tab

Canvas Tab là một tiện ích mở rộng của trình duyệt đang được quảng cáo trên trang chính thức của chính nó. Nó được trình bày cho người dùng như một công cụ tiện lợi cho phép họ vẽ trên các tab trình duyệt mới mà họ mở và sau đó lưu tác phẩm nghệ thuật đã tạo. Tuy nhiên, sau khi được kích hoạt trên thiết bị của họ, người dùng sẽ nhanh chóng nhận ra rằng Canvas Tab cũng có một số khả năng chiếm quyền điều khiển trình duyệt đã ảnh hưởng đến một số cài đặt quan trọng trong trình duyệt của họ.

Cụ thể hơn, ứng dụng sẽ kiểm soát trang tab mới, trang chủ và công cụ tìm kiếm mặc định của trình duyệt. Bây giờ, tất cả các cài đặt đã sửa đổi sẽ bắt đầu chuyển hướng đến một địa chỉ Web được quảng cáo. Canvas Tab tạo lưu lượng truy cập nhân tạo tới srchingot.com, một công cụ tìm kiếm giả mạo. Các công cụ giả mạo không được trang bị chức năng cần thiết để tự tạo kết quả tìm kiếm. Thay vào đó, người dùng sẽ nhận được kết quả được lấy từ một nguồn khác. Trong trường hợp này, các truy vấn tìm kiếm đã bắt đầu sẽ được chuyển hướng thêm thông qua công cụ tìm kiếm Bing hợp pháp. Cần lưu ý rằng một số kẻ xâm nhập trình duyệt có thể điều chỉnh nguồn của kết quả được hiển thị dựa trên các yếu tố, chẳng hạn như địa chỉ IP và vị trí địa lý của người dùng.

Một rủi ro khác thường liên quan đến phần mềm quảng cáo, phần mềm xâm nhập trình duyệt và PUP (Chương trình có khả năng không mong muốn) là khả năng ứng dụng xâm lấn có khả năng theo dõi dữ liệu. Những điều này có thể thể hiện ở khả năng giám sát các hoạt động duyệt web được thực hiện trên thiết bị của ứng dụng, thu thập thông tin chi tiết về thiết bị hoặc thậm chí trích xuất dữ liệu nhạy cảm từ dữ liệu tự động điền của trình duyệt. Trong trường hợp cuối cùng, người dùng có thể có thông tin bí mật, chẳng hạn như thông tin đăng nhập tài khoản, chi tiết ngân hàng hoặc số thẻ tín dụng/thẻ ghi nợ bị xâm phạm.