ComedyTab

ComedyTab là một tiện ích mở rộng của trình duyệt nhằm cung cấp cho người dùng một lượng nhỏ hài kịch ngay trong trình duyệt Web của họ. Cụ thể hơn, ứng dụng sẽ hiển thị một câu chuyện cười của một diễn viên hài nổi tiếng trên trang chủ của trình duyệt người dùng. Tuy nhiên, điều mà nhiều người dùng có thể không nhận ra trước khi cài đặt ứng dụng là ComedyTab cũng sở hữu khả năng chiếm quyền điều khiển trình duyệt.

Thật vậy, ngoài những trò đùa đã hứa, tiện ích mở rộng sẽ sửa đổi một số cài đặt trình duyệt quan trọng. Hầu hết những kẻ xâm nhập trình duyệt đều ảnh hưởng đến trang chủ, trang tab mới và công cụ tìm kiếm mặc định của các trình duyệt bị ảnh hưởng. Sau đó, mục tiêu của ứng dụng xâm nhập là quảng bá và tạo lưu lượng truy cập nhân tạo tới một địa chỉ được tài trợ, trong phần lớn các trường hợp, địa chỉ này thuộc về một công cụ tìm kiếm giả mạo. ComedyTab tuân theo hầu hết các hành vi đã được thiết lập đó. Nó sẽ sửa đổi các cài đặt trình duyệt tương tự, nhưng thay vì một công cụ tìm kiếm giả mạo hoặc đáng ngờ, nó sẽ đặt chúng mở công cụ tìm kiếm Bing hợp pháp. Nếu người dùng bắt đầu truy vấn tìm kiếm bằng cách nhấp trực tiếp vào biểu tượng tìm kiếm được tìm thấy trên trang của ComedyTab, thay vào đó, họ sẽ được đưa đến trang find.wsrc-now.com.

Mặc dù ComedyTab có trang chính thức của riêng mình, nhưng các nhà nghiên cứu của infosec cũng đã quan sát thấy nó được lan truyền qua các trang web đáng ngờ và lừa đảo. Việc sử dụng các phương pháp phân phối ngầm như vậy sẽ phân loại ứng dụng là PUP (Chương trình có khả năng không mong muốn). Người dùng nên nhớ rằng hầu hết các PUP đều có các khả năng bổ sung, xâm lấn, chẳng hạn như theo dõi dữ liệu. Khi được cài đặt trên thiết bị, các ứng dụng này có thể giám sát các hoạt động duyệt web của người dùng, thu thập thông tin chi tiết về thiết bị hoặc trích xuất thông tin nhạy cảm (thông tin đăng nhập tài khoản, chi tiết thanh toán, thông tin ngân hàng, v.v.) từ dữ liệu tự động điền của trình duyệt.