Daily Jokes Browser Extension

Tiện ích mở rộng trình duyệt Truyện cười hàng ngày được một nhóm nghiên cứu phát hiện khi kiểm tra các trang web lừa đảo. Tiện ích mở rộng được quảng cáo là một phần mềm đa chức năng với các tính năng bao gồm hiển thị các câu chuyện cười hàng ngày, hình nền, đồng hồ, thời tiết hiện tại, ghi chú dán và danh sách việc cần làm. Tuy nhiên, phân tích sâu hơn do nhóm nghiên cứu thực hiện đã tiết lộ rằng Daily Jokes trên thực tế là một kẻ xâm nhập trình duyệt.

Mặc dù được tiếp thị là phần mềm hữu ích và vô hại, Daily Jokes hoạt động bằng cách thay đổi cài đặt trình duyệt web của người dùng mà không có sự đồng ý của họ. Nó có thể sửa đổi trang chủ, tab mới và công cụ tìm kiếm mặc định để quảng bá một công cụ tìm kiếm cụ thể, công cụ này thường không đáng tin cậy và có thể khiến người dùng tiếp xúc với nội dung được tài trợ hoặc độc hại. Kẻ xâm nhập trình duyệt cũng có thể thu thập dữ liệu nhạy cảm của người dùng, chẳng hạn như lịch sử duyệt web, truy vấn tìm kiếm và thông tin cá nhân, những dữ liệu này có thể được bán cho bên thứ ba hoặc khai thác cho mục đích xấu.

Tiện ích mở rộng trình duyệt Truyện cười hàng ngày thể hiện các đặc điểm điển hình của kẻ tấn công trình duyệt

Phần mềm xâm nhập trình duyệt là loại phần mềm đáng ngờ có thể sửa đổi cài đặt của trình duyệt internet mà người dùng không được phép hoặc không biết. Những sửa đổi này thường bao gồm chỉ định các trang web được quảng cáo làm trang chủ, công cụ tìm kiếm mặc định và địa chỉ tab mới. Trong hầu hết các trường hợp, những kẻ xâm nhập này quảng cáo các công cụ tìm kiếm giả mạo cung cấp ít hoặc không cung cấp kết quả tìm kiếm thực tế và thay vào đó chuyển hướng người dùng đến các công cụ tìm kiếm chính hãng.

Kẻ xâm nhập trình duyệt Daily Jokes sẽ đặt cài đặt trình duyệt của người dùng để mở công cụ tìm kiếm Bing hợp pháp (bing.com). Khi tiện ích mở rộng này được cài đặt, các tab mới được mở và các truy vấn tìm kiếm được nhập vào thanh URL sẽ tự động được chuyển hướng đến Bing. Tuy nhiên, tội phạm mạng có thể lạm dụng chương trình liên kết của Daily Jokes để nhận tiền hoa hồng bất hợp pháp cho việc chứng thực một số nội dung nhất định, điều này có thể dẫn đến việc người dùng bị chuyển hướng đến nơi khác tùy thuộc vào các yếu tố khác nhau, chẳng hạn như vị trí địa lý của người dùng.

Hơn nữa, những kẻ xâm nhập trình duyệt thường sử dụng các kỹ thuật đảm bảo sự bền bỉ để ngăn người dùng khôi phục trình duyệt của họ. Điều này có nghĩa là ngay cả khi người dùng cố gắng hoàn tác các thay đổi do kẻ xâm nhập thực hiện, các sửa đổi đó vẫn có thể tồn tại và tiếp tục ảnh hưởng đến trải nghiệm duyệt web của họ.

Ngoài ra, Daily Jokes có thể được trang bị khả năng theo dõi dữ liệu, có nghĩa là nó có thể thu thập và chia sẻ thông tin cá nhân của người dùng với các bên thứ ba, có khả năng bao gồm cả tội phạm mạng. Thông tin này có thể bao gồm lịch sử trình duyệt và công cụ tìm kiếm, địa chỉ IP (vị trí địa lý), cookie internet, tên người dùng và mật khẩu, dữ liệu liên quan đến tài chính và các chi tiết nhạy cảm khác. Đây là một mối lo ngại nghiêm trọng về quyền riêng tư của người dùng vì thông tin cá nhân của họ có thể được sử dụng để đánh cắp danh tính hoặc các mục đích xấu khác.

Những kẻ tấn công trình duyệt thường cố gắng ẩn cài đặt của chúng khỏi Usero

Người dùng có thể không nhận thấy rằng phần mềm xâm nhập trình duyệt hoặc PUP đã được cài đặt trên thiết bị của họ vì nhiều lý do. Một lý do là các loại chương trình này thường sử dụng các chiến thuật lừa đảo để lừa người dùng cài đặt chúng, chẳng hạn như đi kèm với phần mềm khác hoặc giả dạng các bản cập nhật phần mềm hợp pháp. Các ứng dụng loại này có thể không được chú ý ngay lập tức vì chúng thường hoạt động ở chế độ nền, thay đổi cài đặt trình duyệt hoặc hiển thị quảng cáo không mong muốn mà không có bất kỳ dấu hiệu lây nhiễm rõ ràng nào.

Hơn nữa, người dùng có thể không quen thuộc với các dấu hiệu của trình duyệt bị tấn công hoặc nhiễm PUP và có thể nhầm chúng với hành vi trình duyệt thông thường hoặc quảng cáo bật lên. Trong một số trường hợp, người dùng cũng có thể bỏ qua các cảnh báo từ phần mềm bảo mật hoặc chương trình bảo mật của họ, cho rằng chúng là cảnh báo sai hoặc không quan trọng.

Cuối cùng, một số người dùng có thể không nhận thức được những nguy cơ tiềm ẩn của các loại chương trình này và có thể không tích cực tìm kiếm các dấu hiệu lây nhiễm hoặc thực hiện các bước để bảo vệ thiết bị của họ khỏi phần mềm độc hại. Nhìn chung, việc thiếu nhận thức và giáo dục về những kẻ xâm nhập trình duyệt và PUP có thể khiến người dùng khó phát hiện và xóa chúng khỏi thiết bị của họ.