Dynamitedojo.com

Các nhà nghiên cứu bảo mật đã xác định Dynamitedojo.com là một URL công cụ tìm kiếm lừa đảo có liên quan đến các tiện ích mở rộng xâm nhập trình duyệt xâm nhập. Các tiện ích mở rộng này hoạt động bằng cách buộc thay đổi cài đặt trình duyệt để chuyển hướng người dùng đến trang Dynamitedojo.com.

Phân phối thông qua cài đặt cài đặt lừa đảo

Tiện ích mở rộng không mong muốn chịu trách nhiệm chuyển hướng người dùng đến Dynamitedojo.com thường được phân phối thông qua các thiết lập cài đặt lừa đảo được tìm thấy trên các trang web Torrenting. Các thiết lập này thường kết hợp tiện ích mở rộng với các thành phần phần mềm không mong muốn hoặc có hại khác, lợi dụng những người dùng vô tình tải chúng xuống.

Tác động đến cài đặt trình duyệt

Sau khi được cài đặt, phần mềm chiếm quyền điều khiển trình duyệt thường sửa đổi cài đặt trình duyệt như công cụ tìm kiếm mặc định, trang tab mới và trang chủ. Sự thay đổi này đảm bảo rằng bất cứ khi nào người dùng nhập truy vấn tìm kiếm hoặc mở tab mới, họ sẽ tự động được chuyển hướng đến Dynamitedojo.com. Trang web này, giống như nhiều công cụ tìm kiếm gian lận, không cung cấp kết quả tìm kiếm hợp pháp và thay vào đó chuyển hướng người dùng đến các công cụ khác, có khả năng khiến họ tiếp xúc với nội dung không đáng tin cậy hoặc nguy hiểm.

Mối quan tâm về tính kiên trì và quyền riêng tư

Những kẻ xâm nhập trình duyệt thường sử dụng các kỹ thuật để duy trì tính ổn định, chẳng hạn như sử dụng tính năng 'Được quản lý bởi tổ chức của bạn' trong các trình duyệt như Google Chrome, khiến việc xóa chúng trở nên phức tạp. Hơn nữa, những chương trình không an toàn này có thể có khả năng theo dõi dữ liệu, có khả năng xâm phạm thông tin nhạy cảm của người dùng bao gồm các URL đã truy cập, truy vấn tìm kiếm đã nhập và thậm chí cả dữ liệu cá nhân và tài chính.

Phương thức phân phối

Các chương trình không mong muốn tiềm ẩn (PUP) và những kẻ xâm nhập trình duyệt thường xâm nhập vào hệ thống thông qua các phương thức phân phối lừa đảo:

• Phần mềm đi kèm : Chúng được đi kèm với các bản tải xuống phần mềm hợp pháp, trong đó người dùng vô tình đồng ý với việc cài đặt của họ bằng cách tiến hành nhanh chóng thông qua các lời nhắc cài đặt.
• Phần mềm miễn phí và phần mềm chia sẻ : Được phân phối cùng với các ứng dụng miễn phí hoặc phần mềm chia sẻ, lợi dụng người dùng tải xuống các chương trình tưởng chừng như vô hại từ các nguồn kém uy tín hơn.
• Trình cài đặt và cập nhật giả mạo : Cửa sổ bật lên gây hiểu lầm trên các trang web tuyên bố phần mềm lỗi thời có thể dẫn đến việc cài đặt PUP hoặc kẻ xâm nhập trình duyệt ngoài ý muốn.
• Nền tảng chia sẻ tệp và torrent : Người dùng tải xuống nội dung từ các nền tảng đó có thể vô tình có được trình cài đặt phần mềm bao gồm PUP.

Các biện pháp phòng ngừa

Để giảm thiểu rủi ro vô tình cài đặt PUP hoặc kẻ xâm nhập trình duyệt, người dùng nên tuân thủ các phương pháp hay nhất:

• Chỉ tải xuống phần mềm từ các nguồn có uy tín.
• Đọc kỹ tất cả các lời nhắc cài đặt trước khi tiếp tục.
• Chọn các tùy chọn cài đặt tùy chỉnh để bỏ chọn phần mềm đi kèm.
• Luôn cập nhật phần mềm và hệ điều hành của bạn.
• Sử dụng các chương trình chống phần mềm độc hại đáng tin cậy để phát hiện và loại bỏ các chương trình không mong muốn.

Bằng cách duy trì cảnh giác và được thông báo đầy đủ về các chiến thuật này, người dùng có thể tự bảo vệ mình tốt hơn trước phần mềm và PUP đáng ngờ như tiện ích mở rộng chiếm quyền điều khiển trình duyệt được liên kết với Dynamitedojo.com.