Trình duyệt gia đình

Bảo vệ thiết bị khỏi các ứng dụng xâm nhập và không đáng tin cậy là điều cần thiết để duy trì quyền riêng tư, bảo mật và hiệu suất tổng thể của hệ thống. Các chương trình không mong muốn (PUP) thường trông có vẻ vô hại lúc đầu, nhưng chúng có thể khiến người dùng tiếp xúc với nội dung lừa đảo, quảng cáo xâm nhập, các hoạt động thu thập dữ liệu và các rủi ro khác. Một ứng dụng như vậy là Family Browser, đã gây lo ngại cho các nhà nghiên cứu an ninh mạng do hành vi đáng ngờ và các phương pháp quảng cáo lừa đảo của nó.

Family Browser là gì?

Family Browser là một trình duyệt web dựa trên Chromium, được các nhà nghiên cứu an ninh thông tin xếp vào loại ứng dụng không mong muốn. Mặc dù nó hoạt động như một trình duyệt web, nhưng phương thức phân phối và hành vi tiềm ẩn của nó khiến nó trở thành một lựa chọn đáng ngờ đối với người dùng đang tìm kiếm trải nghiệm duyệt web an toàn và đáng tin cậy.

Các ứng dụng loại này thường được quảng bá thông qua các trang web lừa đảo nhằm thuyết phục người dùng tải xuống và cài đặt chúng. Mặc dù trình duyệt có vẻ hợp pháp ở bề ngoài, nhưng việc nó liên quan đến các chiến thuật quảng cáo gây hiểu nhầm làm giảm đáng kể độ tin cậy của nó.

Trong quá trình phân tích, các nhà nghiên cứu nhận thấy trình duyệt đã chuyển hướng người dùng đến Google Search, một công cụ tìm kiếm hợp pháp. Tuy nhiên, điều này không loại bỏ được những lo ngại xung quanh ứng dụng, vì phần mềm không mong muốn thường kết hợp chức năng hợp pháp với các tính năng đáng ngờ để trông đáng tin cậy hơn.

Tiếp xúc với các trang web gây hiểu nhầm và không an toàn

Một trong những mối lo ngại chính liên quan đến Family Browser là khả năng khiến người dùng tiếp xúc với các trang web không đáng tin cậy hoặc gây hiểu nhầm. Các trình duyệt và ứng dụng loại này thường được thiết kế để hướng lưu lượng truy cập đến các trang có thể chứa nội dung gian lận, dịch vụ giả mạo hoặc các phần mềm độc hại.

Người dùng khi tương tác với các trang web này có thể gặp phải:

• Trang hỗ trợ kỹ thuật lừa đảo
• Các chương trình tặng quà giả mạo và lừa đảo giải thưởng
• Các trang web lừa đảo được thiết kế để đánh cắp thông tin đăng nhập.
• Các trang web quảng bá phần mềm đáng ngờ
• các kế hoạch đầu tư hoặc tài chính lừa đảo

Những trang web như vậy có thể tìm cách lừa người dùng tiết lộ thông tin nhạy cảm, tải xuống phần mềm không mong muốn hoặc thanh toán cho các dịch vụ giả mạo.

Mối lo ngại về quảng cáo xâm phạm quyền riêng tư

Một vấn đề khác liên quan đến Family Browser là khả năng hiển thị các quảng cáo gây khó chịu. Các phần mềm không mong muốn (PUP) thường dựa vào các kỹ thuật quảng cáo mạnh mẽ để tạo doanh thu cho nhà điều hành của chúng.

Các quảng cáo này có thể bao gồm:

• Các cửa sổ bật lên làm gián đoạn quá trình duyệt web thông thường.
• Cảnh báo an ninh giả mạo
• Cảnh báo cập nhật phần mềm gây hiểu nhầm
• Các ưu đãi khuyến mãi đáng ngờ
• Chuyển hướng đến các trang web đáng ngờ

Ngoài việc gây khó chịu, những quảng cáo như vậy còn có thể làm tăng nguy cơ người dùng truy cập vào các trang web không an toàn hoặc cài đặt thêm các ứng dụng không mong muốn.

Rủi ro tiềm ẩn về quyền riêng tư

Các ứng dụng được phân loại là PUP (Ứng dụng không mong muốn) thường gây ra lo ngại về quyền riêng tư vì chúng có thể thu thập nhiều loại thông tin người dùng và thiết bị. Theo các nhà nghiên cứu, Family Browser có thể thu thập dữ liệu liên quan đến việc duyệt web như:

• Truy vấn tìm kiếm
• Các trang web đã truy cập
• Hoạt động duyệt web và tương tác

Ngoài ra, nó có thể thu thập thông tin liên quan đến thiết bị, bao gồm:

• Địa chỉ IP
• Dữ liệu định vị địa lý
• Mã định danh hệ thống
• Chi tiết cấu hình thiết bị

Việc thu thập thông tin này có thể dẫn đến các vấn đề về quyền riêng tư, đặc biệt nếu dữ liệu thu thập được được chia sẻ với bên thứ ba không xác định hoặc được sử dụng cho mục đích quảng cáo nhắm mục tiêu và lập hồ sơ người dùng.

Vì sao việc loại bỏ có thể khó khăn

Một đặc điểm khác đôi khi liên quan đến các ứng dụng không mong muốn là việc sử dụng các cơ chế duy trì hoạt động. Những kỹ thuật này được thiết kế để làm cho việc gỡ bỏ trở nên phức tạp hơn và có thể cho phép phần mềm vẫn còn trên hệ thống ngay cả sau khi người dùng cố gắng gỡ cài đặt.

Trong một số trường hợp, người dùng có thể nhận thấy:

• Các thành phần trình duyệt xuất hiện trở lại

• Cài đặt trình duyệt đã được sửa đổi

• Các quy trình nền còn lại

• Quảng cáo hoặc chuyển hướng liên tục

Do những hành vi này, phần mềm bảo mật chuyên dụng có thể cần thiết để loại bỏ hoàn toàn ứng dụng và bất kỳ thành phần liên quan nào.

Cách PUP (những người dùng không mong muốn) như Family Browser lây lan

Các chương trình không mong muốn tiềm ẩn (POND) hiếm khi dựa vào các phương pháp cài đặt minh bạch. Thay vào đó, chúng thường được phân phối bằng các thủ đoạn lừa đảo hoặc thao túng nhằm khiến người dùng mất cảnh giác.

Gói phần mềm

Một trong những kỹ thuật phân phối phổ biến nhất liên quan đến việc đóng gói phần mềm. Các phần mềm không mong muốn (PUP) có thể được cài đặt kèm theo phần mềm miễn phí được tải xuống từ các nguồn không chính thức hoặc chất lượng thấp. Trong quá trình cài đặt, các ứng dụng bổ sung thường được chọn trước để cài đặt theo mặc định.

Người dùng vội vàng bỏ qua các màn hình cài đặt và không thay đổi các thiết lập như 'Nâng cao' hoặc 'Tùy chỉnh' có thể vô tình cài đặt các ứng dụng không mong muốn cùng với phần mềm cần thiết.

Các trang web gây hiểu nhầm và cảnh báo giả mạo

Các trang web lừa đảo thường quảng bá các phần mềm độc hại tiềm ẩn (PUP) thông qua các thông báo gây hoang mang hoặc thông báo giả mạo. Những trang này có thể đưa ra những tuyên bố sai sự thật như:

• Thiết bị bị nhiễm virus
• Phần mềm đã lỗi thời
• Cần cập nhật trình duyệt.
• Hiệu năng hệ thống kém

Mục tiêu là gây áp lực buộc người dùng tải xuống các ứng dụng đáng ngờ mà không cần xem xét kỹ lưỡng những gì đang được cài đặt.

Quảng cáo xâm nhập và cửa sổ bật lên

Quảng cáo gây khó chịu trên các trang web không đáng tin cậy là một kênh phân phối phổ biến khác. Việc nhấp vào các biểu ngữ, cửa sổ bật lên hoặc nút tải xuống lừa đảo có thể kích hoạt việc tải xuống phần mềm không mong muốn hoặc chuyển hướng người dùng đến các trang quảng cáo phần mềm độc hại (PUP).

Nguồn bên thứ ba và nền tảng P2P

Các ứng dụng không mong muốn cũng thường được phân phối thông qua:

• Các chợ ứng dụng không chính thức

• Mạng chia sẻ ngang hàng (P2P)

• Trình tải xuống của bên thứ ba

• Các trang web phần mềm bẻ khóa

• Thông báo giả mạo của trình duyệt

Các nguồn này thường thiếu quy trình kiểm tra bảo mật thích hợp, làm tăng khả năng tải xuống các gói phần mềm không an toàn hoặc đã bị sửa đổi.

Lời kết

Family Browser được coi là ứng dụng không mong muốn do các phương thức quảng cáo lừa đảo, khả năng dẫn đến các trang web đáng ngờ, hành vi quảng cáo xâm phạm quyền riêng tư và các hoạt động thu thập dữ liệu tiềm ẩn. Mặc dù nó có thể bao gồm một số chức năng duyệt web hợp pháp, nhưng những rủi ro liên quan đến ứng dụng này lớn hơn bất kỳ lợi ích tiềm năng nào.

Người dùng được khuyến cáo mạnh mẽ nên tránh cài đặt trình duyệt này và gỡ bỏ nó khỏi các hệ thống bị ảnh hưởng nếu nó đã có sẵn. Chỉ tải xuống phần mềm từ các nguồn chính thức và đáng tin cậy, xem xét kỹ các cài đặt cài đặt và sử dụng các công cụ bảo mật uy tín là những bước quan trọng để giảm nguy cơ gặp phải PUP và các mối đe dọa tương tự.