Hotsearch.io

Hotsearch.io được xác định là URL công cụ tìm kiếm lừa đảo. Các nhà nghiên cứu về bảo mật thông tin đã phát hiện ra rằng trang web này đang được tiện ích mở rộng trình duyệt HotSearch xác nhận. Tiện ích mở rộng này hoạt động như một kẻ xâm nhập trình duyệt, nghĩa là nó thay đổi cấu hình trình duyệt để chuyển hướng người dùng đến trang web hotsearch.io được quảng cáo một cách mạnh mẽ.

Tiện ích mở rộng HotSearch có thể được tải xuống thiết bị của người dùng thông qua thiết lập cài đặt lừa đảo thu được từ trang web Torrenting. Các gói cài đặt này thường đi kèm với nhiều thành phần phần mềm không mong muốn hoặc có hại.

Hotsearch.io có thể thay thế các cài đặt quan trọng của trình duyệt web của người dùng

Phần mềm chiếm quyền điều khiển trình duyệt thường thao túng cài đặt trình duyệt bằng cách đặt các trang web được quảng cáo làm công cụ tìm kiếm mặc định, trang tab mới và trang chủ. Do đó, bất cứ khi nào người dùng nhập truy vấn tìm kiếm vào thanh URL hoặc mở một tab mới, họ sẽ tự động được chuyển hướng đến trang Web được xác nhận. Trong trường hợp HotSearch, sự chuyển hướng này dẫn đến hotsearch.io.

Các công cụ tìm kiếm gian lận như hotsearch.io thường không cung cấp kết quả tìm kiếm hợp pháp và thay vào đó hướng người dùng đến các công cụ tìm kiếm Internet có uy tín. Tương tự, hotsearch.io không mang lại kết quả tìm kiếm thực tế; thay vào đó, nó chuyển hướng người dùng đến công cụ tìm kiếm giả mạo boyu.com.tr. Boyu.com.tr trình bày kết quả tìm kiếm, mặc dù kết quả không chính xác, thường trộn lẫn với nội dung được tài trợ, không đáng tin cậy, lừa đảo và có khả năng gây nguy hiểm.

Hơn nữa, những kẻ xâm nhập trình duyệt thường sử dụng các kỹ thuật để đảm bảo tính bền bỉ và HotSearch cũng không ngoại lệ. Nó tận dụng tính năng 'Được quản lý bởi tổ chức của bạn' trong Google Chrome để làm phức tạp quá trình xóa nó.

Ngoài ra, phần mềm thuộc danh mục này thường có khả năng theo dõi dữ liệu, tính năng này cũng có thể áp dụng cho HotSearch. Việc theo dõi này có thể bao gồm giám sát các URL đã truy cập, các trang Web đã xem, các truy vấn tìm kiếm đã nhập, cookie trình duyệt, thông tin đăng nhập, thông tin nhận dạng cá nhân, dữ liệu tài chính, v.v. Thông tin nhạy cảm như vậy có thể được bán cho bên thứ ba hoặc bị khai thác để thu lợi tài chính.

Những kẻ xâm nhập trình duyệt và PUP (Các chương trình có thể không mong muốn) thường âm thầm lén lút cài đặt

PUP và những kẻ xâm nhập trình duyệt thường lén cài đặt chúng vào hệ thống của người dùng thông qua nhiều kỹ thuật phân phối lừa đảo và đáng ngờ. Dưới đây là một số phương pháp tiêu chuẩn họ sử dụng:

Để tránh vô tình cài đặt PUP hoặc kẻ xâm nhập trình duyệt, người dùng phải luôn tải phần mềm từ các nguồn uy tín, đọc kỹ tất cả các lời nhắc cài đặt, chọn cài đặt tùy chỉnh khi có sẵn để bỏ chọn phần mềm đi kèm, duy trì cập nhật phần mềm và hệ điều hành cũng như sử dụng phần mềm chống phần mềm độc hại uy tín để phát hiện và loại bỏ các chương trình không mong muốn.