My Keypro

My Keypro là một tiện ích mở rộng của trình duyệt có chức năng duyệt web hijacker. Khi người dùng cho phép cài đặt tiện ích mở rộng, họ sẽ nhận thấy rằng nó đã thực hiện những thay đổi đáng kể đối với trình duyệt Web của họ. Thông thường, các ứng dụng xâm nhập này sửa đổi trang chủ, trang tab mới và công cụ tìm kiếm mặc định, với tất cả các cài đặt bị ảnh hưởng giờ đây sẽ mở ra một địa chỉ Web được quảng cáo. Keypro của tôi không phải là một ngoại lệ, vì nó thúc đẩy công cụ tìm kiếm giả mạo keysearchs.com.

Các động cơ giả thiếu chương trình cần thiết để tự tạo ra kết quả. Khi người dùng bắt đầu truy vấn tìm kiếm, nó sẽ được chuyển hướng đến công cụ giả mạo và sau đó được chuyển hướng tiếp đến các nguồn bổ sung. Hành vi chính xác của keysearchs.com có thể khác nhau giữa các người dùng, dựa trên các yếu tố, chẳng hạn như địa chỉ IP hoặc vị trí địa lý. Ví dụ: các nhà nghiên cứu infosec đã quan sát thấy công cụ giả mạo hiển thị kết quả được lấy trực tiếp từ Google hoặc bắt đầu chuỗi chuyển hướng đi qua my-search.com và trafficjunction.com trước khi đến Bing.

Nói chung, phần mềm quảng cáo, kẻ xâm nhập trình duyệt và PUP (Chương trình có khả năng không mong muốn) có thể khó xóa do cơ chế bền bỉ mà chúng có thể đã thiết lập trên thiết bị. Hơn nữa, khi xuất hiện trên hệ thống, các ứng dụng xâm nhập này có thể theo dõi hoạt động duyệt web của người dùng, thu thập chi tiết thiết bị hoặc thậm chí cố gắng truy cập thông tin nhạy cảm, chẳng hạn như thông tin đăng nhập tài khoản hoặc chi tiết ngân hàng từ dữ liệu tự động điền của trình duyệt.