Nexus.ensighten.com
Các chuyên gia của Infosec đang cảnh báo người dùng về một ứng dụng chiếm quyền điều khiển trình duyệt quảng cáo một địa chỉ đáng ngờ tại Nexus.ensighten.com. Ứng dụng xâm nhập nhắm mục tiêu cụ thể vào các phiên bản Windows của các trình duyệt phổ biến như Firefox, Chrome và Opera. Mục đích chính của kẻ xâm nhập trình duyệt này là chuyển hướng lưu lượng truy cập của người dùng đến trang Nexus.ensighten.com được quảng cáo.
Trình duyệt Hijackers và PUP (Chương trình có khả năng không mong muốn) có thể dẫn đến rủi ro về quyền riêng tư
Những kẻ xâm nhập trình duyệt xâm nhập, chẳng hạn như kẻ quảng cáo Nexus.ensighten.com, có thể gây khó chịu cho người dùng vì chúng có thể thay đổi một số cài đặt trình duyệt quan trọng mà không cần sự đồng ý của họ. Trong trường hợp này, những người dùng bị ảnh hưởng có thể nhận thấy rằng Nexus.ensighten.com đã được đặt làm trang chủ, trang tab mới hoặc công cụ tìm kiếm trình duyệt mặc định của họ. Nếu bạn hiện đang gặp sự cố với Nexus.ensighten.com trên thiết bị của mình, thì việc lo lắng và tìm cách giải quyết vấn đề là điều đương nhiên.
Rốt cuộc, những kẻ xâm nhập trình duyệt có thể gây ra một số rủi ro cho thiết bị và thông tin cá nhân của người dùng. Những rủi ro phổ biến nhất bao gồm:
- Chuyển hướng người dùng đến các trang web không an toàn.
- Hiển thị các quảng cáo không mong muốn và xâm nhập.
- Thu thập dữ liệu cá nhân.
- Thay đổi cài đặt trình duyệt mà không có sự đồng ý của người dùng.
- Làm giảm hiệu suất tổng thể của thiết bị.
Những kẻ tấn công trình duyệt hiếm khi được cố ý cài đặt
Việc phân phối những kẻ xâm nhập trình duyệt và PUP thường liên quan đến các chiến thuật mờ ám nhằm khai thác lòng tin và sự thiếu chú ý của người dùng đến các chi tiết. Một chiến thuật phổ biến là đóng gói, trong đó các chương trình không mong muốn này được đóng gói bằng phần mềm hợp pháp và được cài đặt mà người dùng không biết hoặc không đồng ý. Một mánh khóe khác là sử dụng các quảng cáo hoặc cửa sổ bật lên gây hiểu lầm để lôi kéo người dùng nhấp vào chúng, dẫn đến việc cài đặt chương trình không mong muốn.
Một số kẻ xâm nhập trình duyệt và PUP cũng có thể sử dụng các kỹ thuật lừa đảo, chẳng hạn như ngụy trang thành phần mềm hữu ích hoặc giả vờ là bản cập nhật hoặc phần mềm bảo mật hợp pháp. Họ cũng có thể sử dụng các chiến thuật kỹ thuật xã hội để lừa người dùng tải xuống và cài đặt chúng, chẳng hạn như bằng cách giả làm bộ phận hỗ trợ kỹ thuật hoặc hiển thị cảnh báo giả về việc lây nhiễm vi-rút trên máy tính của người dùng.
Nhìn chung, các chiến thuật được sử dụng để phân phối các phần mềm chiếm quyền điều khiển trình duyệt và PUP được thiết kế để lừa đảo, lôi kéo người dùng tải xuống và cài đặt các chương trình này mà họ không biết hoặc không đồng ý. Người dùng nên cẩn thận khi tải xuống phần mềm hoặc nhấp vào quảng cáo và phải luôn đọc bản in đẹp và đánh giá trước khi cài đặt bất kỳ thứ gì trên thiết bị của họ.
