Phần mở rộng niềm tự hào quân sự
Các nhà nghiên cứu an ninh mạng đã xác định được Tiện ích mở rộng niềm tự hào quân sự trong khi điều tra các trang web đáng ngờ. Mặc dù ban đầu nó được trình bày như một công cụ thân thiện với người dùng được thiết kế để hiển thị hình nền trình duyệt theo chủ đề quân sự, nhưng một phân tích sâu hơn đã tự động tiết lộ bản chất thực sự của nó là một kẻ xâm nhập trình duyệt. Tiện ích mở rộng Niềm tự hào Quân đội vượt xa chức năng được quảng cáo và thay vào đó thay đổi cài đặt trình duyệt, dẫn đến các chuyển hướng không mong muốn. Hơn nữa, tiện ích mở rộng trình duyệt này còn thực hiện hành vi xâm nhập bằng cách theo dõi hoạt động duyệt web của người dùng, gây ra các rủi ro tiềm ẩn về quyền riêng tư và bảo mật.
Tiện ích mở rộng niềm tự hào quân sự thực hiện các thay đổi đối với trình duyệt web của người dùng
Những kẻ xâm nhập trình duyệt thường kiểm soát trình duyệt bằng cách sửa đổi các cài đặt chính, bao gồm trang chủ, công cụ tìm kiếm mặc định và các trang tab mới. Những thay đổi này thường liên quan đến việc chuyển hướng người dùng đến các trang web được quảng cáo, có thể là các công cụ tìm kiếm giả mạo không có khả năng cung cấp kết quả tìm kiếm hợp pháp, cuối cùng dẫn người dùng đến các trang web tìm kiếm trên internet đích thực.
Trong trường hợp của Tiện ích mở rộng Military Pride, người ta đã quan sát thấy việc điều phối các chuyển hướng trực tiếp đến công cụ tìm kiếm Bing mà không có sự tham gia của trang web trung gian. Đường dẫn chuyển hướng có thể khác nhau, bị ảnh hưởng bởi các yếu tố như vị trí địa lý của người dùng.
Hơn nữa, phần mềm chiếm quyền điều khiển trình duyệt thường sử dụng các kỹ thuật đảm bảo tính bền vững để làm phức tạp việc xóa phần mềm, khiến người dùng gặp khó khăn trong việc lấy lại quyền kiểm soát trình duyệt của họ.
Thêm vào mối lo ngại, những loại phần mềm này, bao gồm cả Tiện ích mở rộng niềm tự hào quân sự, thường có khả năng theo dõi dữ liệu. Thông tin được nhắm mục tiêu thu thập bao gồm nhiều phạm vi, bao gồm các URL đã truy cập, các trang Web đã xem, truy vấn tìm kiếm đã nhập, cookie trình duyệt, tên người dùng/mật khẩu, chi tiết nhận dạng cá nhân và thậm chí cả thông tin liên quan đến tài chính. Sau đó, dữ liệu tích lũy được có thể được bán cho bên thứ ba hoặc chia sẻ, có thể bao gồm cả tội phạm mạng, gây ra các vấn đề nghiêm trọng về quyền riêng tư và bảo mật cho người dùng.
Những kẻ xâm nhập trình duyệt có thể cố gắng che giấu cài đặt của chúng thông qua các chiến thuật phân phối đáng ngờ
Những kẻ xâm nhập trình duyệt sử dụng nhiều chiến thuật phân phối đáng ngờ khác nhau để che giấu cài đặt của chúng và xâm nhập vào hệ thống của người dùng mà họ không biết hoặc không đồng ý. Một số chiến lược phổ biến bao gồm:
- Đi kèm với Phần mềm miễn phí : Những kẻ xâm nhập trình duyệt thường lợi dụng các ứng dụng phần mềm miễn phí hoặc phần mềm chia sẻ có vẻ hợp pháp. Người dùng có thể vô tình cài đặt hijacker cùng với phần mềm mong muốn nếu họ không xem xét cẩn thận quá trình cài đặt. Sự hiện diện của kẻ tấn công được che giấu trong phần mềm đi kèm.
Bằng cách sử dụng các chiến thuật khác nhau này, những kẻ xâm nhập trình duyệt nhằm mục đích che giấu cài đặt của chúng, khiến người dùng gặp khó khăn trong việc phát hiện và ngăn chặn sự hiện diện không mong muốn của chúng. Để giảm thiểu rủi ro, người dùng nên thận trọng khi tải xuống phần mềm, tránh nhấp vào các quảng cáo hoặc liên kết đáng ngờ và thường xuyên cập nhật phần mềm bảo mật của mình.
