Phần mở rộng trình duyệt hỗ trợ SAI
Khi kiểm tra tiện ích mở rộng trình duyệt trợ lý SAI, người ta nhận thấy rằng nó sửa đổi cài đặt của trình duyệt web của người dùng để quảng bá một công cụ tìm kiếm giả mạo có tên là search.extjourney.com. Hành vi này đã dẫn đến việc phân loại trợ lý SAI là kẻ xâm nhập trình duyệt.
Hơn nữa, trợ lý SAI có thể có khả năng đọc nhiều dữ liệu khác nhau, điều này có khả năng dẫn đến những lo ngại về quyền riêng tư và bảo mật cho người dùng. Trước những phát hiện này, người dùng nên hạn chế tải xuống và sử dụng ứng dụng trợ lý SAI để tránh mọi hậu quả tiêu cực tiềm ẩn.
Những kẻ tấn công trình duyệt như Trợ lý SAI có thể gây lo ngại về quyền riêng tư
SAI Assistant là một ứng dụng thuộc danh mục phần mềm chiếm quyền điều khiển trình duyệt. Nó được thiết kế để sửa đổi cài đặt trình duyệt web của người dùng, do đó quảng cáo cho search.extjourney.com, một công cụ tìm kiếm giả mạo. Điều quan trọng cần lưu ý là mặc dù search.extjourney.com hiển thị các kết quả tìm kiếm do Bing tạo ra, những kết quả này có thể được sửa đổi hoặc lọc để quảng cáo các trang web hoặc sản phẩm nhất định.
Người tạo search.extjourney.com có thể tạo doanh thu bằng cách hiển thị kết quả tìm kiếm được tài trợ, quảng cáo và nội dung không mong muốn khác cho người dùng. Trợ lý SAI, sau khi được thêm vào trình duyệt web của người dùng, biến search.extjourney.com thành công cụ tìm kiếm, trang chủ và trang tab mới mặc định. Người dùng sẽ được chuyển hướng đến bing.com thông qua một chuỗi chuyển hướng cũng đi qua địa chỉ differ-searches.com.
Ngoài việc quảng bá search.extjourney.com, Trợ lý SAI còn có thể có khả năng đọc và sửa đổi tất cả dữ liệu trên tất cả các trang web. Điều này có nghĩa là nó có khả năng truy cập và sửa đổi bất kỳ thông tin nào mà người dùng nhập hoặc nhìn thấy trên bất kỳ trang web nào mà họ truy cập. Mức truy cập này đặt ra rủi ro đáng kể đối với quyền riêng tư và bảo mật trực tuyến của người dùng. Do đó, người dùng nên hạn chế tải xuống và sử dụng ứng dụng trợ lý SAI để tránh mọi hậu quả tiêu cực có thể xảy ra.
Những kẻ tấn công trình duyệt thường ẩn cài đặt của chúng khỏi sự chú ý của người dùng
Những kẻ xâm nhập trình duyệt và các chương trình không mong muốn tiềm ẩn (PUP) là những ứng dụng xâm nhập thường được cài đặt trên thiết bị của người dùng mà họ không biết hoặc không đồng ý. Các chương trình đáng ngờ này sử dụng các kỹ thuật khác nhau để người dùng không chú ý và được cài đặt trên thiết bị của họ.
Một cách mà những kẻ xâm nhập trình duyệt và PUP có thể cố gắng cài đặt mà không được chú ý là đi kèm với các bản tải xuống phần mềm hợp pháp. Trong trường hợp này, người dùng có thể không nhận ra rằng họ đang tải xuống và cài đặt phần mềm bổ sung cùng với chương trình dự định. Kỹ thuật này thường được sử dụng để phân phối phần mềm quảng cáo, phần mềm xâm nhập trình duyệt và thậm chí đôi khi là các mối đe dọa phần mềm độc hại.
Một cách khác mà những kẻ xâm nhập trình duyệt và PUP có thể cố gắng cài đặt mà không được chú ý là thông qua cửa sổ bật lên và quảng cáo lừa đảo. Những quảng cáo và cửa sổ bật lên này có thể trông giống như thông báo hoặc cảnh báo hợp pháp và có thể lôi kéo người dùng nhấp vào chúng. Sau khi nhấp vào, người dùng có thể được chuyển hướng đến một trang web độc hại hoặc được nhắc tải xuống và cài đặt phần mềm không mong muốn.
Người dùng nên thận trọng khi tải xuống và cài đặt phần mềm và chỉ sử dụng các nguồn đáng tin cậy. Ngoài ra, người dùng nên cập nhật phần mềm và trình duyệt web của mình bằng các bản vá bảo mật mới nhất để giúp giảm thiểu nguy cơ lây nhiễm phần mềm độc hại.
