Searchingtrends.com

Giữ cho thiết bị của bạn không có các ứng dụng xâm nhập và không đáng tin cậy đã trở thành một khuyến nghị không chỉ đơn giản. Các chương trình không mong muốn tiềm ẩn (PUP), mặc dù thường được ngụy trang thành các công cụ hợp pháp, có thể làm giảm đáng kể trải nghiệm duyệt web của bạn, xâm phạm quyền riêng tư và mở ra cánh cửa cho các vấn đề bảo mật nghiêm trọng hơn. Một trong những mối đe dọa như vậy là công cụ tìm kiếm lừa đảo Searchingtrends.com, lây lan qua một trình duyệt không mong muốn được gọi là Search Trends.

Tiện ích mở rộng Search Trends: Cổng vào Searchingtrends.com

Các chuyên gia an ninh mạng đã đánh dấu Searchingtrends.com là một công cụ tìm kiếm giả mạo được quảng bá rầm rộ thông qua tiện ích mở rộng trình duyệt Search Trends. Tiện ích mở rộng đáng ngờ này thay đổi cấu hình trình duyệt để buộc người dùng tương tác với công cụ tìm kiếm liên quan. Sau khi cài đặt, người dùng có thể nhận thấy rằng trang chủ, nhà cung cấp tìm kiếm mặc định và trang tab mới của họ đã bị buộc phải đặt thành Searchingtrends.com, mà không có cách rõ ràng nào để đảo ngược những thay đổi này.

Mọi tìm kiếm được nhập vào thanh địa chỉ hoặc hành động được thực hiện mà thông thường sẽ kích hoạt một tab mới đều được chuyển hướng đến trang web lừa đảo này. Mặc dù Searchingtrends.com có vẻ như cung cấp kết quả tìm kiếm hợp lệ, nhưng nó thường chuyển hướng người dùng đến các công cụ tìm kiếm thực sự như Bing. Tuy nhiên, hành vi chuyển hướng như vậy có thể thay đổi tùy thuộc vào vị trí của người dùng hoặc các yếu tố khác.

Công cụ tìm kiếm giả mạo: Những lời hứa suông và mối nguy hiểm tiềm ẩn

Trong khi Searchingtrends.com có thể bắt chước giao diện của các nhà cung cấp tìm kiếm hợp pháp, nó thiếu khả năng tìm kiếm thực sự. Thay vào đó, nó hoạt động như một trung gian, chuyển hướng truy vấn của người dùng đến các công cụ tìm kiếm của bên thứ ba. Đường vòng này không mang lại lợi ích cho người dùng, nó chỉ được thiết kế để tạo lưu lượng truy cập, thu thập dữ liệu hoặc phục vụ nội dung không mong muốn.

Đáng lo ngại hơn, kẻ tấn công Search Trends có thể sử dụng các chiến thuật để duy trì quyền kiểm soát trình duyệt, chẳng hạn như từ chối quyền truy cập vào các cài đặt chính hoặc tự động đảo ngược mọi thay đổi do người dùng khởi tạo nhằm khôi phục hành vi duyệt web bình thường.

Thu thập dữ liệu thầm lặng: Quyền riêng tư bị đe dọa

Giống như nhiều trình duyệt không tặc, Search Trends có thể theo dõi và thu thập nhiều thông tin người dùng. Dữ liệu này có thể bao gồm lịch sử duyệt web, thuật ngữ tìm kiếm, cookie, thông tin đăng nhập, vị trí địa lý và thậm chí là dữ liệu nhận dạng cá nhân hoặc dữ liệu tài chính. Thông tin như vậy thường được kiếm tiền, hoặc được bán cho bên thứ ba mờ ám hoặc được sử dụng để phục vụ quảng cáo có mục tiêu cực kỳ cao (và có khả năng gây hại).

Sự hiện diện của các hoạt động theo dõi như vậy biến một sự phiền toái đơn giản trên trình duyệt thành mối lo ngại nghiêm trọng về quyền riêng tư. Nếu xử lý không đúng cách, dữ liệu bị đánh cắp này có thể dẫn đến trộm cắp danh tính, gian lận tài chính hoặc các sự cố an ninh mạng rộng hơn.

Những mối đe dọa này xâm nhập như thế nào: Chiến thuật phân phối lừa đảo

Một trong những khía cạnh đáng lo ngại nhất của PUP như Search Trends là cách chúng xâm nhập vào hệ thống. Những ứng dụng này hiếm khi được cài đặt có chủ đích. Thay vào đó, chúng được đóng gói cùng với các phần mềm miễn phí khác có sẵn trên các cổng tải xuống đáng ngờ, các trang web chia sẻ tệp hoặc mạng ngang hàng. Người dùng vội vã thực hiện các quy trình cài đặt, đặc biệt là khi chọn cài đặt 'Express' hoặc 'Default', thường vô tình cấp quyền cho các phần bổ sung ẩn này.

Ngoài ra, kẻ tấn công có thể lây lan qua quảng cáo pop-up lừa đảo, trang tải xuống gian lận, thông báo trình duyệt gây hiểu lầm và tên miền bị chiếm dụng do lỗi đánh máy. Trong một số trường hợp, chỉ cần nhấp vào quảng cáo độc hại có thể kích hoạt tập lệnh nền cài đặt tiện ích mở rộng mà không có sự đồng ý rõ ràng của người dùng.

Suy nghĩ cuối cùng: Sự cảnh giác là chìa khóa

Sự bất tiện nhỏ nhặt của việc thay đổi trang chủ hoặc chuyển hướng công cụ tìm kiếm không nên bị đánh giá thấp. Những kẻ tấn công trình duyệt như Search Trends và các trang web đáng ngờ mà chúng quảng bá, chẳng hạn như Searchingtrends.com, được thiết kế với một mục đích duy nhất: khai thác. Cho dù là thông qua việc đánh cắp dữ liệu cá nhân, tấn công người dùng bằng quảng cáo hay chuyển hướng lưu lượng truy cập để kiếm lợi nhuận, thì rủi ro là có thật.

Để bảo vệ bản thân, hãy luôn xem xét kỹ nguồn gốc của bất kỳ phần mềm nào bạn cài đặt, tránh nhấp vào quảng cáo hoặc cửa sổ bật lên đáng ngờ và dành thời gian để từ chối các ưu đãi được đóng gói trong quá trình cài đặt. Các công cụ bảo mật đáng tin cậy và vệ sinh kỹ thuật số cẩn thận vẫn là biện pháp phòng thủ tốt nhất của bạn chống lại các mối đe dọa lừa đảo này.