Sensiblemoth.com

Đến năm Mezo năm Rogue Websites, Browser Hijackers, Potentially Unwanted Programs

Dịch sang:

Thẻ điểm Đe doạ

Xếp hạng:	15,637
Mức độ nguy hiểm:	20 % (Bình thường)
Máy tính bị nhiễm:	71

Lần đầu tiên nhìn thấy:	April 26, 2023
Nhìn thấy lần cuối:	August 9, 2023
(Các) hệ điều hành bị ảnh hưởng:	Windows

Sensiblemoth.com là một công cụ tìm kiếm đáng ngờ đang được lan truyền thông qua các PUP của kẻ xâm nhập trình duyệt (Chương trình có khả năng không mong muốn). Các chương trình này thường được cài đặt mà không có sự đồng ý hoặc kiến thức của người dùng và có thể gây ra nhiều vấn đề với trải nghiệm duyệt internet của họ.

Mục đích của các công cụ giả mạo như Sensiblemoth.com thường là tạo doanh thu thông qua quảng cáo và thu thập dữ liệu người dùng. Trong phần lớn các trường hợp, các công cụ tìm kiếm này thiếu chức năng cần thiết để tự tạo ra kết quả tìm kiếm. Thay vào đó, họ chỉ chuyển hướng người dùng đến các công cụ tìm kiếm hợp pháp khác như Google hoặc Yahoo. Tuy nhiên, mối quan tâm chính với Sensiblemoth.com là mối liên hệ của nó với các PUP có khả năng xâm nhập.

Mục lục

PUP và những kẻ xâm nhập trình duyệt không nên được tin cậy

Sau khi được cài đặt trên hệ thống của người dùng, những kẻ xâm nhập trình duyệt có thể sửa đổi một số cài đặt quan trọng của trình duyệt, bao gồm công cụ tìm kiếm mặc định, trang tab mới và trang chủ. Trong trường hợp này, Sensiblemoth.com sẽ được đặt làm tùy chọn mặc định mới.

Điều này không chỉ ảnh hưởng đến trải nghiệm duyệt web của người dùng mà còn có thể khiến họ tiếp xúc với các trang web tiềm ẩn rủi ro. Ngoài ra, những PUP này có thể thu thập dữ liệu nhạy cảm của người dùng như lịch sử duyệt web, truy vấn tìm kiếm và thông tin cá nhân, những dữ liệu này có thể được bán cho các nhà quảng cáo bên thứ ba hoặc được sử dụng cho các mục đích lừa đảo khác.

Các nhà phát triển PUP thường sử dụng các phương pháp phân phối lừa đảo

Các nhà phát triển PUP thường sử dụng các phương pháp phân phối lừa đảo để lừa người dùng cài đặt phần mềm của họ. Các ứng dụng này thường đi kèm với phần mềm khác, được ngụy trang dưới dạng các chương trình hoặc bản cập nhật hợp pháp hoặc được phân phối qua email spam và trang web độc hại.

Một phương pháp phổ biến được các nhà phát triển PUP sử dụng là kết hợp phần mềm của họ với các bản tải xuống phần mềm hợp pháp. Điều này có thể được thực hiện bằng cách đóng gói PUP với một chương trình phổ biến, thường mà người dùng không biết hoặc không đồng ý. Trong quá trình cài đặt, người dùng được cung cấp các ưu đãi bổ sung, có thể được chọn trước để cài đặt tự động nếu người dùng không bỏ chọn chúng.

Một chiến thuật khác được các nhà phát triển PUP sử dụng là ngụy trang phần mềm của họ thành các chương trình hoặc bản cập nhật hợp pháp. Ví dụ: người dùng có thể nhận được thông báo bật lên tuyên bố rằng hệ thống của họ bị nhiễm vi-rút và họ cần tải xuống một chương trình cụ thể để xóa vi-rút. Trên thực tế, chương trình là PUP, có thể gây hại cho hệ thống của người dùng và xâm phạm dữ liệu của họ.

PUP cũng có thể được phân phối qua email spam và các trang web độc hại. Người dùng có thể nhận được email dường như đến từ một nguồn hợp pháp, chẳng hạn như ngân hàng hoặc cơ quan chính phủ và được nhắc tải xuống chương trình hoặc bản cập nhật. Trên thực tế, email là một nỗ lực lừa đảo nhằm lừa người dùng cài đặt PUP.

Để tránh cài đặt PUP, người dùng nên thận trọng khi tải xuống và cài đặt phần mềm mới. Luôn tải xuống phần mềm từ các nguồn có uy tín và đọc bản in đẹp để tránh cài đặt các chương trình bổ sung hoặc chấp nhận các ưu đãi không mong muốn. Ngoài ra, hãy cảnh giác với các email và cửa sổ bật lên tuyên bố cung cấp các bản cập nhật hoặc phần mềm miễn phí, đồng thời không nhấp vào liên kết hoặc tải xuống tệp đính kèm từ các nguồn không xác định.