Tiện ích mở rộng trình duyệt kỹ năng bóng đá

Tiện ích mở rộng trình duyệt Soccer Skills đã được các nhà nghiên cứu an ninh mạng xác định là phần mềm chiếm quyền điều khiển trình duyệt. Thông qua cuộc điều tra của họ, họ đã phát hiện ra rằng Soccer Skills thao túng các cài đặt trình duyệt cụ thể để quảng bá trang web here-withus.com. Phân tích sâu hơn về her-withus.com tiết lộ rằng đó là một công cụ tìm kiếm lừa đảo được thiết kế để chỉ xuất hiện dưới dạng một điểm đến hợp pháp. Tuy nhiên, ý định thực sự của nó là đánh lừa người dùng và tạo ra các kết quả tìm kiếm không đáng tin cậy.

Những kẻ tấn công trình duyệt thích các kỹ năng bóng đá thường quảng bá các trang web đáng ngờ

Mục tiêu chính của tiện ích mở rộng trình duyệt Soccer Skills là giành quyền kiểm soát các cài đặt cụ thể trong trình duyệt web, cho phép tiện ích này thao túng trải nghiệm trực tuyến của người dùng. Nó đạt được điều này bằng cách thay đổi trang chủ, công cụ tìm kiếm mặc định và trang tab mới của trình duyệt để mở địa chỉ src-withus.com. Công cụ tìm kiếm giả mạo này đã được quan sát thấy hiển thị kết quả tìm kiếm được lấy từ bing.com. Mặc dù Bing.com là một công cụ tìm kiếm có uy tín, nhưng here-withus.com đóng vai trò là một trung gian lừa đảo, có khả năng ảnh hưởng đến độ tin cậy của kết quả tìm kiếm và gây lo ngại về quyền riêng tư.

Các công cụ tìm kiếm giả mạo, như her-withus.com, được biết là tham gia vào các hoạt động lừa đảo, bao gồm thao túng kết quả tìm kiếm và có khả năng thu thập dữ liệu người dùng mà không có sự đồng ý thích hợp. Điều này có thể dẫn đến vi phạm quyền riêng tư và làm giảm độ tin cậy của kết quả tìm kiếm. Do đó, chúng tôi khuyên bạn không nên sử dụng her-withus.com và thực hiện hành động ngay lập tức để xóa tiện ích mở rộng Kỹ năng bóng đá khỏi các trình duyệt web bị ảnh hưởng.

Những kẻ tấn công trình duyệt và PUP (các chương trình tiềm ẩn không mong muốn) che dấu cài đặt của chúng thông qua các chiến thuật mờ ám

Những kẻ xâm nhập trình duyệt và PUP sử dụng nhiều chiến thuật mờ ám khác nhau để che giấu cài đặt của chúng trên thiết bị của người dùng, khiến người dùng khó phát hiện và ngăn chặn sự xâm nhập của chúng. Một số kỹ thuật lừa đảo phổ biến được sử dụng bởi các ứng dụng đáng ngờ này bao gồm:

• • Gói phần mềm : Những kẻ xâm nhập trình duyệt và PUP thường đi kèm với phần mềm hợp pháp mà người dùng tải xuống từ Internet. Trong quá trình cài đặt, người dùng có thể vô tình đồng ý cài đặt các chương trình bổ sung, bao gồm cả những kẻ xâm nhập hoặc PUP, vì chúng có xu hướng được chọn trước theo mặc định. Chiến thuật này tận dụng sự vội vàng và thiếu chú ý của người dùng trong quá trình cài đặt.

• • Quảng cáo gây hiểu lầm : Một số phần mềm chiếm quyền điều khiển trình duyệt và PUP được quảng bá thông qua các quảng cáo gây hiểu lầm bắt chước các thông báo hoặc lời nhắc hợp pháp của hệ thống. Người dùng có thể bị lừa khi nhấp vào những quảng cáo này, tin rằng chúng là các bản cập nhật hoặc cảnh báo bảo mật cần thiết, nhưng cuối cùng lại vô tình cài đặt phần mềm không mong muốn.

• • Nút tải xuống giả mạo : Trên các trang web không an toàn, các nút tải xuống giả mạo có thể được đặt một cách chiến lược để giống với các liên kết tải xuống chính hãng cho phần mềm hoặc nội dung phương tiện mong muốn. Việc nhấp vào các nút lừa đảo này có thể dẫn đến việc tải xuống và cài đặt các phần mềm xâm nhập trình duyệt hoặc PUP.

• • Kỹ thuật xã hội : Những kẻ xâm nhập trình duyệt và PUP có thể sử dụng các kỹ thuật kỹ thuật xã hội để thuyết phục người dùng tải xuống và cài đặt chúng. Ví dụ: họ có thể yêu cầu cung cấp các tính năng có giá trị, giảm giá hoặc nội dung độc quyền, thu hút người dùng sẵn sàng tải xuống phần mềm.

• • Quảng cáo độc hại : Quảng cáo (quảng cáo) không an toàn có thể được nhúng trên các trang web hợp pháp. Khi người dùng truy cập những quảng cáo này, họ sẽ được chuyển hướng đến các trang không đáng tin cậy để bắt đầu tải xuống và cài đặt phần mềm xâm nhập trình duyệt hoặc PUP.

Để bảo vệ thiết bị của mình khỏi những kẻ xâm nhập trình duyệt và PUP, người dùng nên thận trọng khi tải xuống phần mềm từ các nguồn lạ, đọc kỹ các điều khoản và điều kiện trong khi cài đặt, đồng thời thường xuyên cập nhật phần mềm và công cụ bảo mật để ngăn chặn việc khai thác lỗ hổng. Ngoài ra, sử dụng trình chặn quảng cáo và phần mềm bảo mật đáng tin cậy có thể giúp phát hiện và chặn quảng cáo không an toàn cũng như cài đặt phần mềm không mong muốn.