Tiện ích mở rộng trình duyệt Tab CleanHub

CleanHub Tabs là một tiện ích mở rộng của trình duyệt đã được các chuyên gia bảo mật thông tin giám sát kỹ lưỡng, những người đã điều tra các trang web đáng ngờ. Phần mềm này được tiếp thị như một công cụ được thiết kế để nâng cao trải nghiệm người dùng bằng cách cung cấp các tùy chọn tùy chỉnh cho nền trình duyệt. Tuy nhiên, khi kiểm tra kỹ hơn, các nhà nghiên cứu đã xác định rằng CleanHub Tabs trên thực tế là một kẻ xâm nhập trình duyệt.

Sau khi cài đặt, CleanHub Tabs sẽ thay đổi cài đặt trình duyệt với mục đích quảng bá công cụ tìm kiếm search.tab-hub-simple.online thông qua các chuyển hướng bắt buộc. Công cụ tìm kiếm bất hợp pháp này được đẩy vào người dùng mà không có sự đồng ý hoặc nhận thức của họ, chiếm đoạt trải nghiệm duyệt web của họ và có khả năng khiến họ gặp nhiều rủi ro bảo mật khác nhau.

Những kẻ xâm nhập trình duyệt như tab CleanHub chiếm lấy các cài đặt trình duyệt quan trọng

Tab CleanHub thay đổi nhiều cài đặt khác nhau trong trình duyệt Web của người dùng, bao gồm trang chủ, công cụ tìm kiếm mặc định và trang tab mới của họ. Do những sửa đổi này, người dùng được chuyển hướng đến trang Web search.tab-hub-simple.online trái với ý muốn của họ. Mặc dù có vẻ ngoài như một công cụ tìm kiếm, trang web này bị coi là giả mạo vì nó không cung cấp kết quả tìm kiếm chính hãng mà thay vào đó chuyển hướng người dùng đến một trang tìm kiếm hợp pháp trên Internet.

Các nhà nghiên cứu đã lưu ý rằng search.tab-hub-simple.online dường như lấy kết quả tìm kiếm từ công cụ tìm kiếm Bing. Tuy nhiên, điều quan trọng cần lưu ý là đích đến chuyển hướng của trang Web có thể khác nhau và bị ảnh hưởng bởi các yếu tố như vị trí địa lý của người dùng.

Phần mềm chiếm quyền điều khiển trình duyệt thường sử dụng các chiến thuật để duy trì tính ổn định bằng cách ngăn người dùng truy cập vào các cài đặt liên quan đến việc xóa hoặc đảo ngược mọi thay đổi mà họ cố gắng thực hiện.

Hơn nữa, những kẻ xâm nhập trình duyệt thường sở hữu khả năng theo dõi dữ liệu, một tính năng cũng có thể áp dụng cho Tab CleanHub. Phần mềm này có thể thu thập nhiều loại thông tin khác nhau, bao gồm các URL đã truy cập, các trang Web đã xem, truy vấn tìm kiếm, cookie Internet, thông tin đăng nhập, chi tiết cá nhân, dữ liệu tài chính, v.v. Thông tin thu thập này có thể được bán cho bên thứ ba hoặc khai thác để thu lợi nhuận theo những cách khác. Người dùng được nhắc nhở thận trọng và thực hiện các bước thích hợp để bảo vệ quyền riêng tư và bảo mật của họ khi xử lý phần mềm đó.

Những kẻ xâm nhập trình duyệt hiếm khi được người dùng cố ý cài đặt

Những kẻ xâm nhập trình duyệt và PUP (Chương trình không mong muốn tiềm ẩn) thường không được người dùng cố ý cài đặt do các kỹ thuật phân phối mờ ám mà họ sử dụng. Các chương trình này thường sử dụng các chiến thuật lừa đảo để xâm nhập vào hệ thống của người dùng mà họ không hề biết hoặc không đồng ý. Đây là cách họ đạt được điều này:

  • Đóng gói với phần mềm hợp pháp : Một phương pháp phổ biến được những kẻ xâm nhập trình duyệt và PUP sử dụng là tự tích hợp các bản tải xuống phần mềm hợp pháp. Người dùng có thể vô tình cài đặt chương trình không mong muốn trong khi cài đặt ứng dụng mong muốn, vì những chương trình bổ sung này thường bị ẩn trong quá trình cài đặt và các tùy chọn từ chối có thể không được hiển thị rõ ràng.
  • Quảng cáo gây hiểu lầm : Một chiến thuật khác là sử dụng các quảng cáo gây hiểu lầm để thu hút người dùng nhấp vào chúng, dẫn đến việc tự động tải xuống và cài đặt phần mềm không mong muốn. Những quảng cáo này có thể hứa hẹn về phần mềm miễn phí hoặc các ưu đãi hấp dẫn khác, nhưng mục đích thực sự của chúng là phân phối phần mềm xâm nhập trình duyệt hoặc PUP.
  • Các bản cập nhật và tải xuống giả mạo : Những kẻ xâm nhập trình duyệt và PUP cũng có thể được phân phối thông qua các bản tải xuống hoặc cập nhật phần mềm giả mạo. Người dùng có thể được nhắc tải xuống những gì có vẻ là bản cập nhật hợp pháp cho trình duyệt hoặc phần mềm khác của họ, nhưng cuối cùng lại cài đặt các chương trình không mong muốn.
  • Email và trang web lừa đảo : Một số kẻ xâm nhập trình duyệt và PUP được phát tán thông qua email hoặc trang web lừa đảo. Người dùng có thể nhận được email hoặc truy cập một trang web có vẻ hợp pháp nhưng chứa các liên kết hoặc tệp đính kèm dẫn đến việc cài đặt phần mềm không mong muốn khi nhấp vào.
  • Nhìn chung, những kẻ xâm nhập trình duyệt và PUP dựa vào các kỹ thuật lừa đảo và lôi kéo để xâm nhập vào hệ thống của người dùng, khiến người dùng khó có thể cố tình cài đặt chúng. Người dùng nên thận trọng khi tải phần mềm, nhấp vào quảng cáo hoặc tương tác với các trang web lạ để tránh vô tình cài đặt các chương trình không mong muốn trên thiết bị của mình.

    xu hướng

    Xem nhiều nhất

    Đang tải...