Tiện ích mở rộng trình duyệt vùng tìm kiếm

Search-Zone là một tiện ích mở rộng của trình duyệt đã được quan sát thấy là được phân phối thông qua các phương pháp đáng ngờ. Cụ thể hơn, các nhà nghiên cứu của infosec đã phát hiện ra ứng dụng đang được quảng cáo bởi các trang web lừa đảo và không đáng tin cậy. Sau khi được người dùng cài đặt, Seach-Zone thể hiện hành vi điển hình liên quan đến những kẻ xâm nhập trình duyệt. Thật vậy, người dùng sẽ nhận thấy rằng trình duyệt Web của họ thường xuyên bị chuyển hướng đến một địa chỉ Web lạ - searchzone.xyz.

Những kẻ xâm nhập trình duyệt thường được sử dụng làm ứng dụng xâm nhập được thiết kế để quảng cáo một địa chỉ Web cụ thể, được tài trợ, cũng như tạo lưu lượng truy cập giả tạo tới địa chỉ đó. Họ đạt được mục tiêu này bằng cách nắm quyền kiểm soát trang chủ, trang tab mới và cài đặt công cụ tìm kiếm mặc định của trình duyệt. Trong hầu hết các trường hợp, cả ba sẽ được đặt để mở trang được quảng cáo. Searchzone.xyz là một công cụ tìm kiếm giả mạo không có khả năng tự tạo ra kết quả tìm kiếm. Truy vấn tìm kiếm của người dùng sẽ bị tấn công và chuyển hướng đến một nguồn khác. Trong trường hợp này, Searchzone.xyz lấy kết quả từ Google, nhưng người dùng nên nhớ rằng một số công cụ giả mạo có thể thay đổi mục tiêu chuyển hướng của chúng, dựa trên các yếu tố cụ thể.

Những kẻ xâm nhập trình duyệt và ứng dụng được phân loại là PUP (Chương trình có khả năng không mong muốn) thường có khả năng theo dõi dữ liệu. Nếu người dùng đã cài đặt một ứng dụng như vậy trên thiết bị của mình, thì họ có nguy cơ bị các hoạt động duyệt web, thông tin chi tiết về thiết bị và các thông tin nhạy cảm khác truy cập, đóng gói và truyền đến một máy chủ từ xa. Sau đó, các nhà khai thác của PUP cụ thể có thể khai thác dữ liệu thu được theo nhiều cách khác nhau.