Timesearches.com
PUP (Potentially Unwanted Programs - Chương trình không mong muốn tiềm ẩn) là những chương trình thường được giới thiệu như những công cụ hữu ích, nhưng chúng thường hoạt động theo những cách làm suy yếu tính toàn vẹn của trình duyệt, làm giảm quyền riêng tư và khiến người dùng gặp phải các mối đe dọa trực tuyến. Một ví dụ là Timesearches.com, một công cụ tìm kiếm đáng ngờ được quảng bá thông qua một phần mềm chiếm quyền điều khiển trình duyệt có tên là Time Search.
Mục lục
Timesearches.com: Một công cụ tìm kiếm chỉ có tên gọi như vậy.
Các nhà nghiên cứu an ninh thông tin đã xác định Timesearches.com là một công cụ tìm kiếm giả mạo. Mặc dù trông giống như một trang tìm kiếm thông thường, nhưng nó không thực sự tạo ra kết quả tìm kiếm của riêng mình. Thay vào đó, nó chuyển tiếp các truy vấn đến các trang web khác, đôi khi là các dịch vụ hợp pháp như Yahoo Search. Hành vi chuyển hướng này là một chiến thuật phổ biến trong số các nền tảng tìm kiếm bất chính.
Vấn đề thực sự không chỉ nằm ở việc thiếu tính độc đáo. Timesearches.com còn hoạt động như một trung tâm chuyển hướng lưu lượng truy cập, có nghĩa là các tìm kiếm có thể được chuyển hướng qua các đường dẫn đáng ngờ trước khi đến được bất kỳ kết quả nào. Hệ thống này thường bị lạm dụng để dẫn người dùng đến các trang web lừa đảo và các điểm đến không đáng tin cậy khác.
Vai trò của trình duyệt bị chiếm quyền điều khiển bởi Time Search
Trang web Timesearches.com được quảng bá tích cực bởi tiện ích mở rộng trình duyệt Time Search, hoạt động như một phần mềm chiếm quyền điều khiển trình duyệt. Sau khi được cài đặt, nó sẽ sửa đổi các cài đặt quan trọng của trình duyệt, bao gồm:
- Trang chủ
- Trang tab mới
- Công cụ tìm kiếm mặc định
Những thay đổi này buộc trình duyệt phải mở Timesearches.com mỗi khi người dùng mở tab mới hoặc thực hiện tìm kiếm. Trong nhiều trường hợp, người dùng không thể khôi phục lại cài đặt ưa thích của mình. Cấu hình không mong muốn vẫn tồn tại trừ khi phần mềm chiếm quyền điều khiển được gỡ bỏ hoàn toàn, điều này khiến tiện ích mở rộng trở nên đặc biệt dai dẳng và gây khó chịu.
Việc chuyển hướng trang web dẫn đến những rủi ro thực sự.
Việc sử dụng Timesearches.com không chỉ gây bất tiện. Chuỗi chuyển hướng liên quan đến công cụ tìm kiếm giả mạo này có thể dẫn người dùng đến các trang được thiết kế để:
- Lừa dối khách truy cập để họ tải xuống các ứng dụng không mong muốn.
- Quảng bá các dịch vụ lừa đảo và phần mềm giả mạo.
- Thu thập thông tin nhạy cảm như mật khẩu hoặc chi tiết thanh toán.
- Các chiêu trò lừa đảo nhằm mục đích chiếm đoạt tiền.
Do đó, các chuyên gia bảo mật khuyến cáo mạnh mẽ nên tránh truy cập Timesearches.com và xóa chức năng Tìm kiếm Thời gian khỏi bất kỳ trình duyệt nào bị ảnh hưởng.
Những vấn đề về quyền riêng tư mà bạn không nên bỏ qua
Một mối lo ngại nghiêm trọng khác liên quan đến Time Search là việc theo dõi dữ liệu. Tiện ích mở rộng này có thể giám sát thông tin liên quan đến việc duyệt web, bao gồm các trang web đã truy cập và các truy vấn tìm kiếm. Nó cũng có thể thu thập các chi tiết bổ sung như địa chỉ IP hoặc dữ liệu vị trí gần đúng.
Việc thu thập thông tin theo cách này tiềm ẩn những rủi ro đáng kể về quyền riêng tư. Dữ liệu thu thập được có thể bị lạm dụng, bán cho bên thứ ba hoặc được sử dụng cho các hoạt động lừa đảo có chủ đích và quảng cáo xâm phạm quyền riêng tư, khiến người dùng rơi vào tình thế dễ bị tổn thương hơn.
Cách PUP được cài đặt một cách âm thầm
Các phần mềm chiếm quyền điều khiển trình duyệt như Time Search hiếm khi dựa vào việc cài đặt trực tiếp, minh bạch. Thay vào đó, chúng thường phát tán thông qua các chiến thuật phân phối đáng ngờ, bao gồm:
Gói phần mềm
Các trình cài đặt phần mềm miễn phí và phần mềm dùng thử thường bao gồm các thành phần bổ sung được ẩn bên trong gói cài đặt. Khi người dùng vội vàng cài đặt và giữ nguyên các tùy chọn mặc định, các tiện ích mở rộng hoặc chương trình bổ sung có thể được chấp thuận mà không hề hay biết. Chế độ cài đặt 'Nâng cao' hoặc 'Tùy chỉnh' thường hiển thị các phần bổ sung này, nhưng nhiều người dùng lại bỏ qua chúng.
Nguồn không chính thức và nguồn bên thứ ba
Các phần mềm không mong muốn (PUP) thường được quảng bá trên các trang web không chính thức, nền tảng tải xuống của bên thứ ba và các cửa hàng ứng dụng thay thế. Những môi trường này thiếu sự giám sát chặt chẽ, khiến chúng trở thành kênh hấp dẫn để phân phối phần mềm xâm nhập.
Quảng cáo và cửa sổ bật lên gây hiểu nhầm
Các quảng cáo gây khó chịu, thông báo cập nhật giả mạo và các nút tải xuống lừa đảo được sử dụng rộng rãi để phát tán phần mềm chiếm quyền điều khiển trình duyệt. Việc nhấp vào nội dung như vậy có thể khởi động quá trình tải xuống ngầm hoặc lừa người dùng cài đặt các tiện ích mở rộng mà họ không hề có ý định thêm vào.
Mạng ngang hàng và mạng đáng ngờ
Các nền tảng torrent, các trang web phát trực tuyến bất hợp pháp và các dịch vụ tương tự thường tràn ngập quảng cáo chuyển hướng và các trình cài đặt đi kèm nhằm quảng bá các thành phần trình duyệt không mong muốn.
Hiểu rõ các chiến thuật này là điều cần thiết cho việc phòng ngừa, vì hầu hết các vụ lây nhiễm không xảy ra thông qua tấn công mạng mà là thông qua thao túng.
Vì sao nên loại bỏ ngay lập tức?
Time Search và Timesearches.com không hoạt động như các công cụ tìm kiếm hợp pháp. Chúng tiềm ẩn rủi ro đối với an toàn duyệt web và quyền riêng tư cá nhân, đồng thời khiến người dùng dễ bị lừa đảo và nhiễm phần mềm không mong muốn. Bất kỳ hệ thống nào bị ảnh hưởng bởi phần mềm chiếm quyền điều khiển này cần được làm sạch càng sớm càng tốt.
Nếu việc tháo gỡ thủ công gặp khó khăn, chúng tôi đặc biệt khuyến nghị sử dụng giải pháp bảo mật uy tín để phát hiện và loại bỏ tất cả các thành phần liên quan.
Những suy nghĩ cuối cùng từ góc độ an ninh mạng
Timesearches.com và phần mềm chiếm quyền điều khiển trình duyệt Time Search là những ví dụ quen thuộc trong bối cảnh các mối đe dọa hiện nay: các phần mềm độc hại (PUP) xâm nhập và ngụy trang thành các tiện ích hữu ích. Sự hiện diện của chúng trên thiết bị báo hiệu sự xâm phạm quyền kiểm soát trình duyệt, các hoạt động thu thập dữ liệu đáng ngờ và tăng nguy cơ bị lừa đảo trực tuyến. Cẩn trọng trong quá trình cài đặt phần mềm và nhanh chóng loại bỏ các mối đe dọa này là những bước quan trọng để duy trì môi trường duyệt web an toàn và riêng tư.
