Tìm kiếm gấu web

Thẻ điểm Đe doạ

Xếp hạng: 4,918
Mức độ nguy hiểm: 50 % (Vừa phải)
Máy tính bị nhiễm: 57
Lần đầu tiên nhìn thấy: May 15, 2024
Nhìn thấy lần cuối: May 27, 2024
(Các) hệ điều hành bị ảnh hưởng: Windows

Các chuyên gia của Infosec đã gắn cờ Web Bear Search là một tiện ích mở rộng trình duyệt xâm nhập. Ứng dụng này được phát hiện trong quá trình điều tra các nền tảng trực tuyến đáng ngờ. Các chuyên gia xác định rằng tiện ích mở rộng này hoạt động như một kẻ xâm nhập trình duyệt. Web Bear Search hoạt động bằng cách âm thầm thay đổi cài đặt trình duyệt, với mục đích chính là quảng bá công cụ tìm kiếm giả mạo webbearsearch.com thông qua các chuyển hướng bắt buộc.

Tìm kiếm trên Web Bear chiếm lĩnh các cài đặt trình duyệt cần thiết

Những kẻ xâm nhập trình duyệt thao túng trải nghiệm duyệt web của người dùng bằng cách thay đổi công cụ tìm kiếm mặc định, trang chủ và trang tab mới. Trong trường hợp Tìm kiếm trên Web Bear, các cài đặt này được điều chỉnh để hướng người dùng đến webbearsearch.com. Do đó, bất cứ khi nào người dùng mở tab trình duyệt mới hoặc bắt đầu truy vấn tìm kiếm trên thanh URL, họ sẽ được chuyển hướng đến trang webbearsearch.com.

Các công cụ tìm kiếm giả mạo, một thành phần phổ biến của những kẻ xâm nhập trình duyệt, thiếu khả năng tạo ra kết quả tìm kiếm chính hãng. Thay vào đó, chúng chuyển hướng người dùng đến các công cụ tìm kiếm hợp pháp trên internet. Tuy nhiên, đích đến cuối cùng của trang Web có thể khác nhau và bị ảnh hưởng bởi các yếu tố như vị trí địa lý của người dùng.

Điều quan trọng là phải nhận ra rằng phần mềm chiếm quyền điều khiển trình duyệt thường sử dụng các kỹ thuật kiên trì để duy trì quyền kiểm soát. Các phương pháp này, chẳng hạn như chặn quyền truy cập vào cài đặt xóa hoặc hoàn tác các sửa đổi của người dùng, được thiết kế để cản trở người dùng dễ dàng khôi phục trình duyệt của họ về trạng thái ban đầu.

Hơn nữa, Web Bear Search có thể sở hữu khả năng theo dõi dữ liệu, một đặc điểm chung của những kẻ xâm nhập trình duyệt. Các chương trình xâm lấn này thường nhắm mục tiêu vào nhiều thông tin người dùng khác nhau, bao gồm các URL đã truy cập, các trang web đã xem, truy vấn tìm kiếm, cookie internet, tên người dùng, mật khẩu, chi tiết nhận dạng cá nhân và thông tin tài chính. Dữ liệu được thu thập có thể được chia sẻ hoặc bán cho bên thứ ba, gây lo ngại về khả năng lạm dụng thông tin nhạy cảm và quyền riêng tư của người dùng.

Người dùng thường không nhận ra khi phần mềm xâm nhập trình duyệt được cài đặt trên thiết bị của họ

Người dùng thường không nhận ra khi nào những phần mềm xâm nhập trình duyệt được cài đặt trên thiết bị của họ do các chiến thuật phân phối mờ ám bị các ứng dụng xâm nhập này khai thác. Dưới đây là một số lý do tại sao:

  • Phần mềm đi kèm : Những kẻ xâm nhập trình duyệt thường đi kèm với phần mềm hợp pháp mà người dùng cố tình tải xuống. Tuy nhiên, các gói này có thể không tiết lộ rõ ràng sự hiện diện của kẻ tấn công, khiến người dùng vô tình cài đặt nó cùng với phần mềm mong muốn.
  • Lời nhắc cài đặt lừa đảo : Trong quá trình cài đặt, người dùng có thể gặp phải những lời nhắc hoặc hộp kiểm gây hiểu lầm tự động đồng ý cài đặt phần mềm bổ sung, bao gồm cả những kẻ xâm nhập trình duyệt. Người dùng nhấp nhanh qua màn hình cài đặt mà không xem kỹ chúng có thể vô tình đồng ý cài đặt hijacker.
  • Quảng cáo gây hiểu lầm : Người dùng có thể gặp phải các quảng cáo hoặc cửa sổ bật lên lừa đảo tuyên bố cung cấp phần mềm hữu ích hoặc tiện ích mở rộng trình duyệt. Những quảng cáo này thường sử dụng ngôn ngữ thuyết phục hoặc lời kêu gọi hành động khẩn cấp, lôi kéo người dùng tải xuống và cài đặt kẻ xâm nhập mà không hiểu hết ý nghĩa của nó.
  • Chiến thuật kỹ thuật xã hội : Những kẻ xâm nhập trình duyệt có thể sử dụng các chiến thuật kỹ thuật xã hội để thao túng người dùng cài đặt chúng. Ví dụ: chúng có thể đưa ra các thông báo lỗi hoặc cảnh báo giả mạo cho rằng một số bản cập nhật phần mềm nhất định là cần thiết vì lý do bảo mật, khiến người dùng tải xuống và cài đặt phần mềm xâm nhập vì sợ các mối đe dọa bảo mật.
  • Ngụy trang dưới dạng Phần mềm hữu ích : Những kẻ xâm nhập trình duyệt có thể giả dạng các tiện ích mở rộng, thanh công cụ hoặc plugin hữu ích của trình duyệt hứa hẹn chức năng nâng cao hoặc trải nghiệm duyệt web được cải thiện. Người dùng có thể cài đặt chúng với niềm tin rằng chúng đang mang lại giá trị cho hoạt động duyệt web của mình, nhưng sau đó mới nhận ra rằng trình duyệt của họ đã bị xâm phạm.
  • Nhìn chung, những kẻ xâm nhập trình duyệt dựa vào sự thiếu nhận thức của người dùng, đưa ra quyết định vội vàng và tin tưởng vào phần mềm có vẻ hợp pháp để được cấp quyền truy cập trái phép vào hệ thống và trình duyệt của họ. Bằng cách khai thác các chiến thuật này, những kẻ xâm nhập trình duyệt thường có thể không bị chú ý cho đến khi hành vi xâm nhập của chúng trở nên rõ ràng, dẫn đến sự thất vọng và nguy cơ gây hại cho người dùng.

    xu hướng

    Xem nhiều nhất

    Đang tải...