Trustedfiltersearch.com
Việc bảo vệ máy tính khỏi phần mềm xâm nhập và không đáng tin cậy là rất quan trọng để duy trì một môi trường duyệt web an toàn. Thoạt nhìn, PUP có vẻ vô hại, nhưng hành vi gây rối của chúng thường dẫn đến vi phạm quyền riêng tư, thay đổi hệ thống không mong muốn và tiếp xúc với các rủi ro trực tuyến khác. Một ví dụ gần đây về mối đe dọa này liên quan đến nền tảng tìm kiếm đáng ngờ Trustedfiltersearch.com, được liên kết với một tiện ích mở rộng trình duyệt xâm nhập được gọi là Trusted Filter.
Mục lục
Một dịch vụ tìm kiếm gây hiểu lầm được ngụy trang thành một công cụ hữu ích
Trustedfiltersearch.com tự giới thiệu là một nền tảng cung cấp khả năng tìm kiếm video nâng cao. Trên thực tế, nó hoạt động như một trang đích được tạo bởi trình duyệt Trusted Filter. Sau khi cài đặt, tiện ích mở rộng sẽ thay đổi cài đặt trình duyệt để buộc người dùng truy cập lại trang web đáng ngờ này. Mặc dù Trusted Filter thường được liên kết với trang web này, các biến thể của phần mềm chiếm quyền điều khiển trình duyệt cũng có thể quảng bá nó, và bản thân tiện ích mở rộng cũng có thể đẩy các trang web khác đến các đích đến khác.
Bộ lọc đáng tin cậy làm gián đoạn hành vi của trình duyệt như thế nào
Một dấu hiệu điển hình của trình duyệt bị tấn công là việc thay đổi trái phép các tùy chọn duyệt web mặc định. Trusted Filter gán Trustedfiltersearch.com làm công cụ tìm kiếm, trang chủ và địa chỉ tab mới mặc định. Những thay đổi này dẫn đến việc tự động chuyển hướng mỗi khi người dùng bắt đầu tìm kiếm, mở một tab mới hoặc nhập URL. Một số trình duyệt bị tấn công cũng triển khai cơ chế duy trì để ngăn người dùng hoàn nguyên các cài đặt đó, giữ nguyên cấu hình không mong muốn.
Mặc dù tự giới thiệu là một dịch vụ tìm kiếm thực sự, Trustedfiltersearch.com không tạo ra kết quả độc lập. Trong quá trình phân tích, nó đã chuyển hướng các truy vấn đến Bing, nhưng hành vi này có thể thay đổi tùy thuộc vào vị trí địa lý hoặc các yếu tố ngữ cảnh khác.
Thu thập dữ liệu và rủi ro về quyền riêng tư
Hầu hết các tiện ích mở rộng chiếm quyền điều khiển trình duyệt, bao gồm cả Trusted Filter, đều sở hữu các tính năng thu thập dữ liệu xâm nhập. Tiện ích mở rộng này có thể theo dõi thói quen duyệt web, từ khóa tìm kiếm, cookie, địa chỉ đã truy cập, thông tin liên quan đến tài khoản và thậm chí cả thông tin tài chính nhạy cảm. Dữ liệu thu thập được này sau đó có thể được bán cho các bên thứ ba mờ ám hoặc bị lợi dụng để kiếm lợi thông qua các hoạt động đáng ngờ khác. Theo thời gian, những hoạt động này khiến người dùng có nguy cơ bị đánh cắp danh tính, mất tiền và lây nhiễm thêm các loại virus khác.
PUP xâm nhập vào thiết bị của người dùng như thế nào
Nhiều tiện ích mở rộng có khả năng không mong muốn sử dụng các chiến lược gian lận để xâm nhập vào hệ thống:
- Các mạng quảng cáo độc hại, cửa sổ bật lên gây hiểu lầm, URL bị đánh máy sai và thông báo trình duyệt spam thường dẫn người dùng đến các trình cài đặt độc hại.
Trong nhiều trường hợp, kẻ tấn công trình duyệt dường như hoàn toàn hợp pháp, và một số còn duy trì các trang web trông rất chuyên nghiệp, tuyên bố cung cấp các tính năng hữu ích. Những tuyên bố này thường sáo rỗng, và ngay cả khi chức năng có vẻ là thật, nó cũng không đảm bảo rằng phần mềm đó đáng tin cậy.
Quảng cáo bó buộc và xâm nhập
Các nhà phân phối PUP thường đóng gói các thành phần của họ với phần mềm miễn phí lấy từ các nguồn không được kiểm soát như trung tâm P2P, nền tảng lưu trữ tệp không chính thức hoặc các cổng tải xuống kém uy tín. Người dùng vội vàng thực hiện các bước cài đặt, bỏ qua các điều khoản hoặc dựa vào tùy chọn thiết lập "Nhanh/Dễ" có thể vô tình cho phép các phần bổ sung ẩn.
Quảng cáo xâm nhập cũng đóng vai trò quan trọng trong việc phát tán loại phần mềm này. Một số quảng cáo kích hoạt các tập lệnh nền, tự động tải xuống hoặc cài đặt ngay khi người dùng nhấp vào.
Suy nghĩ cuối cùng
Sự hiện diện của Trusted Filter hoặc các chương trình tương tự trên thiết bị có thể làm giảm bảo mật, xâm phạm quyền riêng tư và dễ bị tấn công bởi các hoạt động gian lận. Mặc dù các tiện ích mở rộng này cố gắng tỏ ra hữu ích, nhưng mục đích chính của chúng là thao túng hành vi của trình duyệt và thu thập dữ liệu nhạy cảm. Luôn cảnh giác khi cài đặt phần mềm, tránh các nguồn tải xuống đáng ngờ và theo dõi các thay đổi bất ngờ trên trình duyệt là những bước thiết yếu để bảo vệ chống lại loại mối đe dọa này.
