Nghiên cứu đáng tin cậy

Bảo vệ thiết bị khỏi các chương trình không mong muốn (PUP) xâm nhập và không đáng tin cậy là một khía cạnh thiết yếu để duy trì quyền riêng tư và bảo mật trực tuyến. Các ứng dụng thuộc loại này thoạt nhìn thường có vẻ vô hại hoặc thậm chí có lợi, nhưng chúng có thể gây ra những thay đổi không mong muốn, thu thập thông tin nhạy cảm và khiến người dùng gặp thêm rủi ro về an ninh mạng. Một ví dụ là Trusted Study, một phần mềm chiếm quyền điều khiển trình duyệt, giả dạng là một công cụ tìm kiếm giáo dục hữu ích trong khi thay đổi cài đặt trình duyệt và có khả năng theo dõi hoạt động duyệt web.

Trusted Study: Không chỉ là một tiện ích mở rộng tìm kiếm

Trusted Study được quảng cáo là một tiện ích mở rộng trình duyệt được thiết kế để cải thiện việc tìm kiếm thông tin giáo dục cho sinh viên và nhà nghiên cứu. Tuy nhiên, các nhà nghiên cứu bảo mật đã xác định nó là một phần mềm chiếm quyền điều khiển trình duyệt sau khi kiểm tra hành vi của nó. Mặc dù tiện ích mở rộng này tự giới thiệu là một công cụ tăng cường năng suất, chức năng chính của nó là thao túng cài đặt trình duyệt để hướng lưu lượng truy cập đến một nền tảng tìm kiếm được quảng cáo.

Các phần mềm loại này thường quảng cáo những tính năng hữu ích để khuyến khích cài đặt. Trên thực tế, chức năng được hứa hẹn thường mang lại ít lợi ích thiết thực, trong khi mục tiêu cốt lõi xoay quanh việc tăng lưu lượng truy cập trang web, thu thập dữ liệu người dùng và mang lại lợi ích cho những người điều hành tiện ích mở rộng này.

Cách Trusted Study kiểm soát trình duyệt

Sau khi cài đặt, Trusted Study sẽ thay đổi một số cài đặt quan trọng của trình duyệt. Cụ thể, nó chỉ định trustedstudysearch.com làm công cụ tìm kiếm mặc định, trang chủ và trang tab mới. Những thay đổi này đảm bảo người dùng luôn được chuyển hướng đến trang web được quảng bá mỗi khi họ khởi chạy trình duyệt, mở tab mới hoặc thực hiện tìm kiếm trên web.

Phương pháp này là đặc trưng của các phần mềm chiếm quyền điều khiển trình duyệt. Bằng cách kiểm soát các tùy chọn trình duyệt quan trọng, phần mềm tạo ra một luồng lưu lượng truy cập ổn định đến nền tảng được chỉ định mà không cần sự đồng ý liên tục của người dùng.

Các nhà nghiên cứu cũng nhận thấy rằng trustedstudysearch.com không hoạt động như một công cụ tìm kiếm thực sự. Thay vì tự tạo ra kết quả tìm kiếm, nó chuyển hướng các truy vấn tìm kiếm đến các nhà cung cấp dịch vụ tìm kiếm bên ngoài như Yahoo. Điểm đến cuối cùng có thể khác nhau tùy thuộc vào các yếu tố như vị trí địa lý, cấu hình người dùng và các điều kiện khác.

Các kỹ thuật duy trì gây khó khăn cho việc loại bỏ

Các phần mềm chiếm quyền điều khiển trình duyệt hiếm khi chỉ dựa vào việc thay đổi cài đặt trình duyệt. Nhiều phần mềm sử dụng các cơ chế duy trì quyền kiểm soát được thiết kế để giữ quyền kiểm soát càng lâu càng tốt.

Trusted Study có thể can thiệp vào các nỗ lực khôi phục tùy chọn trình duyệt bằng cách hoàn tác các thay đổi do người dùng thực hiện hoặc hạn chế quyền truy cập vào một số cài đặt nhất định. Do đó, người dùng bị ảnh hưởng có thể nhận thấy trang chủ hoặc công cụ tìm kiếm ưa thích của họ liên tục thay đổi trở lại trang web được quảng bá mặc dù đã sửa chữa thủ công.

Các chiến thuật duy trì như vậy nhằm mục đích làm cho việc gỡ bỏ trở nên khó khăn hơn và tăng khả năng người dùng tiếp tục tương tác với nội dung được kẻ chiếm quyền kiểm soát quảng bá.

Những lo ngại về quyền riêng tư liên quan đến nghiên cứu đáng tin cậy

Một trong những khía cạnh đáng lo ngại nhất của phần mềm chiếm quyền điều khiển trình duyệt là khả năng thu thập dữ liệu tiềm tàng của chúng. Phần mềm thuộc loại này thường theo dõi thông tin liên quan đến việc duyệt web và các dữ liệu người dùng khác.

Trusted Study có thể thu thập nhiều loại thông tin khác nhau, bao gồm:

• Lịch sử duyệt web và các trang web đã truy cập
• Các truy vấn tìm kiếm được nhập vào công cụ tìm kiếm
• Cookie trình duyệt và dữ liệu phiên được lưu trữ
• Địa chỉ IP và thông tin vị trí gần đúng
• Các chi tiết khác có thể nhạy cảm liên quan đến việc duyệt web

Thông tin thu thập được có thể được chia sẻ với bên thứ ba hoặc bán cho các tổ chức bên ngoài. Trong những trường hợp đáng lo ngại hơn, dữ liệu có thể rơi vào tay các nhóm tội phạm mạng, những kẻ sẽ lợi dụng thông tin đó cho mục đích gian lận. Điều này tạo ra những rủi ro đáng kể về quyền riêng tư và làm tăng nguy cơ gian lận tài chính, xâm phạm tài khoản và đánh cắp danh tính.

Các phương pháp phân phối đáng ngờ được PUP sử dụng

Các chương trình không mong muốn tiềm tàng (POND) hiếm khi chỉ dựa vào các phương pháp cài đặt minh bạch. Thay vào đó, chúng thường được phân phối thông qua các kỹ thuật được thiết kế để tối đa hóa khả năng lây nhiễm trong khi giảm thiểu sự nhận biết của người dùng.

Trusted Study được cung cấp thông qua trang web quảng bá chính thức của nó, nơi nó được tiếp thị như một giải pháp tìm kiếm hữu ích. Tuy nhiên, việc phân phối của nó không chỉ giới hạn ở việc tải xuống trực tiếp.

Một trong những phương pháp phổ biến nhất liên quan đến các trang web lừa đảo, mô tả tiện ích mở rộng như một công cụ nghiên cứu hoặc năng suất có giá trị. Những trang này thường phóng đại lợi ích trong khi giảm nhẹ hành vi xâm phạm quyền riêng tư của phần mềm.

Việc đóng gói phần mềm là một chiến thuật khác được sử dụng rộng rãi. Trong các gói cài đặt, các ứng dụng không mong muốn được đóng gói cùng với các chương trình hợp pháp. Người dùng vội vàng trong quá trình cài đặt, bỏ qua thỏa thuận cấp phép hoặc chọn cài đặt mặc định có thể vô tình cho phép cài đặt thêm phần mềm chiếm quyền điều khiển trình duyệt và các phần mềm không mong muốn khác. Các gói phần mềm như vậy thường được tìm thấy trên các cổng thông tin phần mềm miễn phí, dịch vụ lưu trữ tệp miễn phí, mạng ngang hàng (P2P) và các nền tảng phân phối phần mềm không chính thức.

Các kênh phân phối bổ sung bao gồm quảng cáo xâm nhập trên các trang web đáng ngờ, cửa sổ bật lên gây hiểu nhầm, thông báo trình duyệt spam do các trang web độc hại tạo ra và chuyển hướng do phần mềm quảng cáo đã có sẵn trên thiết bị. Một số quảng cáo thậm chí có thể kích hoạt trình tự tải xuống hoặc cài đặt ngay sau khi nhấp chuột.

Rủi ro liên quan đến phần mềm chiếm quyền điều khiển trình duyệt

Mặc dù các phần mềm chiếm quyền điều khiển trình duyệt không phải lúc nào cũng được xếp vào loại phần mềm độc hại có tính phá hoại cao, nhưng không nên đánh giá thấp chúng. Sự hiện diện của chúng có thể tạo ra nhiều mối lo ngại về bảo mật và quyền riêng tư.

Các hậu quả tiềm tàng bao gồm thu thập dữ liệu trái phép, giảm quyền riêng tư khi duyệt web, tiếp xúc với quảng cáo gây hiểu nhầm, chuyển hướng đến các trang web không đáng tin cậy và tăng nguy cơ trở thành nạn nhân của các vụ lừa đảo trực tuyến. Hơn nữa, thông tin được thu thập bởi phần mềm như vậy có thể dẫn đến tổn thất tài chính và các tội phạm liên quan đến danh tính nếu rơi vào tay kẻ xấu.

Vì sao nên loại bỏ Trusted Study

Trusted Study thể hiện những đặc điểm điển hình của một phần mềm chiếm quyền điều khiển trình duyệt. Nó thay đổi cài đặt trình duyệt mà không mang lại lợi ích đáng kể, quảng bá một nền tảng tìm kiếm đáng ngờ, sử dụng các chiến thuật có thể cản trở nỗ lực gỡ bỏ và gây ra những lo ngại đáng kể về quyền riêng tư thông qua các hoạt động thu thập dữ liệu tiềm tàng.

Vì những lý do này, tiện ích mở rộng cần được gỡ bỏ khỏi các trình duyệt bị ảnh hưởng càng sớm càng tốt. Việc loại bỏ phần mềm chiếm quyền điều khiển trình duyệt kịp thời giúp khôi phục chức năng bình thường của trình duyệt, bảo vệ thông tin cá nhân và giảm nguy cơ tiếp xúc với các mối đe dọa bảo mật khác thường đi kèm với phần mềm không mong muốn.