Xem thực đơn kèm giá cả
Bảo vệ thiết bị khỏi các ứng dụng xâm nhập và không đáng tin cậy là một phần thiết yếu để duy trì an ninh và quyền riêng tư trực tuyến. Các chương trình không mong muốn (PUP) thường tự xưng là công cụ hữu ích trong khi che giấu các hành vi có thể ảnh hưởng tiêu cực đến hoạt động duyệt web, hiệu suất hệ thống hoặc quyền riêng tư cá nhân. Trong số các ứng dụng này có View Menu with Prices, một tiện ích mở rộng trình duyệt thể hiện các đặc điểm thường thấy ở các phần mềm chiếm quyền điều khiển trình duyệt.
Mục lục
Xem kỹ hơn thực đơn kèm giá cả
Tiện ích View Menu with Prices được quảng cáo là một tiện ích mở rộng trình duyệt tiện lợi, được thiết kế để giúp người dùng tìm kiếm thực đơn nhà hàng và thông tin giá cả trực tiếp thông qua chức năng tìm kiếm của trình duyệt. Mặc dù mô tả này có vẻ hấp dẫn, nhưng các nhà nghiên cứu bảo mật đã phát hiện ra rằng chức năng chính của tiện ích mở rộng này không phải là tìm kiếm thực đơn mà là sửa đổi cài đặt tìm kiếm của trình duyệt.
Sau khi cài đặt, tiện ích mở rộng này sẽ thay đổi công cụ tìm kiếm mặc định của trình duyệt thành viewmenuprices.com. Việc thay đổi này chuyển hướng các tìm kiếm khỏi nhà cung cấp tìm kiếm ban đầu mà người dùng đã chọn, một hành vi thường thấy ở các ứng dụng chiếm quyền điều khiển trình duyệt.
Do những sửa đổi trình duyệt trái phép này, các chuyên gia an ninh mạng thường khuyên không nên sử dụng tiện ích mở rộng và đề nghị gỡ bỏ nó.
Cách thức tấn công chiếm quyền điều khiển trình duyệt hoạt động như thế nào?
Khi cài đặt View Menu with Prices, chương trình sẽ yêu cầu quyền thay đổi cài đặt tìm kiếm của trình duyệt. Sau khi được cấp quyền, các tìm kiếm được nhập vào thanh địa chỉ hoặc ô tìm kiếm sẽ tự động được chuyển hướng qua viewmenuprices.com.
Thay vì cung cấp kết quả tìm kiếm độc lập, viewmenuprices.com đóng vai trò trung gian. Theo mô tả của trang web, các truy vấn tìm kiếm được chuyển tiếp đến công cụ tìm kiếm của Yahoo. Tuy nhiên, đích đến có thể khác nhau tùy thuộc vào các yếu tố như vị trí địa lý, môi trường duyệt web hoặc các tiêu chí khác.
Sự sắp xếp này cho phép tiện ích mở rộng tự đặt mình giữa người dùng và công cụ tìm kiếm ưa thích của họ, từ đó kiểm soát cách thức xử lý các tìm kiếm.
Ảo tưởng về chức năng hữu ích
Giống như nhiều phần mềm chiếm quyền điều khiển trình duyệt khác, View Menu with Prices cố gắng biện minh cho sự hiện diện của nó bằng cách quảng bá một tính năng có vẻ thiết thực. Trong trường hợp này, tiện ích mở rộng nhấn mạnh vào việc truy cập nhanh vào thực đơn nhà hàng và thông tin giá cả.
Tuy nhiên, chức năng này mang lại rất ít lợi ích so với những gì các công cụ tìm kiếm tiêu chuẩn đã cung cấp. Thực đơn nhà hàng, đánh giá, giờ hoạt động và thông tin giá cả đều dễ dàng tìm thấy thông qua các tìm kiếm trên web thông thường. Do đó, mục đích được quảng cáo của tiện ích mở rộng này dường như chủ yếu là một chiến lược tiếp thị nhằm làm cho công cụ thay thế tìm kiếm trở nên hữu ích và hợp pháp.
Những kẻ chiếm quyền điều khiển trình duyệt thường dựa vào phương pháp này, quảng bá các tính năng nhỏ trong khi che giấu những thay đổi quan trọng hơn diễn ra ở trình duyệt ngầm.
Các cơ chế duy trì gây khó khăn cho việc loại bỏ
Một trong những đặc điểm đáng lo ngại nhất của các phần mềm chiếm quyền điều khiển trình duyệt là khả năng chống lại việc gỡ bỏ. Các ứng dụng loại này thường sử dụng các kỹ thuật duy trì quyền kiểm soát nhằm giữ quyền điều khiển các cài đặt trình duyệt.
View Menu with Prices có thể sử dụng các phương pháp tương tự để đảm bảo viewmenuprices.com vẫn là nhà cung cấp tìm kiếm hoạt động. Các kỹ thuật này có thể bao gồm việc khôi phục các cài đặt đã được sửa đổi sau khi chúng đã bị thay đổi, can thiệp vào các tùy chọn cấu hình hoặc làm cho quá trình gỡ bỏ khó khăn hơn dự kiến.
Những hành vi này thường gây ra sự khó chịu và góp phần làm giảm trải nghiệm duyệt web.
Mối lo ngại về quyền riêng tư liên quan đến phần mềm chiếm quyền điều khiển trình duyệt
Ngoài việc thay đổi cài đặt trình duyệt, các phần mềm chiếm quyền điều khiển trình duyệt thường liên quan đến các hoạt động thu thập dữ liệu. Các ứng dụng thuộc loại này có thể thu thập nhiều thông tin liên quan đến việc duyệt web cho mục đích thương mại hoặc các mục đích khác.
Dữ liệu có thể được thu thập bao gồm:
- Truy vấn tìm kiếm
- Lịch sử duyệt web
- Địa chỉ IP
- Thông tin định vị địa lý gần đúng
- Thông tin kỹ thuật liên quan đến trình duyệt
- Mô hình tương tác người dùng
Thông tin thu thập được có thể được chia sẻ với các bên liên kết hoặc bán cho bên thứ ba. Những hành vi như vậy làm dấy lên lo ngại về quyền riêng tư, đặc biệt khi người dùng không hoàn toàn nhận thức được phạm vi thu thập dữ liệu đang diễn ra.
Các chiến thuật phân phối đáng ngờ được PUP sử dụng
Các chương trình không mong muốn tiềm tàng (PTW) hiếm khi chỉ dựa vào một phương thức phân phối duy nhất. Thay vào đó, chúng thường được quảng bá thông qua nhiều kênh khác nhau được thiết kế để tối đa hóa số lượt cài đặt đồng thời giảm thiểu sự nhận biết của người dùng.
Tiện ích View Menu with Prices có sẵn trên Chrome Web Store chính thức, nơi nó được giới thiệu như một công cụ tìm kiếm thực đơn và giá cả nhanh chóng. Người dùng duyệt danh sách tiện ích mở rộng có thể cài đặt nó mà không cần xem xét kỹ các quyền mà nó yêu cầu, bao gồm cả quyền thay đổi cài đặt tìm kiếm.
Tiện ích mở rộng này cũng được quảng bá thông qua trang web riêng của nó, viewmenuprices.com. Khách truy cập trang web sẽ được cung cấp hướng dẫn cài đặt, khuyến khích họ thêm tiện ích mở rộng này vào trình duyệt của mình.
Ngoài những phương pháp trực tiếp này, PUP (phần mềm không mong muốn) thường lây lan qua các kênh đáng ngờ hơn. Quảng cáo xâm nhập có thể hướng người dùng đến các trang khuyến mãi, trong khi thông báo trình duyệt spam có thể khuyến khích cài đặt thông qua các thông điệp gây hiểu nhầm. Một kỹ thuật phổ biến khác liên quan đến việc đóng gói phần mềm, trong đó các tiện ích mở rộng trình duyệt được bao gồm trong các gói cài đặt cho các chương trình không liên quan. Người dùng vội vàng thực hiện quá trình cài đặt mà không xem xét kỹ các tùy chọn cài đặt có thể vô tình chấp thuận việc thêm các thành phần không mong muốn.
Các chiến thuật phân phối này hiệu quả vì chúng thường dựa vào việc tiết lộ thông tin không đầy đủ, các tuyên bố quảng cáo gây hiểu nhầm hoặc sự thiếu chú ý của người dùng hơn là sự đồng ý có hiểu biết.
Rủi ro liên quan đến việc xem thực đơn kèm giá cả
Mặc dù View Menu with Prices không được quảng cáo là ứng dụng độc hại, nhưng hành vi của nó gây ra một số lo ngại không nên bỏ qua. Các phần mềm chiếm quyền điều khiển trình duyệt có thể làm giảm quyền kiểm soát của người dùng đối với cài đặt trình duyệt, khiến người dùng tiếp xúc với kết quả tìm kiếm không đáng tin cậy và góp phần vào các vấn đề liên quan đến quyền riêng tư thông qua các hoạt động thu thập dữ liệu.
Hơn nữa, quá trình chuyển hướng tìm kiếm tạo ra thêm một lớp trung gian giữa người dùng và nhà cung cấp dịch vụ tìm kiếm, tiềm ẩn nguy cơ tạo điều kiện cho việc thao túng nội dung được tài trợ, theo dõi hoạt động hoặc chuyển hướng đến các trang web kém tin cậy hơn.
Tóm lại, những yếu tố này khiến các phần mềm chiếm quyền điều khiển trình duyệt trở thành những kẻ gây phiền nhiễu không mong muốn trong bất kỳ môi trường duyệt web nào.
Đánh giá cuối kỳ
View Menu with Prices thể hiện nhiều đặc điểm điển hình của một phần mềm chiếm quyền điều khiển trình duyệt. Mặc dù được quảng cáo là một công cụ tìm kiếm thực đơn nhà hàng tiện lợi, chức năng đáng chú ý nhất của nó là thay thế công cụ tìm kiếm mặc định của trình duyệt bằng viewmenuprices.com và chuyển hướng lưu lượng tìm kiếm thông qua dịch vụ đó.
Kết hợp với các hoạt động theo dõi dữ liệu tiềm ẩn, cơ chế duy trì quyền truy cập và các phương thức phân phối đáng ngờ, những hành vi này khiến tiện ích mở rộng trở thành một rủi ro không cần thiết. Người dùng muốn duy trì quyền kiểm soát trình duyệt của mình, bảo vệ quyền riêng tư và đảm bảo trải nghiệm duyệt web đáng tin cậy nên tránh cài đặt View Menu with Prices và gỡ bỏ nó nếu nó đã có trên hệ thống.
