World Clock Browser Extension

Việc kiểm tra Tiện ích mở rộng trình duyệt đồng hồ thế giới đã tiết lộ rằng mục đích chính của ứng dụng là chiếm quyền điều khiển các trình duyệt web bằng cách thay đổi cài đặt của chúng. Do đó, Đồng hồ thế giới đã được phân loại là phần mềm chiếm quyền điều khiển trình duyệt. Nó chiếm lấy trình duyệt web của người dùng để quảng bá một công cụ tìm kiếm giả mạo được gọi là search.world-clock-tab.com.

Những kẻ tấn công trình duyệt như World Clock thường chuyển hướng người dùng đến các điểm đến đáng ngờ

Đồng hồ thế giới, được tuyên bố là một ứng dụng hữu ích để theo dõi múi giờ và thông tin đồng hồ toàn cầu, đã bị phát hiện là một kẻ xâm nhập trình duyệt sửa đổi cài đặt trình duyệt web của người dùng để quảng bá một công cụ tìm kiếm giả mạo. Bằng cách đặt search.world-clock-tab.com làm công cụ tìm kiếm, trang chủ và trang tab mới mặc định, Đồng hồ Thế giới cố gắng hướng lưu lượng người dùng đến trang quảng cáo của nó.

Khi người dùng tiến hành tìm kiếm bằng search.world-clock-tab.com, truy vấn tìm kiếm sẽ được chuyển hướng tiếp đến công cụ tìm kiếm Bing vì search.world-clock-tab.com không thể tự cung cấp bất kỳ kết quả tìm kiếm nào. Hãy nhớ rằng các công cụ tìm kiếm giả mạo có thể được sửa đổi để hiển thị kết quả tìm kiếm được tài trợ và chuyển hướng người dùng đến các trang web khác cho mục đích quảng cáo.

Một trong những đặc điểm quan trọng của những kẻ xâm nhập trình duyệt và công cụ tìm kiếm giả mạo là khả năng thu thập nhiều loại dữ liệu người dùng khác nhau, bao gồm lịch sử duyệt web, truy vấn tìm kiếm, thông tin cá nhân và thông tin hệ thống. Thông tin này được thu thập bởi không tặc và công cụ tìm kiếm giả mạo có thể được sử dụng cho các hoạt động độc hại khác nhau.

Người dùng không có khả năng cố ý cài đặt các phần mềm xâm nhập trình duyệt và PUP (chương trình không mong muốn)

PUP và những kẻ xâm nhập trình duyệt thường được phân phối thông qua các chiến thuật lừa đảo nhằm lừa người dùng cài đặt chúng mà họ không biết hoặc không đồng ý. Các chiến thuật này có thể bao gồm việc kết hợp PUP hoặc kẻ xâm nhập trình duyệt với phần mềm hợp pháp, ẩn các tùy chọn cài đặt hoặc ngụy trang PUP như một công cụ hữu ích hoặc cần thiết.

Một chiến thuật khác thường được các nhà phân phối PUP sử dụng là sử dụng quảng cáo gây hiểu lầm hoặc sai sự thật. PUP có thể được quảng cáo thông qua quảng cáo bật lên hoặc biểu ngữ bắt chước các thông báo cập nhật phần mềm hợp pháp, tuyên bố rằng người dùng cần cài đặt chương trình để sửa lỗi hệ thống hoặc cập nhật phần mềm quan trọng.

Các nhà phân phối PUP cũng thường xuyên sử dụng các kỹ thuật kỹ thuật xã hội để thao túng người dùng tải xuống và cài đặt phần mềm của họ. Họ có thể sử dụng ngôn ngữ thuyết phục, hình ảnh hấp dẫn hoặc tuyên bố sai sự thật để thuyết phục người dùng rằng phần mềm của họ đáng tin cậy hoặc cần thiết.

Nhìn chung, các nhà phân phối PUP dựa vào sự thiếu nhận thức của người dùng và xu hướng vội vàng trong quá trình cài đặt mà không đọc bản in đẹp hoặc điều tra tính xác thực của phần mềm.