เบราว์เซอร์ไฮแจ็กเกอร์ (Browser hijackers) ออกแบบมาให้ดูถูกต้องและมีประโยชน์ เพื่อดึงดูดผู้ใช้ ผู้ใช้ถูกหลอกให้ดาวน์โหลดและติดตั้งโปรแกรมเหล่านี้ แล้วค่อยรู้ว่าฟีเจอร์ที่โฆษณาไม่ได้ทำงาน แทนที่จะส่งมอบฟีเจอร์ที่สัญญาและปรับปรุงประสบการณ์ผู้ใช้ เบราว์เซอร์ไฮแจ็กเกอร์เปลี่ยนการตั้งค่าเบราว์เซอร์แทน
วัตถุประสงค์หลักของการสร้าง PUP (Potentially Unwanted Programs) คือเพื่อส่งมอบฟังก์ชันน้อยที่สุด ในขณะที่เปิดโอกาสให้ผู้ใช้โดนโฆษณา
Quick Search Tool คืออะไร?
Quick Search Tool เป็นโปรแกรมที่อาจไม่พึงประสงค์ (PUP) ที่ติดตั้งบนระบบของคุณโดยไม่ได้รับอนุญาต และเข้าควบคุมเว็บเบราว์เซอร์ของคุณ เครื่องมือนี้อาจเรียกอีกอย่างว่า “quicksearchtool.com redirect”
หากคุณสงสัยว่าคอมพิวเตอร์ของคุณติดเชื้อเอนทิตีแบบนี้ ต้องหาวิธีกำจัดทันที นักหลอกลวงที่อยู่เบื้องหลัง Quick Search Tool มุ่งมั่นทำกำไรโดยการขโมยข้อมูลการเบราว์ซ์ของคุณ แชร์กับพันธมิตร และแสดงโฆษณาที่รบกวน เบราว์เซอร์ไฮแจ็กเกอร์ยังส่งลิงก์ที่ได้รับการสนับสนุน (sponsored links) ในผลการค้นหา
Quick Search Tool ทำอะไร?
Quick Search Tool มุ่งเป้าหลักที่ Google Chrome, Mozilla Firefox, Microsoft Edge, Safari และเบราว์เซอร์ยอดนิยมอื่นๆ ที่มีฐานผู้ใช้ใหญ่ หลังจากติดตั้งสำเร็จ มัลแวร์นี้จะทำการกระทำมัลลิเชียสหลายอย่าง รวมถึง:
- ก่อให้เกิดการเปลี่ยนเส้นทาง (redirects) ไปยัง search.yahoo.com
- รันโฆษณาที่รบกวน (intrusive ads)
- เติมผลการค้นหาด้วยลิงก์สนับสนุนและโฆษณา
- รวบรวมข้อมูลส่วนตัว (private data) กิจกรรมการเบราว์ซ์ของผู้ใช้ถูกติดตามในพื้นหลัง และข้อมูลถูกนำไปส่งโฆษณาเป้าหมาย (targeted ads) และสร้างรายได้จากการคลิกโฆษณา หรืออาจอำนวยความสะดวกในการติดตั้งซอฟต์แวร์ในกระบวนการนั้นๆ
- แก้ไขหน้าแรก (homepage) เครื่องมือค้นหาเริ่มต้น (default search engine) และ URL แท็บใหม่ (new tab URL) เป็น search.quicksearchtool.com
เมื่อผู้ใช้เปิดหน้าต่างหรือแท็บใหม่หลังจากโปรแกรมถูกติดตั้งแล้ว ทุกการค้นหาบนเว็บที่สอบถามผ่านแถบ URL จะถูกเปลี่ยนเส้นทางไปที่อยู่ที่ได้รับการโปรโมท
Quick Search Tool ติดเชื้อคอมพิวเตอร์อย่างไร?
ผู้ใช้อาจดาวน์โหลดส่วนขยายเบราว์เซอร์ Quick Search Tool จากแหล่งที่น่าเชื่อถือได้ แม้จะส่วนใหญ่ติดตั้งพร้อมกับฟรีแวร์ที่ดาวน์โหลดจากเว็บไซต์บุคคลที่สาม (third-party websites) ข้อเท็จจริงที่มันมักแบนเดิล (bundled) กับซอฟต์แวร์อื่น ทำให้ผู้ใช้ติดตั้งโดยไม่ได้ตั้งใจ (unintentionally) นี่คือเหตุผลที่มันอาจจัดอยู่ในกลุ่ม PUP – Potentially Unwanted Program
ผู้ใช้หลายคนหลังจากนั้นก็ตกใจพบว่ามีแอดออน (add-on) ติดตั้งบนคอมพิวเตอร์ แม้ว่าพวกเขาไม่ได้ให้อนุญาตให้ติดตั้งในตอนแรก
ผู้เขียนแอปพลิเคชันประเภทนี้โต้แย้งว่าโปรแกรมเหล่านี้ถูกติดตั้งโดยผู้ใช้ ไม่ว่าจะทำได้ด้วยความยินยอมโดยตรงหรือไม่ พวกเขาชี้ไปที่ Terms and Conditions (ข้อกำหนดและเงื่อนไข) ที่ยอมรับเป็นส่วนหนึ่งของกระบวนการติดตั้ง การเร่งขั้นตอนการติดตั้งและเพิกเฉยทุกขั้นตอน ทำให้ระบบของคุณเสี่ยงต่อการติดเชื้อจากเนื้อหาที่แบนเดิลมาด้วย
วิธีป้องกัน Quick Search Tool ไม่ให้ติดเชื้อคอมพิวเตอร์
PUP ไม่ถูกพิจารณาว่าเป็นภคคุกคามความปลอดภัยระดับสูง เทียบกับโปรแกรมมัลลิเชียสอื่นๆ เช่น ไวรัสและรันซัมแวร์ อย่างไรก็ตาม ยังควรเก็บคอมพิวเตอร์ให้สะอาดจากของรก (clutter-free) เพื่อทำเช่นนี้ คุณควรลบไฟล์ขยะ (junk files) ทุกเมื่อ ไฟล์ขยะอาจเป็นช่องทางที่มัลแวร์รูปแบบอื่นเข้าถึงระบบของคุณได้
แอปทั้งหมดของคุณควรดาวน์โหลดจากเว็บไซต์ทางการและที่ยืนยันแล้ว และควรค้นคว้าข้อมูลซอฟต์แวร์ก่อนติดตั้ง เพื่อหลีกเลี่ยงการติดตั้งโปรแกรมปลอมบนคอมพิวเตอร์ คุณควรดำเนินการด้วยความระมัดระวังเสมอ โดยเฉพาะเมื่อติดตั้งฟรีแวร์ เนื่องจากซอฟต์แวร์แบนเดิล (software bundling) พบได้บ่อยมาก ตรวจสอบว่ามีกล่องถูกเครื่องหมายล่วงหน้า (pre-checked boxes) หรือไม่ และยกเลิกการเลือกทั้งหมด เลือก “Advanced settings” แทน “Recommended settings” เสมอ
สุดท้าย คุณจะต้องการเครื่องมือกันมัลแวร์ที่แข็งแกร่งซึ่งรวมฟีเจอร์ PUP detection เพื่อเตือนคุณเกี่ยวกับภคคุกคามที่เป็นไปได้ทั้งหมด
คำแนะนำการกำจัด Quick Search Tool
หากคุณพบโฆษณาและการเปลี่ยนเส้นทางที่ดูน่าสงสัย ควรตรวจสอบระบบทันทีและเริ่มกระบวนการกำจัด เหตุผลหลักที่คุณต้องกำจัดโปรแกรมนี้ คือพฤติกรรมการรวบรวมและแชร์ข้อมูล มันทำให้กิจกรรมของคุณถูกติดตามออนไลน์ได้ง่ายมาก หากคุณติดตั้งเบราว์เซอร์ไฮแจ็กเกอร์นี้ ข้อมูลที่ PUP รวบรวมรวมถึง:
- ที่อยู่ IP
- กิจกรรมระบบ (System activity)
- ข้อมูลอุปกรณ์ (Device information)
- การตั้งค่าภาษา (Language preferences)
- ส่วนขยายอื่นๆ ที่ติดตั้ง (Other installed extensions)
หากคุณตระหนักว่าระบบของคุณติดเชื้อ Quick Search Tool ต้องถอนการติดตั้งทันที เพราะมันไม่เพิ่มคุณค่าใดๆ เราแนะนำให้รันโปรแกรมกันมัลแวร์ที่แข็งแกร่งเพื่อกำจัดเบราว์เซอร์ไฮแจ็กเกอร์นี้โดยอัตโนมัติ หรือคุณสามารถลบส่วนขยายด้วยตนเองได้โดยไปที่การตั้งค่าเบราว์เซอร์และตรวจสอบการตั้งค่าทีละขั้นตอน
หลังจากการกำจัด PUP สำเร็จ ซึ่งสามารถทำได้โดยปฏิบัติตามคำแนะนำการกำจัด Quick Search Tool โดยละเอียด คุณต้องตรวจสอบระบบเพิ่มเติมสำหรับซากของโปรแกรม สำหรับสิ่งนี้ คุณต้องใช้แอปพลิเคชันซ่อมแซม PC (PC repair application)
สรุป
Quick Search Tool จัดอยู่ในกลุ่มเบราว์เซอร์ไฮแจ็กเกอร์ เพราะเทคนิคการแทรกตัวที่หลอกลวง เหมือน PUP อื่นๆ โปรแกรมนี้มาพร้อมกับซอฟต์แวร์อื่นๆ (bundled) หมายความว่าอาจถูกติดตั้งโดยผู้ใช้โดยไม่ได้ตั้งใจ เมื่อเข้าสู่ระบบ เบราว์เซอร์ไฮแจ็กเกอร์จะเปลี่ยนการตั้งค่าเบราว์เซอร์ที่ติดตั้งไว้ก่อนหน้านี้อย่างรวดเร็ว เครื่องมือนี้พยายามเลียนแบบเครื่องมือค้นหาของ Google แต่กำจัดแถบค้นหา (search bar) ทำให้ผู้ใช้ถูกบังคับให้สอบถามคำค้นหาโดยใช้ Quick Search Tool
