Microsoft đã phát triển một ứng dụng chuyên dụng cho Windows 11, với mục đích đưa Bing đến với người dùng đã lựa chọn công cụ tìm kiếm khác. Tiện ích này, có tên là Microsoft Recommended Search Settings, được cung cấp dưới dạng một trình cài đặt độc lập có kích thước 22.2 MB, mang tên MicrosoftSettings.exe.
Ứng dụng này được lưu trữ trên các máy chủ tải xuống chính thức của Microsoft, thay vì thông qua Windows Update hoặc Microsoft Store. Nhiệm vụ của nó rất cụ thể: cài đặt một tiện ích mở rộng Bing, yêu cầu người dùng thay đổi công cụ tìm kiếm mặc định, sau đó chuyển hướng họ đến Microsoft Rewards.
Microsoft Recommended Search Settings: Cơ chế hoạt động
Theo Windows Latest, một nhà thử nghiệm có tên Xeno Panther đã phát hiện ra tệp thực thi này. Trong quá trình thử nghiệm trên một máy tính đã sử dụng Google làm công cụ tìm kiếm mặc định trên Chrome và Brave Search trên trình duyệt Brave, màn hình ban đầu hiển thị thông báo “Chào mừng bạn đến với Microsoft Recommended Search Settings,” với tùy chọn Bing đã được đặt sẵn là “Có”.
Các văn bản nhỏ hơn cho biết những thay đổi này sẽ áp dụng cho Microsoft Edge, Mozilla Firefox và Google Chrome. Việc nhấp vào “Chấp nhận và tiếp tục” sẽ dẫn đến một quy trình thiết lập nhanh chóng, trang “Bạn đã sẵn sàng!” và nút “Hoàn tất”, sau đó mở rewards.bing.com/m365offer trong trình duyệt Edge.
Chi tiết kỹ thuật và cách đóng gói
Cách thức đóng gói là điểm mà các đội ngũ an ninh mạng cần chú ý. Microsoft đã đóng gói chiến dịch này trong một giao diện WinUI sử dụng WebView2 và đặt tên tệp trông giống như một công cụ hệ thống. Tiện ích mở rộng có tên Microsoft Bing Homepage & Search thực chất không phải là mới.
Chrome Web Store đã liệt kê tiện ích này dưới tên nhà phát triển Microsoft Corporation và có khoảng năm triệu người dùng. Điểm mới ở đây là luồng ứng dụng gốc Windows có thể tiếp cận Chrome, Firefox và trong quá trình thử nghiệm là Brave, sau đó mở một trang Rewards.
Cả Chrome và Brave đều đã chặn quá trình cài đặt. Chrome đưa ra cảnh báo rằng tiện ích mở rộng này yêu cầu quyền đọc và thay đổi tất cả dữ liệu trên các trang web, hiển thị thông báo và thay thế trang chủ, trang bắt đầu cũng như cài đặt tìm kiếm bằng bing.com.
Đây là những quyền truy cập mạnh mẽ tương tự đã bị lạm dụng trong các chiến dịch search-hijacking và các tiện ích mở rộng AI tìm kiếm giả mạo, vốn chuyển hướng các truy vấn thông qua cơ sở hạ tầng của bên thứ ba.
Mặc dù tiện ích mở rộng của Microsoft là sản phẩm chính thức chứ không phải mã độc tống tiền, nhưng việc cấp quyền này vẫn là một quyết định kiểm soát trình duyệt. Khi được kích hoạt, trang tab mới của Chrome có thể trở thành nguồn cấp dữ liệu MSN thay vì trải nghiệm bắt đầu trước đó của người dùng.
Đây vẫn chưa phải là một cuộc chiếm quyền kiểm soát âm thầm. Microsoft chưa thông báo rằng ứng dụng sẽ được cài đặt tự động, và cả trình hướng dẫn trên Windows lẫn trình duyệt đều yêu cầu một cú nhấp chuột. Nút tùy chọn “Có” được chọn sẵn, tên tệp trông chính thức và phần thưởng Rewards được thiết kế để khuyến khích người dùng chấp nhận.
Người dùng gia đình nên từ chối cài đặt MicrosoftSettings.exe trừ khi họ thực sự muốn sử dụng Bing và MSN. Việc sử dụng các công cụ như Microsoft Recommended Search Settings có thể dẫn đến các hành vi không mong muốn nếu người dùng không cẩn trọng khi cài đặt phần mềm. Để đảm bảo an toàn thông tin, người dùng cần xem xét kỹ các quyền mà một ứng dụng yêu cầu trước khi cấp phép.
Để ngăn chặn các sự cố do điều tra chậm trễ, hãy cung cấp cho Đội phản ứng sự cố (SOC) Cấp 1 thông tin tình báo mối đe dọa từ 15.000 SOC. Tích hợp tra cứu thông tin tình báo mối đe dọa vào SOC của bạn. Tìm hiểu thêm về cách bảo vệ hệ thống của bạn khỏi các mối đe dọa mạng tiềm ẩn.
