ملحق متصفح Askusdaily
بعد إجراء تقييم شامل لتطبيق Askusdaily، توصل الباحثون بشكل قاطع إلى أن الغرض الأساسي منه هو العمل كمختطف للمتصفح. الهدف الأساسي من هذا التطبيق هو الترويج بقوة لـ Askusdaily.com، وهو محرك بحث مضلل ومخادع. ولتحقيق ذلك، يقوم ملحق Askusdaily بتنفيذ سلسلة من التعديلات على إعدادات متصفح الويب الخاص بالمستخدم، ويتم تنفيذها جميعًا بقصد صريح هو التحكم في المتصفح نفسه.
في جوهر الأمر، يسعى مخترق المتصفح هذا، مثل الآخرين من نوعه، إلى تقويض سيطرة المستخدم على تجربة تصفح الويب الخاصة به. وهو يفعل ذلك عن طريق إجراء تعديلات غير مصرح بها على الإعدادات المختلفة داخل المتصفح، بما في ذلك التغييرات على محرك البحث الافتراضي والصفحة الرئيسية وصفحات علامات التبويب الجديدة. ويتم تنفيذ هذه التعديلات دون علم المستخدم أو موافقته.
قد يتسبب خاطفو المتصفح مثل Askusdaily في مخاطر كبيرة على الخصوصية
Askusdaily هو برنامج يعمل لغرض أساسي وهو الترويج لمحرك بحث احتيالي يُعرف باسم Askusdaily.com. وهو يحقق ذلك عن طريق تكوين إعدادات متصفح المستخدم، وتحديدًا تعيين Askusdaily.com كمحرك البحث الافتراضي وصفحة علامة التبويب الجديدة والصفحة الرئيسية. ونتيجة لذلك، عندما يبدأ المستخدمون عمليات بحث على الويب، يقوم Askusdaily باختطاف استعلاماتهم وإعادة توجيهها عبر موقع Askusdaily.com.
على الرغم من أن موقع Askusdaily.com يقدم نفسه كمحرك بحث، فمن المهم ملاحظة أن نتائج البحث الخاصة به يتم إنشاؤها فعليًا بواسطة bing.com، وهو محرك بحث حسن السمعة ومعروف. من الناحية العملية، هذا يعني أن موقع Askusdaily.com هو محرك بحث مزيف غير قادر على إنتاج نتائج بحث ذات معنى بمفرده.
ما يزيد من القلق هو أن محركات البحث المزيفة وخاطفي المتصفحات غالبًا ما يمتلكون القدرة على جمع أنواع مختلفة من بيانات المستخدم، بما في ذلك عناوين IP ومواقع الويب التي تمت زيارتها واستعلامات البحث. يمكن جمع هذه البيانات ثم تحقيق الدخل منها، ومن المحتمل أن يتم بيعها لأطراف ثالثة لأغراض مختلفة، مما يثير مخاوف خطيرة بشأن الخصوصية والأمن للمستخدمين.
علاوة على ذلك، قد تعرض محركات البحث المزيفة وخاطفي المتصفح المستخدمين لمحتوى ضار عبر الإنترنت. يتضمن ذلك مواقع الويب المارقة وعمليات الاحتيال في الدعم الفني ومواقع الويب التي تستضيف تطبيقات قد تكون غير آمنة وغير ذلك الكثير. قد يواجه المستخدمون هذه التهديدات عن غير قصد أثناء التلاعب بأنشطة تصفح الويب الخاصة بهم بواسطة Askusdaily.
يمكن أن تكون إزالة مخترقي المتصفحات ومحركات البحث المزيفة مهمة صعبة. غالبًا ما يقومون بدمج أنفسهم بعمق داخل المتصفح أو حتى النظام، مما يجعل الإزالة اليدوية صعبة. علاوة على ذلك، قد تتطلب الملفات أو التكوينات المتبقية تنظيفًا دقيقًا. ونتيجة لذلك، قد يحتاج المستخدمون إلى الاعتماد على برامج متخصصة لضمان القضاء الكامل والشامل على هذه البرامج المتطفلة من أنظمتهم.
نادرًا ما يتم تثبيت مخترقي المتصفحات وPUPs (البرامج غير المرغوب فيها) عن قصد
نادرًا ما يتم تثبيت مخترقي المتصفحات وPUPs عن قصد من قبل المستخدمين لعدة أسباب:
طرق التوزيع الخادعة : غالبًا ما يتم توزيع خاطفي المتصفح والـ PUPs باستخدام أساليب خادعة. وهي مرفقة مع تنزيلات برامج تبدو شرعية، مما يجعل من السهل على المستخدمين تثبيتها عن غير قصد دون أن يدركوا ذلك. لا تكون الحزمة شفافة دائمًا، وقد يتجاهل المستخدمون مربعات الاختيار أو الطباعة الدقيقة التي تسمح بتثبيت برامج إضافية.
العروض الترويجية المضللة : غالبًا ما يتم الترويج لهذه البرامج بطريقة مضللة. وقد يتم الإعلان عنها كأدوات أو تحسينات مفيدة، مثل ملحقات المتصفح التي تدعي أنها تعمل على تحسين تجربة المستخدم عبر الإنترنت. قد يتم إغراء المستخدمين بالفوائد الموعودة ويفشلون في التعرف على المخاطر المحتملة.
الهندسة الاجتماعية : غالبًا ما يستخدم خاطفو المتصفحات وPUPs تقنيات الهندسة الاجتماعية. وقد يقدمون تنبيهات أمنية مزيفة أو رسائل خطأ أو إشعارات تحديث عاجلة تتلاعب بالمستخدمين لاتخاذ إجراءات تؤدي إلى تثبيت برامج غير مرغوب فيها. قد يعتقد المستخدمون أنهم يعالجون مشكلة أمنية، في حين أنهم في الواقع يشكلون تهديدًا.
البرامج المجانية والبرامج التجريبية : يقوم العديد من المستخدمين بتنزيل برامج مجانية أو برامج تجريبية، والتي يمكن أن تكون مصدرًا شائعًا لخاطفي المتصفحات وPUPs. غالبًا ما تكون هذه البرامج مرفقة مع تنزيلات مجانية، وقد يقبل المستخدمون دون قصد تثبيت برامج إضافية أثناء عملية التثبيت.
عدم اليقظة : لا يجوز للمستخدمين ممارسة العناية الواجبة عند تنزيل البرامج وتثبيتها. وقد يتعجلون خلال عملية التثبيت دون مراجعة الخيارات أو المطالبات بعناية، مما يؤدي إلى عمليات تثبيت غير مقصودة.
النوافذ المنبثقة والإعلانات المتطفلة : يمكن للإعلانات والنوافذ المنبثقة الاحتيالية أن تروج لبرامج أو خدمات تبدو مشروعة. يمكن أن يؤدي النقر على هذه الإعلانات إلى تثبيت خاطفي المتصفح أو PUPs، حيث قد يتم إغراء المستخدمين بالعروض أو المطالبات المغرية.
وعي المستخدم المحدود : قد لا يكون العديد من المستخدمين على علم بوجود متسللين للمتصفح وPUPs أو المخاطر المرتبطة بهم. ونتيجة لذلك، فقد لا يطلبون المعلومات بشكل نشط أو يتخذون الاحتياطات اللازمة لتجنب هذه التهديدات.
وبسبب هذه العوامل، غالبًا ما يستغل خاطفو المتصفحات والبرمجيات غير المشروعة ثقة المستخدمين، ونقص الوعي، والطبيعة الخادعة لأساليب التوزيع الخاصة بهم للتسلل إلى الأنظمة دون علم المستخدمين أو موافقتهم. وللتخفيف من هذه المخاطر، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، وقراءة مطالبات التثبيت بعناية، والحفاظ على تحديث برامج الأمان والبقاء على علم بالتهديدات المحتملة.
