ملحق متصفح خلفيات الشاطئ
يبدو امتداد Beach Wallpaper في البداية غير ضار، حيث يوفر للمستخدمين ميزة جذابة لعرض خلفيات المتصفح الخلابة التي تحمل سمات الشاطئ. ومع ذلك، بعد تحليل شامل أجراه خبراء الأمن السيبراني، تبين أن هذا التطبيق الذي يبدو بريئًا هو في الواقع أحد برامج اختطاف المتصفحات.
في الواقع، يبدو أن الوظيفة الأساسية لهذا الامتداد المحتال هي التحكم في العديد من إعدادات المتصفح الأساسية وإجراء تغييرات غير مصرح بها عليها. الهدف بعد ذلك هو الترويج لمحرك البحث المزيف find.nmywebsrc.com عبر عمليات إعادة التوجيه القسرية.
قد يتسبب خاطفو المتصفح مثل خلفيات الشاطئ في حدوث مشكلات خطيرة تتعلق بالخصوصية
تعمل تطبيقات خاطف المتصفح عن طريق تغيير العديد من إعدادات متصفح الويب المهمة بشكل خفي، بما في ذلك الصفحات الرئيسية ومحركات البحث الافتراضية وصفحات علامات التبويب الجديدة. الهدف هو إعادة توجيه المستخدمين إلى مواقع الويب التي يتم الترويج لها.
يتبع ملحق Beach Wallpaper نفس الشيء في تنفيذ هذه التعديلات على إعدادات المتصفح. وبالتالي، بمجرد تثبيت ملحق المتصفح هذا، تصبح العواقب واضحة. عندما يفتح المستخدمون صفحات علامات تبويب جديدة أو يقومون بإدخال استعلامات بحث في شريط URL، فإنهم يتعرضون لعمليات إعادة توجيه تؤدي إلى موقع ويب find.nmywebsrc.com.
تفتقر محركات البحث المزيفة عمومًا إلى القدرة على إنشاء نتائج بحث أصلية. وبدلاً من ذلك، فإنهم يميلون إلى إعادة توجيه المستخدمين إلى منصات بحث الإنترنت المشروعة. في حالة find.nmywebsrc.com، فإنه يجمع نتائج البحث من محرك بحث Bing ذو السمعة الطيبة. ومع ذلك، من المهم الاعتراف بأن وجهات إعادة التوجيه قد تختلف، حيث يمكن لعوامل مثل موقع المستخدم أن تؤثر على سلوك محركات البحث الخادعة هذه.
غالبًا ما يستخدم خاطفو المتصفحات استراتيجيات لضمان استمرارها على الجهاز، مما يجعل من الصعب على المستخدمين استعادة متصفحاتهم إلى حالتها الأصلية. بالإضافة إلى ذلك، فمن المحتمل أن تمتلك Beach Wallpaper القدرة على تتبع بيانات المستخدم.
تشمل المعلومات المعرضة للتتبع مجموعة واسعة من التفاصيل: عناوين URL التي تمت زيارتها، وصفحات الويب التي تم الوصول إليها، واستعلامات بحث الإدخال، وملفات تعريف الارتباط المخزنة على الإنترنت، وبيانات اعتماد تسجيل الدخول، ومعلومات التعريف الشخصية، والبيانات المالية، والمزيد. ويمكن بعد ذلك مشاركة هذه البيانات المجمعة مع أطراف ثالثة أو بيعها، بما في ذلك مجرمي الإنترنت المحتملين.
يعتمد خاطفو المتصفح وPUPs (البرامج غير المرغوب فيها) بشكل كبير على أساليب التوزيع المشبوهة
غالبًا ما يستخدم خاطفو المتصفحات وPUPs مجموعة متنوعة من أساليب التوزيع المشبوهة للتسلل إلى أنظمة المستخدمين. تم تصميم هذه الأساليب لخداع المستخدمين لتثبيت هذه البرامج غير المرغوب فيها والتي قد تكون ضارة عن غير قصد. تتضمن بعض التكتيكات الشائعة الاستخدام ما يلي:
- التجميع مع البرامج المجانية : يعد هذا أحد الأساليب الأكثر شيوعًا. يتم تجميع خاطفي المتصفحات والـ PUPs مع برامج مشروعة ومجانية في كثير من الأحيان يقوم المستخدمون بتنزيلها عمدًا من الإنترنت. أثناء عملية تثبيت البرنامج المطلوب، قد يتجاهل المستخدمون مربعات الاختيار المحددة مسبقًا والتي تقوم أيضًا بتثبيت المخترقين المجمعين أو PUPs.
- أدوات التثبيت المخادعة : تستخدم بعض أدوات التثبيت تقنيات مضللة لخداع المستخدمين لتثبيت برامج إضافية. قد يقدمون خطوات التثبيت بطريقة مربكة، مما يجعل من السهل على المستخدمين قبول تثبيت خاطفي المتصفح أو PUPs عن غير قصد.
- التحديثات الزائفة : يُطلب من المستخدمين تحديث تطبيق شائع، مثل المتصفح أو مشغل الوسائط، ولكن "التحديث" يؤدي في الواقع إلى تثبيت برنامج خاطف للمتصفح أو PUP. غالبًا ما تظهر تنبيهات التحديث الزائفة هذه على مواقع الويب الضارة.
- الإعلانات الضارة : يتم وضع الإعلانات أو الإعلانات الضارة المتعلقة بالاحتيال على مواقع الويب الشرعية. قد يؤدي النقر فوق هذه الإعلانات إلى تنزيل وتثبيت خاطفي المتصفح أو PUPs.
- ملحقات المتصفح الزائفة : قد يُطلب من المستخدمين تثبيت ملحقات المتصفح التي تعد بميزات مفيدة ولكنها في الواقع خاطفون للمتصفح. يمكن لهذه الملحقات تعديل إعدادات المتصفح وتتبع أنشطة المستخدم.
- مرفقات البريد الإلكتروني : قد تحتوي بعض مرفقات البريد الإلكتروني المضللة على ملفات قابلة للتنفيذ تؤدي، عند فتحها، إلى تثبيت برامج غير مرغوب فيها.
- الهندسة الاجتماعية : قد يواجه المستخدمون رسائل أو تنبيهات مزيفة تقنعهم بتنزيل برامج معينة لتحقيق فوائد مزعومة، ولكن هذه التنزيلات هي في الواقع خاطفون للمتصفح أو PUPs.
للحماية من أساليب التوزيع المشبوهة هذه، يجب على المستخدمين توخي الحذر الشديد عند تنزيل البرامج من الإنترنت، خاصة إذا كانت من مصادر غير معروفة أو غير موثوقة. ويجب عليهم قراءة مطالبات التثبيت بعناية ورفض أي عروض برامج إضافية ما لم يكونوا متأكدين من شرعيتها. يساعد استخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة أيضًا في اكتشاف ومنع تثبيت خاطفي المتصفح وPUPs.
