ملحق متصفح البحث عن فلاش

حلل باحثو الأمن السيبراني امتداد متصفح Flash-Search وقرروا أنه يعمل كمتصفح للمتصفح. الهدف الأساسي لهذا البرنامج هو الترويج لـ flash-search.xyz ، وهو محرك بحث مزيف. من أجل تحقيق هذا الهدف ، يقوم Flash-Search بتعديل إعدادات متصفح الويب الخاص بالمستخدم.

قد تتسبب مخترقي المستعرضات مثل Flash-Search في مخاوف تتعلق بالخصوصية

بعد إضافة ملحق متصفح Flash-Search إلى متصفح المستخدم ، يقوم بتعديل العديد من إعدادات المتصفح. يتضمن ذلك تغيير إعدادات الصفحة الرئيسية ومحرك البحث ، والتي تعيد توجيه المستخدمين إلى محرك البحث flash-search.xyz ، وهو محرك بحث مزيف. يعرض محرك البحث المزيف نتائج البحث من Bing (bing.com) ولديه القدرة على إعادة توجيه المستخدمين إلى مواقع ويب أخرى ، مثل nearbyme.io.

ومع ذلك ، من الضروري ملاحظة أن محركات البحث الزائفة وغير الموثوقة تسبب العديد من المشكلات. يمكن أن تعرض هذه المحركات محتوى غير موثوق به أو احتيالي ، كما يمكنها جمع استعلامات بحث المستخدم والبيانات الشخصية. يمكن استخدام المعلومات التي تم جمعها بواسطة محركات البحث الوهمية هذه بطرق مختلفة تعرض أمن وخصوصية المستخدمين للخطر.

لذلك ، يوصى بشدة أن يتجنب المستخدمون استخدام محركات البحث هذه ويختارون بدلاً من ذلك محركات البحث الموثوقة والجديرة بالثقة. بالإضافة إلى ذلك ، تجدر الإشارة إلى أن مخترقي المتصفح يمكنهم منع المستخدمين من تعديل صفحتهم الرئيسية الافتراضية أو إعدادات محرك البحث. قد يجعل هؤلاء المخترقون من الصعب جدًا على المستخدمين إعادة إعدادات المتصفح إلى حالتها الأصلية أو إزالة PUP (برنامج غير مرغوب فيه) من أجهزتهم.

تكتيكات شادي المتورطة في توزيع PUPs و Browser Hijackers

يمكن استخدام مجموعة متنوعة من التكتيكات المشكوك فيها لتثبيت مختطفي المتصفح و PUPs على أجهزة المستخدمين. أحد الأساليب الأكثر شيوعًا هو استخدام حزم البرامج ، حيث يتم حزم برنامج شرعي مع برامج إضافية غير مرغوب فيها ، مثل ملحقات المستعرض أو أشرطة الأدوات أو برامج الإعلانات المتسللة ، والتي يتم تثبيتها دون علم المستخدم أو موافقته.

هناك تكتيك آخر وهو استخدام الإعلانات المخادعة أو النوافذ المنبثقة التي تحث المستخدمين على تنزيل أو تثبيت برنامج ، بدعوى أنه ضروري للتشغيل السليم لأجهزتهم أو برامجهم. غالبًا ما تستخدم هذه الإعلانات أساليب التخويف أو تقدم تنزيلات مجانية ، مما يغري المستخدمين بالنقر فوقها.

تُستخدم أيضًا تحركات الهندسة الاجتماعية ، مثل رسائل البريد الإلكتروني المخادعة أو مواقع الويب الاحتيالية ، في كثير من الأحيان لخداع المستخدمين لتنزيل وتثبيت PUPs أو المتسللين للمتصفح. على سبيل المثال ، قد يحولون بريدًا إلكترونيًا يبدو أنه من مصدر شرعي ، مثل بنك أو موقع تجارة إلكترونية ، ويطلبون من المستخدم تنزيل برنامج أو تحديث معلومات حسابهم ، التي تحتوي على برامج ضارة.