ملحق متصفح خلفيات الجبال
قام باحثو Infosec بتحليل شامل لملحق متصفح Mountain Wallpaper وتوصلوا إلى اكتشاف مثير للقلق. تم العثور على الامتداد الذي يُفترض أنه مفيد ليكون بمثابة متصفح خاطف، وهو نوع من البرامج المتطفلة وغير المرغوب فيها. الغرض الرئيسي من Mountain Wallpaper هو الترويج لمحرك بحث احتيالي يُعرف باسم find.pmywebsrc.com. وهو يحقق ذلك عن طريق التلاعب بالعديد من الإعدادات المهمة لمتصفحات الويب الخاصة بالمستخدمين. عادةً ما يقوم المستخدمون بإدخال مخترقي المتصفح إلى أنظمتهم عن غير قصد وفي كثير من الأحيان عن غير قصد.
يقوم برنامج Mountain Wallpaper Browser Hijacker بتغيير إعدادات المتصفح الأساسية المتعددة
يقوم خاطف متصفح Mountain Wallpaper بإجراء تعديلات غير مصرح بها على إعدادات متصفحات المستخدمين. يقوم التطبيق المتطفل بإجراء تغييرات على إعدادات محرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة، وكلها تهدف إلى ضمان إعادة توجيه المستخدمين باستمرار إلى عنوان الويب find.pmywebsrc.com.
ومن المهم توخي الحذر عند مواجهة محركات البحث المزيفة هذه، حيث أنها تستخدم استراتيجيات خادعة لإضفاء مظهر الشرعية. تفتقر محركات البحث المزيفة مثل find.pmywebsrc.com إلى القدرة على إنتاج نتائج البحث بنفسها. بدلاً من ذلك، سيتم عرض النتائج المأخوذة من محركات البحث الأخرى على المستخدمين، في Bing في هذه الحالة بالذات.
ومع ذلك، فإن استخدام محركات البحث المزيفة مثل find.pmywebsrc.com قد يشكل العديد من المخاطر على المستخدمين. أولاً، غالبًا ما يخدع المستخدمين ليعتقدوا أنهم يستخدمون أداة بحث مشروعة، على الرغم من أنها قد تقوم، خلف الكواليس، بجمع ومراقبة أنشطتهم ومعلوماتهم الشخصية عبر الإنترنت. بالإضافة إلى ذلك، تُعرف محركات البحث المزيفة هذه بعرض إعلانات مستهدفة دون الحصول على موافقة المستخدم، مما قد يعرض خصوصية المستخدم للخطر.
علاوة على ذلك، يمكن أن تتضمن محركات البحث المزيفة إعلانات وروابط مشكوك فيها لمواقع ويب يحتمل أن تكون غير آمنة ضمن نتائج البحث، مما يشكل المزيد من المخاطر الأمنية. وبالتالي، يوصى بشدة أن يمتنع المستخدمون عن استخدام محركات البحث المشبوهة أو التفاعل معها، وأن يقوموا على الفور بإزالة أي تطبيقات أو ملحقات اخترقت متصفحات الويب الخاصة بهم. يساعد هذا النهج الاستباقي في الحفاظ على الأمان والخصوصية عبر الإنترنت مع الحماية من الممارسات الخادعة والمحتملة الضرر عبر الإنترنت.
نادرًا ما يتم تثبيت PUPs (البرامج غير المرغوب فيها) وخاطفي المتصفح من قبل المستخدمين عن علم
غالبًا ما تستخدم البرامج غير المرغوب فيها (PUPs) وخاطفي المتصفح أساليب خفية مختلفة للتسلل إلى أجهزة المستخدمين دون علمهم أو موافقتهم. فيما يلي بعض التكتيكات المشكوك فيها المستخدمة بشكل متكرر:
التجميع : أحد الأساليب الأكثر شيوعًا هو تجميع البرامج غير المرغوب فيها أو مخترقي المتصفح مع تنزيلات البرامج المشروعة. قد يوافق المستخدمون الذين يقومون بتثبيت البرامج على عجل دون مراجعة عملية التثبيت عن كثب، عن غير قصد، على تثبيت برامج إضافية لم يكونوا ينوون تثبيتها.
أدوات التثبيت المخادعة : تستخدم بعض برامج PUP أدوات تثبيت مضللة تخفي طبيعتها الحقيقية. قد تستخدم أدوات التثبيت هذه لغة غامضة أو مربكة لخداع المستخدمين لقبول تثبيت البرامج غير المرغوب فيها.
التحديثات الزائفة : قد تتنكر PUPs وخاطفي المتصفح كتحديثات برامج شرعية أو تصحيحات أمان. المستخدمون الذين يعتقدون أنهم يقومون بتثبيت تحديثات مهمة قد يقومون بتثبيت برامج غير مرغوب فيها عن غير قصد.
الهندسة الاجتماعية : غالبًا ما تستخدم PUPs أساليب الهندسة الاجتماعية لإقناع المستخدمين بتنزيلها أو تثبيتها. وقد يتضمن ذلك تنبيهات أو تحذيرات زائفة تشير إلى أن جهاز المستخدم مصاب وأنه بحاجة إلى اتخاذ إجراء فوري.
مرفقات وروابط البريد الإلكتروني : يمكن أن تنتشر البرامج PUP وخاطفي المتصفح من خلال الروابط الموجودة في رسائل البريد الإلكتروني التصيدية أو مرفقات البريد الإلكتروني. قد يقوم المستخدمون الذين يفتحون هذه المرفقات أو ينقرون على هذه الروابط بتنزيل البرامج غير المرغوب فيها وتثبيتها دون قصد.
البرامج المجانية والبرامج التجريبية : يتم تضمين بعض برامج PUP مع برامج مجانية أو برامج تجريبية. قد يقوم المستخدمون الذين يقومون بتنزيل هذه البرامج بتثبيت PUPs عن غير قصد إذا لم يقوموا بمراجعة خيارات التثبيت بعناية.
للحماية من PUPs وخاطفي المتصفح، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، وتجنب النقر على الروابط أو الإعلانات المشبوهة، ومراجعة مطالبات التثبيت بعناية، والحفاظ على تحديث البرامج والمتصفحات، واستخدام برامج مكافحة البرامج الضارة، واستخدام أدوات حظر الإعلانات والمتصفح ملحقات أمنية. بالإضافة إلى ذلك، يمكن أن يساعد البقاء على اطلاع بالتكتيكات الشائعة التي تستخدمها PUPs وخاطفي المتصفح المستخدمين على التعرف على هذه التهديدات وتجنبها.
