پسوند مرورگر جستجوی کتاب الکترونیکی
افزونه مرورگر eBook Search ادعا می کند که دسترسی آسان به کتاب های الکترونیکی را برای کاربران فراهم می کند، بدون شک ویژگی مفیدی که افراد زیادی از آن لذت می برند. متأسفانه، پس از تجزیه و تحلیل، مشخص شد که این برنامه به عنوان یک رباینده مرورگر نفوذی عمل می کند که موتور جستجوی جعلی sear.ebooksearchnow.com را تبلیغ می کند.
ربایندگان مرورگر و PUP ها (برنامه های بالقوه ناخواسته) ممکن است اقدامات ناخواسته مختلفی را انجام دهند
هنگامی که eBook Search نصب شد، می‌تواند تنظیمات مرورگر کاربر را بدون رضایت او تغییر دهد و باعث شود صفحه اصلی، صفحه برگه جدید و موتور جستجوی پیش‌فرض او به آدرس sear.ebooksearchnow.com هدایت شوند. این موتور جستجوی جعلی نتایج جستجویی را به کاربران ارائه می دهد که ممکن است شامل پیوندها و تبلیغات حمایت شده باشد تا نتایج مرتبط و قابل اعتمادی که آنها انتظار داشتند. برای دقیق تر، sear.ebooksearchnow.com یک زنجیره تغییر مسیر را راه اندازی می کند که قبل از گرفتن نتایج از موتور جستجوی قانونی یاهو، از آدرس genieosearch.com عبور می کند. توجه داشته باشید که کاربران ممکن است به مقاصد مختلفی برده شوند زیرا تغییر مسیرها را می توان با عواملی مانند موقعیت جغرافیایی کاربر تعیین کرد.
علاوه بر این، جستجوی کتاب الکترونیکی احتمالاً داده‌های کاربر را جمع‌آوری و به توسعه‌دهندگان خود منتقل می‌کند. اطلاعات ردیابی شده ممکن است شامل تاریخچه مرور، پرس و جوهای جستجو و سایر جزئیات قابل شناسایی شخصی باشد. سپس داده‌های کاربر می‌تواند برای فروش به نهادهای شخص ثالث ارائه شود و برای اهداف بالقوه کلاهبرداری مانند تبلیغات هدفمند، سرقت هویت یا سایر اشکال جرایم سایبری مورد سوء استفاده قرار گیرد.
لازم به ذکر است که افزونه جستجوی کتاب الکترونیکی یک PUP در نظر گرفته می شود. کاربران باید از دانلود و نصب این گونه برنامه ها از منابع تایید نشده خودداری کنند و در هنگام مرور اینترنت محتاط باشند.
کاربران به ندرت PUP ها را عمدا دانلود می کنند
یکی از تاکتیک های مشکوک رایج که در توزیع PUP ها استفاده می شود، استفاده از تبلیغات فریبنده است. این می تواند شامل تبلیغات پاپ آپی باشد که به نظر پیوندهای دانلود قانونی برای نرم افزار هستند یا تبلیغاتی که ادعا می کنند نسخه آزمایشی رایگان یا تخفیف برای محصولات نرم افزاری محبوب ارائه می دهند. این تبلیغات ممکن است برای فریب کاربران برای دانلود و نصب PUP یا سایر نرم افزارهای ناخواسته طراحی شوند.
تاکتیک دیگر، بسته‌بندی PUPها با بارگیری‌های نرم‌افزار قانونی است. برخی از نصب کننده های نرم افزار ممکن است شامل برنامه ها یا ابزارهای اضافی باشند که برای عملکرد نرم افزار اصلی ضروری نیستند. این برنامه ها ممکن است PUP هایی باشند که می توانند مشکلاتی را در رایانه کاربر ایجاد کنند.
برخی از PUP ها ممکن است از طریق کمپین های ایمیل اسپم یا تاکتیک های مهندسی اجتماعی نیز توزیع شوند. برای مثال، ممکن است ایمیلی ادعا کند که ابزار رایگان یا به‌روزرسانی نرم‌افزاری را ارائه می‌کند، اما پیوست یا پیوند دانلود در واقع حاوی یک PUP یا نرم‌افزار مضر دیگر است.
به طور کلی، موضوع مشترک در این تاکتیک های مبهم فریب است. PUP ها اغلب به گونه ای توزیع می شوند که برای فریب کاربران برای دانلود و نصب آنها برنامه ریزی شده است، یا با ادعای نادرست در مورد نرم افزار یا با پنهان کردن PUP در فرآیند نصب نرم افزارهای دیگر.
