متصفح ارتيفيسيوس

بواسطة Mezo في البرامج غير المرغوب فيها, Browser Hijackers

ترجمة الى:

عثر باحثو أمن المعلومات على Artificius أثناء فحصهم للمواقع المخادعة. تم تعريف Artificius على أنه متصفح مخادع مبني على منصة Chromium مفتوحة المصدر. يعمل هذا المتصفح عن طريق إعادة توجيه المستخدمين إلى محرك البحث المزيف artificius.com، وهو سلوك نموذجي يظهر لدى خاطفي المتصفح. هناك احتمال كبير بأن يمتلك Artificius المزيد من الوظائف الضارة، بما في ذلك تتبع البيانات. من الجدير بالذكر أن حزمة التثبيت المرتبطة بـ Artificius تحتوي أيضًا على مكونات برمجية تكميلية غير مرغوب فيها أو خطرة، مما يزيد من طبيعتها المثيرة للقلق.

جدول المحتويات

يقوم متصفح Artificius باختطاف متصفح المستخدمين والترويج للصفحات غير المرغوب فيها

يعرض متصفح Artificius الخصائص الشائعة في برامج اختطاف المتصفح. على وجه التحديد، أثناء استخدام هذا المتصفح المخادع، تؤدي إجراءات مثل فتح علامة تبويب جديدة أو إدخال استعلام بحث في شريط URL إلى عمليات إعادة توجيه توجه المستخدمين إلى موقع artificius.com.

عادةً، لا تتمكن محركات البحث المزيفة مثل artificius.com من تقديم نتائج بحث حقيقية، لذا فهي تعيد توجيه المستخدمين إلى محركات بحث الإنترنت الشرعية مثل Bing. ومع ذلك، يمكن أن تختلف عمليات إعادة التوجيه التي يتم إنشاؤها بواسطة Artificius وقد تعيد توجيه المستخدمين إلى مكان آخر اعتمادًا على عوامل مثل موقعهم الجغرافي.

علاوة على ذلك، يشتبه في أن Artificius يمتلك قدرات تتبع البيانات. قد يتضمن ذلك جمع أنواع مختلفة من المعلومات مثل عناوين URL التي تمت زيارتها والصفحات المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين/كلمات المرور والبيانات المالية. من المحتمل أن تتم مشاركة هذه المعلومات المجمعة مع أطراف ثالثة أو بيعها، بما في ذلك مجرمي الإنترنت.

غالبًا ما يحاول خاطفو المتصفح إخفاء عمليات التثبيت الخاصة بهم عن انتباه المستخدمين

كثيرًا ما يستخدم خاطفو المتصفح ممارسات توزيع خادعة لإخفاء عمليات التثبيت الخاصة بهم عن انتباه المستخدمين. تتضمن بعض التكتيكات الشائعة ما يلي:

البرامج المجمعة : غالبًا ما يتم تجميع مخترقي المتصفحات مع تنزيلات البرامج المجانية. قد يقوم المستخدمون عن غير قصد بتثبيت الخاطف جنبًا إلى جنب مع البرامج الشرعية عندما يفشلون في إلغاء الاشتراك أثناء عملية التثبيت.
الإعلانات والنوافذ المنبثقة المضللة : قد يتم الترويج للمتسللين من خلال إعلانات مضللة أو نوافذ منبثقة تدعي أنها تقدم تحديثات أو تنزيلات مفيدة للبرامج. يمكن أن يؤدي النقر فوق هذه الإعلانات إلى عمليات تثبيت غير مقصودة.
تنبيهات النظام الزائفة : قد يعرض المتسللون تنبيهات أو تحذيرات زائفة للنظام تشير إلى الحاجة إلى تثبيت برامج أو تحديثات معينة. المستخدمين، الذين يعتقدون أن هذه التنبيهات مشروعة، ينتهي بهم الأمر إلى تثبيت الخاطف.

ملحقات المتصفح والوظائف الإضافية : يتنكر بعض المتسللين في شكل ملحقات أو وظائف إضافية للمتصفح تبدو مفيدة. قد يقوم المستخدمون بتثبيت هذه البرامج معتقدين أنهم يعززون تجربة التصفح الخاصة بهم، ليكتشفوا لاحقًا نواياهم الحقيقية.

تكتيكات الهندسة الاجتماعية : قد يستخدم المتسللون تقنيات الهندسة الاجتماعية، مثل الاستطلاعات المزيفة أو المسابقات الواعدة بمكافآت، لخداع المستخدمين لتنزيل البرامج الضارة وتثبيتها.

رسائل البريد الإلكتروني التصيدية : قد يتلقى المستخدمون رسائل بريد إلكتروني تصيدية تحتوي على روابط أو مرفقات تؤدي إلى تثبيت مخترقي المتصفح عند النقر عليها.

تم تصميم ممارسات التوزيع المشبوهة هذه لخداع المستخدمين وجعل من الصعب عليهم ملاحظة أو منع تثبيت خاطفي المتصفح غير المرغوب فيهم. يجب على المستخدمين توخي الحذر أثناء تنزيل البرامج أو النقر على روابط غير مألوفة لتجنب الوقوع ضحية لهذه التكتيكات. يمكن أن يساعد أيضًا تحديث البرامج بانتظام واستخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة في الحماية من خاطفي المتصفح والتهديدات الضارة الأخرى.