Awayurl.net

تم تعريف Awayurl.net على أنه عنوان URL مخادع لمحرك البحث. يرتبط موقع الويب هذا تحديدًا بملحق المتصفح الخادع TraceUrl، وهو اكتشاف قام به باحثون في مجال أمن المعلومات أثناء فحص المنصات المضللة عبر الإنترنت. على الرغم من غرضه المعلن المتمثل في إعادة توجيه المستخدمين إلى مواقع الويب الشرعية، إلا أن TraceUrl يعمل بشكل مختلف في الممارسة العملية. بالإضافة إلى إمكانيات إعادة التوجيه، يقوم الملحق أيضًا بجمع بيانات المستخدم الحساسة.

يتم الترويج لـ Awayurl.net عبر ملحق المتصفح المارق والمتطفل

يشجع ملحق TraceUrl على استخدام محرك البحث المزيف Awayurl.net، وهو تكتيك شائع يرتبط بخاطفي المتصفح. تقليديًا، تعمل البرامج التي تندرج ضمن هذه الفئة على تغيير تكوينات المتصفح لفرض عمليات إعادة التوجيه نحو مواقع ويب محددة يتم الترويج لها. على سبيل المثال، قد يجد المستخدمون أنفسهم يُعاد توجيههم إلى محرك بحث مشكوك فيه عند بدء عمليات بحث على الويب من خلال شريط URL أو عند فتح علامات تبويب أو نوافذ متصفح جديدة.

ومن المثير للاهتمام أن ملحق TraceUrl يختلف عن هذا النمط من خلال الامتناع عن تعديل إعدادات المتصفح. وبدلاً من ذلك، فإنه يوجه المستخدمين إلى Awayurl.net عندما يحاولون زيارة موقع ويب غير متاح، مثل مواجهة صفحة خطأ 404 أو خطأ بوابة غير صالح 502.

للوهلة الأولى، يبدو هذا السلوك متوافقًا مع وظيفة TraceUrl المعلن عنها. ومع ذلك، عندما يقوم المستخدمون بإدخال استعلام بحث في Awayurl.net، تتم إعادة توجيههم إلى محرك بحث Bing الشرعي، مما يجعل إعادة التوجيه الأولية زائدة عن الحاجة إلى حد ما. تجدر الإشارة إلى أن الصفحة المقصودة النهائية بعد إعادة التوجيه من Awayurl.net يمكن أن تختلف وتتأثر بعوامل مثل الموقع الجغرافي للمستخدم.

علاوة على ذلك، تمتلك TraceUrl إمكانات تتبع البيانات النموذجية للامتدادات المارقة. تستهدف هذه الملحقات عادةً وتحصد سجلات التصفح والبحث وملفات تعريف الارتباط للمتصفح وأسماء المستخدمين وكلمات المرور ومعلومات التعريف الشخصية والتفاصيل المالية والمزيد. قد يتم بيع البيانات المجمعة لأطراف ثالثة أو استغلالها لتحقيق مكاسب مالية.

نادرًا ما يقوم المستخدمون بتثبيت PUPs (برامج غير مرغوب فيها) والملحقات المارقة عن علم

نادرًا ما يقوم المستخدمون بتثبيت PUPs والملحقات المارقة عن عمد بسبب تقنيات التوزيع المشكوك فيها التي تستخدمها كيانات البرامج هذه.

• التجميع باستخدام البرامج المجانية : إحدى الطرق الأكثر شيوعًا المستخدمة لتوزيع PUPs والملحقات المارقة هي من خلال تجميع البرامج. يتم تجميع هذه البرامج غير المرغوب فيها مع برامج مجانية أو برامج تجريبية شرعية يقوم المستخدمون بتنزيلها عمدًا. أثناء عملية التثبيت، قد يتجاهل المستخدمون المطالبات أو يتعجلون في تنفيذها، مما يؤدي بهم إلى تثبيت برامج إضافية مجمعة مع البرنامج المطلوب عن غير قصد.

بشكل عام، تستغل أساليب التوزيع التي تستخدمها PUPs والامتدادات المارقة ثقة المستخدم ونقص الوعي والممارسات الخادعة لاختراق الأنظمة دون موافقة أو معرفة صريحة من المستخدم. يقوم المستخدمون بتثبيت هذه البرامج غير المرغوب فيها عن غير قصد بسبب أساليب التلاعب التي يستخدمها موزعوها.