Browser-Surf Browser Extension

يوضح تحليل تطبيق Browser-Surf أن الغرض الأساسي منه هو العمل كملحق للمتصفح. يتم إنشاء تطبيقات مشبوهة من هذا النوع بهدف الترويج لعنوان URL محدد، وهو browser-surf.xyz. تتضمن هذه الإستراتيجية الترويجية تغيير إعدادات متصفحات الويب، وهي ممارسة تُعرف عادة باسم اختطاف المتصفح. يُنصح المستخدمون بشدة بالتعامل مع هذه التطبيقات بحذر وإزالتها على الفور من أي متصفحات قد تكون متأثرة.

يقوم متصفح Browser-Surf Browser بتنفيذ إجراءات غير مصرح بها

يستخدم Browser-Surf إستراتيجية للسيطرة على متصفحات الويب عن طريق إجبار المستخدمين على اعتماد browser-surf.xyz كمحرك البحث الأساسي الخاص بهم. عند تثبيت هذا الامتداد، فإنه يذهب خطوة أبعد من خلال تكوين محرك البحث الافتراضي والصفحة الرئيسية وإعدادات صفحة علامة التبويب الجديدة إلى browser-surf.xyz. لقد تم التحقق من أن browser-surf.xyz هو في الواقع محرك بحث مخادع.

على عكس تقديم نتائج البحث الخاصة به، يقوم browser-surf.xyz بإعادة توجيه المستخدمين إلى bing.com. Bing هو محرك بحث معروف وجدير بالثقة تملكه شركة Microsoft، مما يجعله يبدو غير ضار للوهلة الأولى. ومع ذلك، من المهم التأكيد على أهمية تجنب محركات البحث المزيفة مثل browser-surf.xyz.

غالبًا ما تفتقر محركات البحث المزيفة إلى القدرة على تقديم نتائج بحث دقيقة وذات صلة، حيث يكون هدفها الأساسي عادةً هو التلاعب بسلوك المستخدم أو الترويج لمواقع ويب معينة لأغراض غير آمنة. علاوة على ذلك، قد تؤدي محركات البحث الخادعة هذه إلى تعريض خصوصية المستخدم وأمانه للخطر من خلال جمع بيانات التصفح الحساسة أو تعريض المستخدمين للبرامج الضارة ومحاولات التصيد الاحتيالي المحتملة.

من الضروري أن ندرك أن خاطفي المتصفحات، وخاصة أولئك الذين يؤيدون محركات البحث المزيفة، قد يكونون مصممين لجمع مجموعة متنوعة من بيانات المستخدم. يمكن أن يشمل ذلك سجل التصفح واستعلامات البحث وبيانات اعتماد تسجيل الدخول والمعلومات المالية وغيرها من التفاصيل الحساسة. يمكن أن يؤدي جمع البيانات غير المصرح به إلى عواقب وخيمة، بما في ذلك انتهاك الخصوصية وسرقة الهوية والوصول غير المصرح به إلى المعلومات الحساسة. ولذلك، فإن توخي الحذر وإزالة ملحقات المتصفح هذه على الفور أمر ضروري لحماية الأمن والخصوصية عبر الإنترنت.

قد يقوم خاطفو المتصفح بإخفاء عمليات التثبيت الخاصة بهم عن انتباه المستخدمين

يستخدم خاطفو المتصفح أساليب توزيع مشبوهة مختلفة لإخفاء عمليات التثبيت الخاصة بهم عن انتباه المستخدمين، مما يجعل من الصعب على الأفراد ملاحظة ومنع تسللهم. فيما يلي بعض التقنيات الشائعة:

• التجميع مع البرامج المجانية أو البرامج التجريبية : غالبًا ما يصاحب خاطفو المتصفح تنزيلات البرامج المجانية أو البرامج التجريبية. قد لا يدرك المستخدمون أن برنامج اختراق المتصفح مضمن في حزمة التثبيت، حيث ينصب التركيز عادةً على البرنامج الأساسي الذي يتم تنزيله. تسمح هذه الحزمة للخاطف بالدخول إلى النظام دون جذب الكثير من الاهتمام.
• أدوات التثبيت المخادعة وآليات إلغاء الاشتراك : أثناء عمليات تثبيت البرامج، قد يستخدم خاطفو المتصفح أساليب خادعة عن طريق إخفاء وجودهم في التفاصيل الدقيقة أو استخدام آليات إلغاء الاشتراك المربكة. قد يتجاهل المستخدمون مربعات الاختيار أو الشروط التي تمنح الإذن بتثبيت الخاطف مع البرنامج المطلوب.

• متخفيًا كتحديثات مشروعة : قد يتنكر بعض خاطفي المتصفح كتحديثات برامج شرعية أو تصحيحات أمان. قد يتم تضليل المستخدمين للاعتقاد بأنهم يقومون بتثبيت تحديثات مهمة، بينما في الواقع، فهم يسمحون للخاطف بالتسلل إلى نظامهم.

• ملحقات المتصفح : غالبًا ما يعمل خاطفو المتصفح كملحقات متصفح تبدو بريئة. قد يقوم المستخدمون بتثبيت هذه الملحقات دون علمهم أثناء تثبيت برامج أخرى أو من خلال النوافذ المنبثقة الخادعة، معتقدين أنهم يعملون على تحسين تجربة التصفح الخاصة بهم.

• Clickbait والإعلانات المضللة : يمكن للإعلانات المضللة عبر الإنترنت أو النوافذ المنبثقة أو محتوى Clickbait أن تخدع المستخدمين للنقر على روابط التنزيل التي تؤدي إلى تثبيت خاطفي المتصفح. تفترس هذه التكتيكات فضول المستخدمين أو إلحاحهم للحصول على محتوى معين.

• تقنيات الهندسة الاجتماعية : يستخدم بعض مخترقي المتصفحات تقنيات الهندسة الاجتماعية، مثل التنبيهات أو التحذيرات الزائفة، للتلاعب بالمستخدمين لتثبيتها. على سبيل المثال، قد يواجه المستخدمون رسالة زائفة تدعي أن نظامهم مصاب ويحتاجون إلى تثبيت أداة مقترحة لمعالجة المشكلة.

ومن خلال استخدام أساليب التوزيع المشكوك فيها هذه، يمكن لمختطفي المتصفحات التسلل خلسة إلى أنظمة المستخدمين، وتجاوز انتباههم ووعيهم. وهذا يجعل من الأهمية بمكان بالنسبة للمستخدمين توخي الحذر، وقراءة مطالبات التثبيت بعناية، وتحديث برامجهم بانتظام لتقليل مخاطر التثبيت غير المقصود. بالإضافة إلى ذلك، يمكن أن يساعد استخدام أدوات مكافحة البرامج الضارة ذات السمعة الطيبة في اكتشاف ومنع تسلل مثل هذه البرامج غير المرغوب فيها.