ملحق متصفح DailyDoseQuote
DailyDoseQuote هو امتداد للمتصفح مصمم لعرض الاقتباسات الشهيرة؛ ومع ذلك، فإن وظائفه تمتد إلى ما هو أبعد من ذلك، حيث أنها تشارك في تعديل إعدادات المتصفح بهدف أساسي هو الترويج لمحرك البحث الزائف dailydosequote.com المشكوك فيه من خلال عمليات إعادة التوجيه. بالإضافة إلى ذلك، هناك مخاوف بشأن قدرة الامتداد على مراقبة أنشطة المستخدمين عبر الإنترنت. وبالتالي، يتم تصنيف DailyDoseQuote على أنه مخترق متصفح نظرًا لسلوكه المتطفل والتعديلات التي يجريها على تجربة التصفح للمستخدمين.
ينفذ خاطف متصفح DailyDoseQuote إجراءات تدخلية بمجرد تثبيته
عند التثبيت، يتولى DailyDoseQuote إعدادات المتصفح المهمة عن طريق إعادة تعيين الصفحة الرئيسية ومحرك البحث الافتراضي وصفحات علامات التبويب الجديدة إلى موقع dailydosequote.com. وبالتالي، فإن أي عمليات بحث على الويب يتم إجراؤها من خلال شريط URL أو علامات تبويب المتصفح الجديدة تؤدي إلى عمليات إعادة توجيه، وتوجيه المستخدمين إلى موقع dailydosequote.com.
عادةً، تفشل محركات البحث المزيفة في تقديم نتائج بحث موثوقة وبدلاً من ذلك تقوم بتوجيه المستخدمين إلى مواقع بحث شرعية. ومع ذلك، فإن موقع dailydosequote.com ينحرف عن هذا النمط من خلال التحريض على سلسلة إعادة توجيه تؤدي إلى موقع Smartsearchnow.io، وهو محرك بحث آخر غير شرعي. ما يميز Smartsearchnow.io هو قدرته على إنشاء نتائج بحث، وإن كانت غير دقيقة، وغالبًا ما تتضمن محتوى مدعومًا ومخادعًا وربما ضارًا. من المهم ملاحظة أن وجهة إعادة التوجيه من موقع dailydosequote.com قد تختلف اعتمادًا على عوامل مثل الموقع الجغرافي للمستخدم.
علاوة على ذلك، يُشتبه في أن DailyDoseQuote يشتمل على وظائف تتبع البيانات، ومن المحتمل أن يجمع مجموعة من المعلومات، بما في ذلك عناوين URL التي تمت زيارتها، وصفحات الويب المعروضة، واستعلامات البحث، وملفات تعريف الارتباط على الإنترنت، وأسماء المستخدمين/كلمات المرور، وتفاصيل التعريف الشخصية والبيانات المالية. قد تتم مشاركة البيانات المجمعة مع أطراف ثالثة أو بيعها، مما يثير مخاوف الخصوصية للمستخدمين.
قد يتم تثبيت مخترقي المتصفح خلسة من خلال طرق التوزيع الخادعة
يستخدم خاطفو المتصفح أساليب توزيع خادعة للتسلل إلى الأنظمة خلسة، مستفيدين من المستخدمين المطمئنين. فيما يلي نظرة عامة حول كيفية تثبيت هذه البرامج الضارة بشكل سري:
-
- البرامج المجمعة : غالبًا ما يأتي خاطفو المتصفحات مزودين ببرامج تبدو شرعية يقوم المستخدمون بتنزيلها من الإنترنت. قد لا يعلم المستخدمون أن حزمة التثبيت تتضمن برامج إضافية، ومن خلال الموافقة على الشروط دون مراجعتها بعناية، يقومون بتثبيت متصفح الخاطف عن غير قصد.
-
- تحديثات البرامج الزائفة : تقوم الجهات الفاعلة ذات الصلة بالاحتيال بإنشاء رسائل أو إشعارات منبثقة زائفة لإعلام المستخدمين بتحديث البرنامج الضروري. قد يُزعم أن هذه التحديثات مخصصة للتطبيقات شائعة الاستخدام مثل Adobe Flash أو Java. قد يقوم المستخدمون الذين ينقرون على هذه المطالبات بتنزيل وتثبيت متصفح الخاطف دون قصد.
-
- مواقع الويب الخادعة : تستخدم بعض مواقع الويب أساليب مضللة لخداع المستخدمين لتثبيت برامج اختراق المتصفح. يمكن أن يشمل ذلك أزرار تنزيل زائفة، أو إعلانات مضللة، أو نوافذ منبثقة خادعة تحاكي رسائل النظام المشروعة. قد يؤدي المستخدمون الذين يتفاعلون مع هذه العناصر إلى تشغيل تثبيت برنامج الاختطاف عن غير قصد.
-
- مرفقات وروابط البريد الإلكتروني : قد تحتوي رسائل البريد الإلكتروني التصيدية على مرفقات أو روابط، عند فتحها أو النقر عليها، تبدأ تنزيل وتثبيت مخترقي المتصفح. قد تتنكر رسائل البريد الإلكتروني على أنها اتصالات مشروعة من مصادر موثوقة، مما يغري المستخدمين باتخاذ إجراء دون إدراك النية الخبيثة.
-
- البرامج المجانية والبرامج التجريبية : قد يقوم المستخدمون الذين يقومون بتنزيل تطبيقات مجانية أو برامج تجريبية من مصادر لم يتم التحقق منها بتثبيت برامج إضافية دون قصد، بما في ذلك برامج اختراق المتصفح. غالبًا ما تستغل هذه البرامج تسرع المستخدمين في الحصول على برامج مجانية دون إجراء فحص شامل لمحتويات حزمة التثبيت.
-
- تكتيكات الهندسة الاجتماعية : قد يستخدم خاطفو المتصفح تقنيات الهندسة الاجتماعية لخداع المستخدمين لمنح الإذن بالتثبيت. يمكن أن يتضمن ذلك رسائل مضللة تقنع المستخدمين بالنقر فوق أزرار أو روابط معينة، مما يؤدي إلى التثبيت غير المقصود لبرنامج الاختطاف.
لتجنب الوقوع ضحية لأساليب التوزيع الخادعة هذه، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، والحفاظ على تحديث أنظمة التشغيل والتطبيقات الخاصة بهم، واستخدام برامج الأمان ذات السمعة الطيبة، والتشكك في النوافذ المنبثقة أو رسائل البريد الإلكتروني أو مطالبات مواقع الويب غير المتوقعة. بالإضافة إلى ذلك، يمكن أن تساعد مراجعة الأذونات والشروط أثناء عمليات تثبيت البرامج المستخدمين على تحديد ومنع التثبيت غير المقصود لمختطفي المتصفح.