ملحق متصفح DigitalisPurpurea

بواسطة Mezo في البرامج غير المرغوب فيها, Adware, Browser Hijackers

ترجمة الى:

DigitalisPurpurea هو نوع من مخترقي المتصفحات الذي يقوم بإدخال الإعلانات وتغيير إعدادات محرك البحث دون موافقة المستخدم. قد يكون من الصعب بشكل خاص إزالة هذا البرنامج نظرًا لتطبيقه لسياسة "تتم إدارته بواسطة مؤسستك"، والتي تقيد طرق إلغاء التثبيت السهلة.

جدول المحتويات

قد يقوم برنامج DigitalisPurpurea بتنفيذ العديد من الإجراءات المتطفلة بمجرد تثبيته

بمجرد إصابة DigitalisPurpurea بمتصفحهم، قد يبدأ المستخدمون في ملاحظة ظهور إعلانات غير مرغوب فيها على مواقع الويب التي لا ينتمون إليها. لا يتم الحصول على هذه الإعلانات من مواقع الويب المشروعة التي يزورونها ولكن يتم إدخالها بواسطة خاطف المتصفح لتوليد إيرادات لمنشئيها. بالإضافة إلى ذلك، قد يواجه المستخدمون روابط تعيد التوجيه بشكل غير متوقع إلى مواقع ويب غير مألوفة أو قد تكون غير آمنة، مما يعطل تجربة التصفح ويحتمل أن يعرضهم لمخاطر أمنية.

يتلاعب الخاطف أيضًا بعمليات البحث على الويب عن طريق إعادة توجيهها من خلال محركات بحث غامضة تابعة لجهات خارجية بدلاً من محرك البحث المفضل. وهذا لا يغير نتائج البحث فحسب، بل يمكن أن يؤدي أيضًا إلى التعرض لمزيد من الإعلانات أو المحتوى المدعوم.

يستهدف DigitalisPurpurea في المقام الأول متصفحات الويب الشهيرة مثل Google Chrome، وMozilla Firefox، وMicrosoft Edge، وApple Safari. بمجرد تثبيته، فإنه يتداخل مع الوظائف العادية للمتصفح عن طريق إدخال الإعلانات، وإعادة توجيه عمليات البحث، وتعديل روابط مواقع الويب لتوجيه حركة المرور إلى وجهات محددة يختارها مشغلو الخاطف.

تعمل سياسة "الإدارة بواسطة مؤسستك" التي تستخدمها DigitalisPurpurea على تعقيد عملية الإزالة الخاصة بها، مما يتطلب مهارات تقنية متقدمة أو أدوات محددة لإزالة الخاطف من نظامك بشكل فعال. تقيد هذه السياسة المستخدمين من تغيير إعدادات المتصفح التي تم التلاعب بها بواسطة الخاطف بسهولة، مما يضيف طبقة إضافية من الصعوبة إلى عملية الإزالة.

بشكل عام، تعمل إجراءات DigitalisPurpurea على تعطيل أنشطة التصفح العادية، وتعرض المستخدمين لإعلانات غير مرغوب فيها ومواقع ويب قد تكون غير آمنة، وتخلق تحديات في استعادة المتصفحات إلى حالتها الأصلية بسبب إجراءات الإزالة المستمرة والمقيدة.

انتبه إلى أساليب التوزيع الشائعة التي تستغلها PUPs (البرامج غير المرغوب فيها)

تستخدم PUPs أساليب توزيع مختلفة يجب أن يكون المستخدمون على دراية بها لتجنب عمليات التثبيت غير المقصودة والمخاطر الأمنية المحتملة. غالبًا ما تتضمن هذه الأساليب ممارسات خادعة أو مضللة لخداع المستخدمين لتثبيت برامج غير مرغوب فيها.

أحد أساليب التوزيع الشائعة التي تستخدمها PUPs هو التجميع مع تنزيلات البرامج المشروعة. عندما يقوم المستخدمون بتنزيل البرامج المطلوبة وتثبيتها من مصادر حسنة السمعة، قد يتم تضمين PUPs في حزمة التثبيت كمكونات اختيارية. أثناء عملية التثبيت، قد يواجه المستخدمون مربعات اختيار محددة مسبقًا أو مطالبات مضللة تؤدي إلى تثبيت PUPs ما لم يتم إلغاء الاشتراك بشكل صريح.

هناك تكتيك آخر يتضمن الإعلانات والعروض الترويجية المضللة. غالبًا ما يقوم مطورو PUP بإنشاء إعلانات خادعة تعد بميزات أو خدمات مرغوبة، مثل الأدوات المساعدة المجانية أو تجارب التصفح المحسنة. قد تظهر هذه الإعلانات على مواقع الويب، أو في النوافذ المنبثقة، أو كروابط دعائية، مما يغري المستخدمين بالنقر على تنزيلات PUP وبدء تنزيلها عن غير قصد.

قد تتنكر PUPs أيضًا كتحديثات برامج شرعية أو مكونات إضافية للتطبيقات الشائعة. قد يواجه المستخدمون إشعارات تحديث زائفة أو مطالبات بتثبيت مكونات إضافية يُزعم أنها ضرورية، مما يؤدي في الواقع إلى تثبيت PUPs بدلاً من التحديثات الأصلية.

تعد شبكات مشاركة الملفات ناقلًا شائعًا آخر لتوزيع PUP. قد يتم تجميع PUPs مع الملفات المشتركة التي تم تنزيلها من شبكات نظير إلى نظير (P2P)، لاستغلال رغبة المستخدمين في الحصول على محتوى مجاني أو مقرصن لنشر أنفسهم على أجهزة المستخدمين.

علاوة على ذلك، يمكن توزيع PUPs عبر رسائل البريد الإلكتروني التصيدية التي تحتوي على مرفقات أو روابط غير آمنة. قد تبدو رسائل البريد الإلكتروني هذه مشروعة وتخدع المستخدمين للوصول إلى المرفقات أو الروابط التي تبدأ عمليات تثبيت PUP.

يستخدم مطورو PUP أيضًا أساليب الهندسة الاجتماعية للتلاعب بالمستخدمين لتثبيت برامجهم. يمكن أن يشمل ذلك إنشاء مراجعات أو شهادات مزيفة عبر الإنترنت، أو تزوير موافقات من مصادر حسنة السمعة، أو استخدام أساليب الخوف (على سبيل المثال، التحذير من تهديدات أمنية غير موجودة) لإقناع المستخدمين بتنزيل PUPs.

للحماية من أساليب التوزيع هذه، يجب على المستخدمين توخي الحذر عند تنزيل البرامج أو النقر على الروابط عبر الإنترنت. من الضروري تنزيل البرامج فقط من المصادر الموثوقة والمواقع الرسمية، وقراءة مطالبات التثبيت بعناية، وإلغاء الاشتراك في عروض البرامج المجمعة أثناء عمليات التثبيت، والحفاظ على تحديث البرامج وأنظمة التشغيل للتخفيف من نقاط الضعف التي تستغلها PUPs. بالإضافة إلى ذلك، يمكن أن يساعد استخدام برامج مكافحة البرامج الضارة المخصصة في اكتشاف البرامج غير المرغوب فيها وحظرها قبل أن تتمكن من اختراق الأجهزة وتعريض خصوصية المستخدم للخطر.