ملحق مستعرض علامة التبويب إسقاط
أثناء التحقيق في مواقع الويب المشبوهة ، اكتشف الباحثون امتدادًا للمتصفح يسمى Drop Tab. تم الإعلان عن التطبيق في البداية كأداة مصممة لتخصيص خلفيات المتصفح. ومع ذلك ، عند الفحص الشامل ، يصبح من الواضح أن الامتداد يشارك في ممارسات خادعة وتدخلية بعد تثبيته.
تم تصميم Drop Tab لمعالجة إعدادات المتصفح بهدف أساسي هو الترويج لمحرك بحث مزيف يسمى search.droptab.net. يحقق الامتداد ذلك عن طريق إعادة توجيه استعلامات بحث المستخدمين إلى الصفحة التي تم الترويج لها دون موافقتهم. بسبب هذه الممارسات عديمة الضمير ، صنف خبراء الأمن والباحثون Drop Tab على أنه مخترق متصفح.
بالإضافة إلى ذلك ، غالبًا ما تكون التطبيقات غير الجديرة بالثقة مثل Drop Tab قادرة أيضًا على غزو خصوصية المستخدمين عن طريق التجسس خلسة على أنشطة التصفح الخاصة بهم. تعد هذه المراقبة المتطفلة مصدر قلق خطير لأنها تعرض معلومات المستخدمين الحساسة وعاداتهم عبر الإنترنت للخطر.
يُجري متصفح Drop Tab Browser Hijacker تغييرات غير مصرح بها
يشتهر خاطفو المتصفح بالتلاعب بإعدادات المتصفح الأساسية ، بما في ذلك الصفحة الرئيسية ومحرك البحث الافتراضي وصفحة علامة التبويب الجديدة. لا يُعد Drop Tab استثناءً ، لأنه يشارك في أنشطة تدخلية مماثلة.
مع تنشيط Drop Tab ، تؤدي أي محاولة لفتح علامات تبويب أو نوافذ جديدة للمتصفح ، بالإضافة إلى بدء استعلامات البحث من شريط URL ، إلى عمليات إعادة توجيه تلقائية إلى search.droptab.net على موقع الويب. ومع ذلك ، من المهم ملاحظة أن محركات البحث المزيفة تفتقر عادةً إلى القدرة على إنشاء نتائج بحث أصلية. كحل بديل ، غالبًا ما يعيدون توجيه المستخدمين إلى مواقع بحث شرعية على الإنترنت. في وقت البحث ، لوحظ أن search.droptab.net يعيد التوجيه إلى محرك بحث Bing. ومع ذلك ، قد يختلف السلوك الدقيق ووجهات إعادة التوجيه اعتمادًا على عوامل مثل الموقع الجغرافي للمستخدم.
قد تكون إزالة برامج اختراق المستعرض مثل Drop Tab أمرًا صعبًا نظرًا لتقنيات ضمان المثابرة التي غالبًا ما تستخدمها مثل هذه الإضافات غير الموثوقة. قد تتضمن هذه الأساليب رفض الوصول إلى الإعدادات المتعلقة بالإزالة أو إعادة التعيين التلقائي لأية تغييرات قام بها المستخدم لإزالة الامتداد غير المرغوب فيه.
قد يكون لـ Drop Tab أيضًا إمكانيات مزعجة لتتبع البيانات. قد يراقب بشكل سري أنشطة المستخدمين عبر الإنترنت ، ويجمع معلومات حساسة مختلفة في هذه العملية. قد تشمل هذه البيانات المستهدفة عناوين URL التي تمت زيارتها ، والصفحات التي تم عرضها ، والاستعلامات التي تم البحث عنها ، وملفات تعريف الارتباط على الإنترنت ، وتفاصيل التعريف الشخصية ، وبيانات اعتماد تسجيل الدخول ، والبيانات المالية ، والمزيد. يمكن تسييل البيانات التي تم جمعها من خلال هذه الوسائل غير المشروعة عن طريق بيعها إلى كيانات تابعة لجهات خارجية لأغراض يحتمل أن تكون شائنة.
كن على دراية بأساليب التوزيع المشكوك فيها التي تستغلها PUPs (البرامج غير المرغوب فيها) وخاطفو المتصفح
من الأهمية بمكان أن تكون يقظًا ومدركًا لتقنيات التوزيع المشكوك فيها التي يستخدمها PUPs و Browser Hijackers لحماية أجهزتك وبياناتك من التهديدات المحتملة. فيما يلي بعض الأساليب الشائعة التي يستخدمونها:
- التجميع مع البرامج المجانية : غالبًا ما يربط PUPs وخاطفو المستعرضات برمجيات مجانية مشروعة. عندما يقوم المستخدمون بتنزيل هذه التطبيقات المجانية وتثبيتها ، يتم تثبيت PUPs والخاطفين جنبًا إلى جنب دون معرفة المستخدم أو الموافقة الصريحة.
- المثبتات المخادعة : تستخدم بعض PUPs والمخترقون أدوات تثبيت خادعة تخدع المستخدمين للموافقة على تثبيت مكونات برامج إضافية. قد يتم تجميع هذه المكونات مع مربعات اختيار محددة مسبقًا ، مما يؤدي إلى قيام المستخدمين عن غير قصد بتثبيت برامج غير مرغوب فيها.
- تحديثات وتنزيلات مزيفة : قد يقدم PUPs والمخترقون أنفسهم على أنهم تحديثات أو تنزيلات أساسية للبرامج أو المكونات الإضافية الشائعة. قد ينقر المستخدمون غير المرتابين على مطالبات التحديث الوهمية هذه ، ويقومون عن غير قصد بتثبيت برامج ضارة.
- الإعلانات الخبيثة : يمكن توزيع PUPs والمتصفح الخاطفين من خلال الإعلانات الضارة (الإعلانات الخبيثة) المعروضة على مواقع الويب الشرعية. قد يؤدي النقر فوق هذه الإعلانات إلى بدء تنزيل البرامج غير المرغوب فيها وتثبيتها.
- مرفقات البريد الإلكتروني المصابة : قد تنتشر بعض PUPs والمخترقون من خلال مرفقات البريد الإلكتروني ، وخاصة في رسائل البريد الإلكتروني المخادعة. يمكن أن يؤدي فتح هذه المرفقات إلى بدء تثبيت البرامج غير المرغوب فيها.
- البرامج المقرصنة والسيول : غالبًا ما يتم العثور على PUPs والمختطفين في البرامج المقرصنة أو السيول. قد يقوم المستخدمون الذين يسعون للحصول على إصدارات مجانية من البرامج المدفوعة بتنزيل نسخ مصابة بالبرامج الضارة.
من خلال البقاء على اطلاع واستخدام جرعة صحية من الحذر ، يمكنك حماية أجهزتك وبياناتك بشكل أفضل من تقنيات التوزيع الخادعة التي يستغلها PUPs والمتطفلون من المستعرضات.
