Earth3d.net
خلال تحليل إضافات المتصفح التي تُعدّل إعدادات البحث، اكتشف باحثو الأمن السيبراني إضافة Earth 3D، وهي إضافة تُسوّق على أنها أداة تُمكّن المستخدمين من عرض صور الأقمار الصناعية ثلاثية الأبعاد مباشرةً من شريط بحث المتصفح. وتدّعي هذه الإضافة دمج وظائف صور الأقمار الصناعية مع نتائج بحث ياهو، مُقدّمةً نفسها كتحسين مفيد للتصفح.
على الرغم من هذه الادعاءات، يعمل برنامج Earth 3D عن طريق إجراء تغييرات غير مصرح بها على إعدادات المتصفح. هذا السلوك يُعدّ سمة مميزة لبرامج اختطاف المتصفح، ويثير مخاوف بشأن خصوصية المستخدم، والتحكم في التصفح، وأمن النظام بشكل عام.
جدول المحتويات
كيف يتحكم موقع Earth3d.net في إعدادات المتصفح
بمجرد تثبيته، يقوم برنامج Earth 3D بتعديل إعدادات المتصفح الرئيسية، بما في ذلك:
- محرك البحث الافتراضي
- الصفحة الرئيسية
- صفحة علامة تبويب جديدة
يتم تغيير هذه الإعدادات إلى Earth3d.net، مما يجبر المستخدمين على التفاعل مع مزود بحث لم يختاروه عن قصد. تُعرف هذه الممارسة باختطاف المتصفح، حيث تُعيد توجيه نشاط التصفح العادي عبر خدمة يتحكم بها مشغلو الإضافة.
من خلال تغيير هذه الإعدادات، يضمن برنامج Earth 3D أن يتعرض المستخدمون بشكل متكرر لموقع Earth3d.net كلما قاموا بإجراء عمليات بحث أو فتح علامات تبويب جديدة في المتصفح.
لا يوفر موقع Earth3d.net نتائج بحث مستقلة
على الرغم من أن موقع Earth3d.net يُقدّم نفسه كمنصة بحث، إلا أنه لا يُنشئ نتائج بحث خاصة به. بدلاً من ذلك، تُعاد توجيه عمليات البحث المُرسلة عبر الموقع إلى محرك بحث Yahoo، وهو محرك بحث شرعي، بينما تُعرض النتائج ضمن واجهة Earth3d.net المُخصصة.
يُتيح هذا الامتداد للمستخدمين اختيار مزودي صور الأقمار الصناعية البديلين عبر قائمته، مما يعني أن وجهة الصور والمحتوى المتعلق بالبحث قد تختلف. إضافةً إلى ذلك، قد تؤثر عوامل مثل الموقع الجغرافي على وجهة إعادة توجيه المستخدمين في نهاية المطاف.
ولأن الخدمة تعمل في المقام الأول كوسيط بدلاً من كونها محرك بحث مستقل، فلا يوجد مبرر عملي يذكر للتخلي عن التحكم في المتصفح لصالحها.
قد تُعقّد آليات الثبات عملية الإزالة
كثيراً ما يستخدم مخترقو المتصفحات تقنيات مصممة للحفاظ على وجودهم في المتصفحات المصابة. وقد يتضمن برنامج Earth 3D آليات بقاء مماثلة تجعل إزالته أكثر صعوبة من إلغاء تثبيت إضافة عادية.
قد تشمل هذه التكتيكات ما يلي:
- تقييد الوصول إلى إعدادات المتصفح المرتبطة بالإزالة
- إعادة ضبط الإعدادات المعدلة بعد محاولة المستخدمين استعادتها
- منع بعض تغييرات التكوين من أن تصبح سارية المفعول
تهدف هذه السلوكيات إلى إبقاء المستخدمين مرتبطين بخدمة البحث المُروّجة، وقد تُسبب إحباطًا عند محاولة استعادة التحكم في المتصفح.
مخاوف محتملة تتعلق بالخصوصية
غالباً ما تتضمن البرامج المصنفة على أنها برامج اختطاف المتصفح وظائف تتبع البيانات، وقد يقوم برنامج Earth 3D بجمع أنواع مختلفة من المعلومات المتعلقة بالتصفح.
قد تشمل البيانات التي يُحتمل جمعها ما يلي:
- استعلامات البحث
- المواقع الإلكترونية التي تمت زيارتها
- الصفحات التي تمت مشاهدتها
- ملفات تعريف الارتباط الخاصة بالمتصفح
- نشاط التصفح والتفضيلات
- معلومات أخرى حول استخدام الإنترنت
قد تتم مشاركة المعلومات التي تم جمعها مع أطراف ثالثة أو بيعها لها، مما قد يعرض المستخدمين للإعلانات المستهدفة أو أنشطة تحديد الملفات الشخصية أو غيرها من المشكلات المتعلقة بالخصوصية.
المخاطر المرتبطة ببرامج اختطاف المتصفح
غالباً ما تبدو تطبيقات مثل Earth 3D شرعية وتُعلن عن ميزات جذابة. ومع ذلك، فإن الوظائف الموعودة غالباً ما تُقدم قيمة ضئيلة، وقد تُستخدم في المقام الأول كوسيلة للتلاعب بالمتصفح.
يرتبط وجود برامج اختطاف المتصفح عادةً بما يلي:
- انخفاض خصوصية التصفح
- الإعلانات المتطفلة
- عمليات إعادة التوجيه غير المرغوب فيها
- التعرض لمواقع إلكترونية غير موثوقة
- إمكانية تتبع الأنشطة عبر الإنترنت
لهذه الأسباب، ينصح باحثو الأمن بشدة بإزالة برنامج Earth 3D واستعادة إعدادات المتصفح الأصلية في أسرع وقت ممكن.
كيف تصل برامج اختطاف المتصفح إلى أجهزة المستخدمين
نادراً ما يعتمد مخترقو المتصفحات على طريقة توزيع واحدة. بدلاً من ذلك، يستخدم مطوروهم مجموعة متنوعة من الأساليب المشكوك فيها لزيادة عمليات التثبيت.
تجميع البرامج
إحدى أكثر التقنيات شيوعاً هي تجميع البرامج. تتضمن هذه الممارسة التسويقية تجميع تطبيقات شرعية مع إضافات غير مرغوب فيها داخل نفس برنامج التثبيت.
يقوم المستخدمون بتنزيل البرامج المجانية من:
- مواقع البرامج المجانية
- منصات استضافة الملفات المجانية
- شبكات الند للند (P2P)
- مصادر تنزيل غير رسمية أخرى
قد يقوم البرنامج بتثبيت برامج اختطاف المتصفح دون علمك بجانب البرنامج المطلوب، خاصة عند تخطي خيارات التثبيت أو تجاهلها.
صفحات ترويجية مضللة
قد يتم توزيع برنامج Earth 3D أيضاً عبر مواقع ترويجية مخصصة وقوائم متاجر إضافات المتصفح. غالباً ما تُركز هذه الصفحات على الميزات الجذابة مع التقليل من شأن المعلومات المتعلقة بتعديلات إعدادات المتصفح أو حذفها تماماً.
ونتيجة لذلك، قد يقوم المستخدمون بتثبيت الإضافة دون فهم كامل لمدى التغييرات التي تُجريها.
عمليات إعادة التوجيه وإساءة استخدام الإعلانات
تُروج برامج اختطاف المتصفح بشكل متكرر من خلال الإعلانات المتطفلة على الإنترنت. وقد يتعرض المستخدمون لها عبر:
- عمليات إعادة التوجيه الناتجة عن الإعلانات المتطفلة
- إشعارات المتصفح المزعجة
- برامج إعلانية موجودة بالفعل على الجهاز
- نوافذ منبثقة ورسائل ترويجية مضللة
صُممت هذه التقنيات لزيادة الانتشار وتشجيع عمليات التثبيت التي قد لا يختارها المستخدمون في الظروف العادية.
الخاتمة
يُعدّ Earth3d.net محرك بحث خبيثًا يتم الترويج له عبر برنامج اختطاف المتصفح Earth 3D. ورغم أن الإضافة تُعلن عن سهولة الوصول إلى صور الأقمار الصناعية ثلاثية الأبعاد، إلا أن وظيفتها الأساسية هي تعديل إعدادات المتصفح وتوجيه حركة المرور عبر Earth3d.net. قد يتتبع البرنامج بيانات التصفح، ويتدخل في تفضيلات المستخدم، ويستخدم تقنيات بقاء تُصعّب إزالته. ونظرًا لمخاوف الخصوصية والأمان المرتبطة ببرامج اختطاف المتصفح، يُنصح المستخدمون بإزالة Earth 3D فورًا وتوخي الحذر عند تثبيت إضافات المتصفح أو البرامج المجانية من مصادر غير موثوقة.
