Extreme Sports Wallpapers Browser Extension

أثناء فحص المواقع غير الجديرة بالثقة، عثر باحثو أمن المعلومات على ملحق يسمى "Extreme Sports Wallpapers". يدعي ملحق المتصفح هذا أنه يعمل على تحسين تجربة تصفح الويب الخاصة بك من خلال تقديم مجموعة من الخلفيات ذات الطابع الرياضي المتطرف لمتصفحك. ومع ذلك، بعد إجراء تحقيق شامل في هذا الامتداد الذي يبدو غير ضار، كشف الخبراء عن حقيقة أكثر شرًا: إن Extreme Sports Wallpapers هي في الواقع أداة خاطفة للمتصفح.

يقوم خاطف متصفح Extreme Sports Wallpapers بإجراء تغييرات غير مصرح بها

تشتهر برامج اختطاف المتصفحات بالتلاعب بإعدادات المتصفح المختلفة، بما في ذلك محركات البحث الافتراضية والصفحات الرئيسية وصفحات علامات التبويب الجديدة. يؤدي هذا التلاعب إلى تغيير كبير في طريقة عمل متصفح الويب. بشكل أساسي، عندما يقوم المستخدمون بإجراء عمليات بحث على الويب من خلال شريط URL أو فتح علامات تبويب جديدة، ستتم إعادة توجيههم إلى مواقع الويب التي يؤيدها الخاطف المعين.

في كثير من الحالات، يقوم خاطفو المتصفح هؤلاء بالترويج لمحركات البحث المزيفة التي تفتقر إلى القدرة على تقديم نتائج بحث مشروعة. وبدلاً من ذلك، فإنها تقود المستخدمين إلى محركات بحث حقيقية وراسخة على الإنترنت، بما في ذلك Bing أو Google. ومع ذلك، من المهم ملاحظة أن سلوك خاطفي المتصفح، مثل خلفيات xtreme Sports Wallpapers، يمكن أن يختلف. في حالة ملحق المتصفح هذا، فإنه يعيد توجيه المستخدمين مباشرة إلى محرك بحث Bing دون أي وسيط. ومن الجدير بالذكر أن الوجهة المحددة لعمليات إعادة التوجيه هذه قد تتأثر بعوامل مثل الموقع الجغرافي للمستخدم.

إحدى السمات المشتركة بين برامج اختطاف المتصفح هي استخدامها لتقنيات ضمان الثبات. يتم استخدام هذه التقنيات لجعل إزالة الخاطف أكثر صعوبة. على سبيل المثال، يقوم بعض خاطفي المتصفح بتقييد الوصول إلى الإعدادات المتعلقة بالإزالة أو محاولة التراجع عن أي تغييرات يجريها المستخدمون على تكوين المتصفح الخاص بهم.

بالإضافة إلى ذلك، تتضمن البرامج التي تندرج ضمن هذه الفئة عادةً وظائف تتبع البيانات. من الممكن أن تشارك Extreme Sports Wallpapers أيضًا في تتبع البيانات. وهذا يعني أن الامتداد قد يجمع أنواعًا مختلفة من المعلومات حول أنشطتك عبر الإنترنت، مثل مواقع الويب التي تزورها، وصفحات الويب التي تشاهدها، والاستعلامات التي تبحث عنها، وحتى البيانات الحساسة مثل بيانات اعتماد تسجيل الدخول والمعلومات المالية. ويمكن بعد ذلك استخدام البيانات المجمعة لتحقيق الربح، إما عن طريق بيعها لأطراف ثالثة أو من خلال وسائل أخرى يحتمل أن تكون مسيئة.

غالبًا ما يقوم خاطفو المتصفح بإخفاء تثبيتهم باستخدام أساليب التوزيع المشبوهة

كثيرًا ما يستخدم خاطفو المتصفح أساليب توزيع مشبوهة لإخفاء التثبيت والتسلل إلى أنظمة المستخدمين دون علمهم أو موافقتهم. تم تصميم هذه الأساليب لخداع المستخدمين وتجعل من الصعب اكتشاف البرامج غير المرغوب فيها وإزالتها. فيما يلي شرح لكيفية إخفاء خاطفي المتصفح عادةً لتثبيتهم:

• • التجميع مع البرامج المجانية : غالبًا ما يتم تجميع خاطفي المتصفحات مع برامج شرعية ومجانية يقوم المستخدمون بتنزيلها من الإنترنت. أثناء تثبيت البرنامج المطلوب، يتم تقديم خيارات إضافية للمستخدمين، يتم فحصها مسبقًا عادةً، لتثبيت متصفح الخاطف. نظرًا لأن العديد من المستخدمين يندفعون خلال عملية التثبيت، فقد يوافقون عن غير قصد على تثبيت الخاطف دون أن يدركوا ذلك.

• • معالجات التثبيت الخادعة : يستخدم بعض مخترقي المتصفحات معالجات التثبيت المصممة عمدًا لإرباك المستخدمين. قد تستخدم هذه المعالجات لغة مضللة، أو تحجب حقيقة تثبيت الخاطف، أو تجعل من الصعب إلغاء الاشتراك في التثبيت.

• • تحديثات البرامج الزائفة : قد يقدم خاطفو المتصفح أنفسهم على أنهم تحديثات برامج مهمة أو تصحيحات أمنية. يتم خداع المستخدمين للاعتقاد بأنهم يقومون بتعزيز أمان نظامهم أو وظائفه، في حين أنهم في الواقع يقومون بتثبيت الخاطف.

• • الهندسة الاجتماعية : يستخدم بعض المتسللين تقنيات الهندسة الاجتماعية لإقناع المستخدمين بتثبيتها. يمكن أن يتضمن ذلك رسائل خطأ زائفة تدعي أن متصفح المستخدم قديم ويحتاج إلى تحديث، أو تحذيرات بأن جهاز الكمبيوتر الخاص به مصاب ويحتاج إلى تنزيل أداة معينة لتنظيفه.

• • الإعلانات الضارة : الإعلانات الضارة هي إعلانات ضارة عبر الإنترنت يمكن أن تقود المستخدمين إلى تنزيل مخترقي المتصفح. قد ينقر المستخدمون دون قصد على هذه الإعلانات أثناء زيارة مواقع الويب التي تبدو شرعية، مما يؤدي بعد ذلك إلى تنزيل وتثبيت الخاطف.

• • مشاركة الملفات والبرامج المقرصنة : يؤدي تنزيل المحتوى من مواقع مشاركة الملفات أو البرامج المقرصنة إلى زيادة خطر تنزيل برنامج خاطف للمتصفح مع الملفات المطلوبة عن غير قصد. غالبًا ما تستضيف هذه المواقع أدوات تثبيت البرامج المخترقة.

• • مرفقات وروابط البريد الإلكتروني : يمكن أن ينتشر بعض مخترقي المتصفحات من خلال مرفقات البريد الإلكتروني أو الروابط الموجودة في رسائل البريد الإلكتروني التصيدية. قد يقوم المستخدمون الذين يفتحون هذه المرفقات أو ينقرون على الروابط بتثبيت الخاطف على أنظمتهم عن غير قصد.

باختصار، يستخدم خاطفو المتصفح أساليب خادعة مختلفة لإخفاء التثبيت والتسلل إلى أجهزة المستخدمين. يجب على المستخدمين توخي الحذر عند تنزيل البرامج، خاصة البرامج المجانية أو التي لم يتم التحقق منها، وإيلاء اهتمام وثيق أثناء عملية التثبيت لتجنب تثبيت خاطفي المتصفح أو البرامج الأخرى غير المرغوب فيها عن غير قصد. يمكن أيضًا أن يساعد تحديث البرامج بانتظام واستخدام برامج الأمان ذات السمعة الطيبة في منع نجاح هذه الأساليب الخادعة.