بحث اكسيز

غالبًا ما تتسلل البرامج غير المرغوب فيها (PUPs) إلى أجهزة المستخدمين ويمكن أن تعرض الخصوصية والأمان للخطر. من الضروري توخي اليقظة والحذر عند تثبيت البرنامج أو النقر على روابط غير مألوفة.

قام باحثو أمن المعلومات بتحليل ملحق متصفح Exyz Search واكتشفوا أنه يخطف متصفحات الويب للترويج لمحرك بحث مخادع. يعالج هذا الملحق العديد من إعدادات المتصفح الهامة لفرض استخدام عنوان ويب محدد، مما يجبر المستخدمين بشكل فعال على استخدام محرك البحث الاحتيالي الذي يروج له.

قد يعرض Exyz Search Browser Hijacker المستخدمين لمخاطر الخصوصية المتزايدة

عند التثبيت، يقوم ملحق متصفح Exyz Search بتغيير الإعدادات الرئيسية داخل متصفح الويب، بما في ذلك محرك البحث الافتراضي والصفحة الرئيسية وصفحات علامات التبويب الجديدة، وتوجيهها إلى blpsearch.com. ونتيجة لذلك، كلما تم فتح المتصفح المتأثر أو علامة تبويب جديدة، يتم توجيه المستخدمين تلقائيًا إلى blpsearch.com عند إجراء استعلام بحث. كشف فحص أجراه الخبراء أن موقع blpsearch.com يعمل كمحرك بحث مزيف.

كشف التحقيق أن موقع blpsearch.com لا يُنشئ نتائج بحث خاصة به. وبدلاً من ذلك، فإنه يعيد توجيه المستخدمين إلى google.com، ويعرض نتائج البحث من محرك بحث Google. قد يقوم موقع Blpsearch.com أيضًا بإعادة توجيه المستخدمين إلى محركات بحث أخرى، شرعية وغير موثوقة، استنادًا إلى عوامل مثل عنوان IP الخاص بالمستخدم والموقع الجغرافي.

غالبًا ما تكون محركات البحث المزيفة مثل blpsearch.com غير موثوقة وقد تقود المستخدمين إلى مواقع ويب مشكوك فيها أو ضارة. يمكنهم الترويج لمحتوى ضار، مما يزيد من خطر مواجهة التكتيكات أو مواقع التصيد الاحتيالي أو الصفحات التي تستضيف برامج ضارة أو برامج غير مرغوب فيها.

علاوة على ذلك، تشكل محركات البحث المزيفة مخاطر على الخصوصية والأمن من خلال احتمالية جمع واستغلال بيانات التصفح والمعلومات الشخصية الأخرى. يمكن بيع هذه البيانات لأطراف ثالثة أو استخدامها لأغراض غير آمنة.

غالبًا ما يتسلل مخترقو المتصفحات والـ PUPs إلى عمليات التثبيت الخاصة بهم على أجهزة المستخدمين

يستخدم خاطفو المتصفحات والـ PUPs أساليب مختلفة لتثبيت أنفسهم على أجهزة المستخدمين بشكل خاطف. غالبًا ما تستغل هذه التكتيكات المستخدمين المطمئنين وتستفيد من نقاط الضعف في البرامج أو سلوك المستخدم:

  • البرامج المجمعة : تتضمن إحدى الطرق الأكثر شيوعًا تجميع برنامج خاطف المتصفح أو PUP مع تنزيلات البرامج المشروعة. قد يقوم المستخدمون بتثبيت البرنامج الإضافي مع البرنامج المطلوب دون علمهم من خلال النقر بسرعة على مطالبات التثبيت دون مراجعة الشروط والأحكام عن كثب.
  • الإعلانات والنوافذ المنبثقة المضللة : يمكن للإعلانات المخادعة أو النوافذ المنبثقة على مواقع الويب خداع المستخدمين للنقر على أزرار التنزيل المزيفة أو الروابط التي تبدأ تنزيل وتثبيت خاطفي المتصفح أو PUPs. قد تدعي هذه الإعلانات كذباً أنها تقدم تحديثات برامج مفيدة أو عمليات فحص أمنية.
  • تحديثات البرامج الزائفة : قد يُطلب من مستخدمي الكمبيوتر الشخصي تثبيت ما يبدو أنه تحديث برنامج أو مكون إضافي شرعي، فقط لتثبيت برنامج خاطف للمتصفح أو PUP بدلاً من ذلك دون علم. غالبًا ما تحاكي تنبيهات التحديث الزائفة هذه مظهر إشعارات النظام الأصلية.
  • البرامج المجانية أو البرامج التجريبية : تأتي تطبيقات البرامج المجانية في بعض الأحيان مرفقة مع خاطفي المتصفح أو PUPs. قد يقبل المستخدمون الذين يختارون الإصدارات المجانية من البرامج عن غير قصد برامج إضافية أثناء عملية التثبيت.
  • مرفقات البريد الإلكتروني غير المرغوب فيها : يمكن أن تحتوي مرفقات البريد الإلكتروني الواردة من مرسلين غير معروفين أو مشبوهين على ملفات قابلة للتنفيذ تقوم بتثبيت مخترقي المتصفح أو PUPs عند فتحها. يجب على المستخدمين توخي الحذر عند تنزيل المرفقات من مصادر غير مألوفة.
  • تكتيكات الهندسة الاجتماعية : قد يستخدم المحتالون أساليب الهندسة الاجتماعية، مثل التنبيهات أو التحذيرات الزائفة، للتلاعب بالمستخدمين لتثبيت برامج خاطفة للمتصفح أو برامج PUP تحت ستار تحسين الأمان أو تحسين تجربة التصفح.
  • للتخفيف من مخاطر خاطفي المتصفح والبرامج غير المرغوب فيها، يجب على المستخدمين دائمًا تنزيل البرامج من مصادر حسنة السمعة، وقراءة مطالبات التثبيت بعناية قبل المتابعة، والحفاظ على ترقية أنظمة التشغيل والتطبيقات، واستخدام برامج حظر الإعلانات ومكافحة البرامج الضارة، وتوخي الحذر عند النقر على الروابط أو تنزيل المرفقات من مصادر غير معروفة.

    الشائع

    الأكثر مشاهدة

    جار التحميل...