عرض خصم التراخيص المتعددة
قاعدة بيانات التهديد المواقع المارقة Go.omnibar.ai

Go.omnibar.ai

بواسطة Mezo في المواقع المارقة, متصفحات الخاطفين, البرامج غير المرغوب فيها
ترجمة الى:

يتطلب الحفاظ على بيئة تصفح آمنة توخي الحذر من البرامج غير المرغوب فيها (PUPs) والتطبيقات المتطفلة الأخرى. غالبًا ما تُقدم هذه البرامج نفسها كأدوات مفيدة، ولكنها قد تُعرّض المستخدمين لمخاطر تتعلق بالخصوصية، وإعلانات مزعجة، وتغييرات غير مرغوب فيها في النظام. ولأن العديد منها يعمل دون شفافية واضحة، فقد يُعرّض المستخدمون الذين يُثبّتونها أجهزتهم ومعلوماتهم الشخصية لمخاطر غير ضرورية دون علمهم.

من الأمثلة على هذا التهديد موقع go.omnibar.ai، وهو محرك بحث مشبوه يتم الترويج له عبر برنامج اختطاف متصفح متطفل يُعرف باسم OmniBar AI Chat and Search. ويربط التحليل الأمني هذه المكونات بالتلاعب بالمتصفح وتتبع البيانات، مما يثير مخاوف جدية.

Go.omnibar.ai: محرك بحث مضلل

كشف تحقيق مفصل أن موقع go.omnibar.ai يعمل كمحرك بحث مزيف وليس كمزود بحث شرعي. فبدلاً من عرض نتائج بحثه الخاصة، يقوم الموقع بإعادة توجيه الاستعلامات إلى محرك بحث ياهو، وربما إلى مواقع أخرى.

على الرغم من أن محرك بحث ياهو شرعي، إلا أن عملية إعادة التوجيه تُظهر أن موقع go.omnibar.ai لا يُقدم أي وظائف بحث مستقلة. غالبًا ما توجد محركات البحث المزيفة من هذا النوع بهدف التلاعب بحركة المرور، وجمع بيانات التصفح، أو توجيه المستخدمين نحو مواقع ويب محددة تابعة لجهات خارجية.

قد يُعرّض استخدام هذه المنصات المستخدمين لصفحات غير موثوقة أو غير آمنة. وقد تحاول المواقع الإلكترونية المُروّجة عبر هذه السلاسل من إعادة التوجيه سرقة معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل الدفع. كما قد يُروّج بعضها لخدمات خادعة أو مخططات احتيالية أو تنزيلات تتضمن تطبيقات إضافية غير مرغوب فيها أو ضارة.

دردشة وبحث OmniBar المدعوم بالذكاء الاصطناعي: برنامج اختطاف المتصفح وراء عمليات إعادة التوجيه

يتم الترويج لمحرك البحث المشكوك فيه عبر إضافة المتصفح OmniBar AI Chat and Search، والتي يصنفها باحثو الأمن على أنها برنامج اختطاف متصفح. بمجرد تثبيتها، تُغير هذه الإضافة إعدادات المتصفح الأساسية لتوجيه حركة المرور عبر go.omnibar.ai.

قد يقوم هذا الامتداد بتعديل العديد من مكونات المتصفح، بما في ذلك:

  • محرك البحث الافتراضي
  • الصفحة الرئيسية
  • صفحة علامة تبويب جديدة

بفرض هذه التغييرات، يضمن برنامج الاختطاف مرور عمليات البحث وجلسات التصفح عبر محرك البحث المُروَّج له. في كثير من الحالات، تبقى هذه التعديلات سارية حتى إزالة إضافة الاختطاف نفسها. وقد تفشل محاولات استعادة إعدادات المتصفح يدويًا طالما بقيت الإضافة نشطة.

يخدم هذا النوع من إعادة التوجيه القسري مصالح المشغلين الذين يقفون وراء عملية الاختطاف بدلاً من مصالح المستخدم.

تتبع البيانات ومخاطر الخصوصية

إلى جانب تغيير إعدادات المتصفح، يثير برنامج OmniBar AI Chat and Search مخاوف إضافية تتعلق بجمع بيانات المستخدم. فغالباً ما تُدمج برامج اختطاف المتصفح وظائف مراقبة ترصد سلوك التصفح.

قد يتتبع هذا الملحق أنواعًا مختلفة من المعلومات، بما في ذلك المواقع الإلكترونية التي تمت زيارتها وعبارات البحث المُدخلة. كما يمكنه الوصول إلى بيانات المتصفح المخزنة، مثل بيانات تسجيل الدخول المحفوظة. بالإضافة إلى ذلك، قد يتم تسجيل معلومات أخرى مثل عناوين IP وبيانات الموقع الجغرافي التقريبية.

قد يتم نقل البيانات التي تم جمعها إلى جهات خارجية. وقد يتم استغلال هذه المعلومات لاحقاً لأغراض الإعلانات الموجهة، أو التنميط، أو غيرها من الأنشطة التي تنتهك خصوصية المستخدم.

أساليب توزيع مشكوك فيها يستخدمها مخترقو المتصفحات

نادراً ما تعتمد برامج اختطاف المتصفح وغيرها من البرامج غير المرغوب فيها على أساليب تثبيت شفافة. بدلاً من ذلك، تنتشر غالباً من خلال أساليب توزيع مضللة مصممة لفرض مكونات غير مرغوب فيها على الأجهزة دون علم المستخدم.

من الأساليب الشائعة في هذا المجال تقنية تجميع البرامج. في هذه الحالة، تُضمّن برامج اختطاف المتصفح مع تطبيقات مجانية يتم الحصول عليها من مصادر غير موثوقة. أثناء التثبيت، تظهر مكونات إضافية كعروض اختيارية مخفية ضمن عملية الإعداد. غالبًا ما يوافق المستخدمون الذين يختارون إعدادات التثبيت الافتراضية على هذه الإضافات دون قصد.

يعتمد مطورو البرامج غير المرغوب فيها أيضاً على العديد من قنوات التوزيع الخادعة الأخرى:

  • منصات مشاركة الملفات من نظير إلى نظير (P2P)
  • برامج إدارة التنزيل التابعة لجهات خارجية ومستودعات التطبيقات غير الرسمية
  • تحديثات برامج وهمية أو مطالبات تنزيل مضللة على مواقع ويب مشبوهة
  • إعلانات خادعة، أو نوافذ منبثقة، أو إشعارات فورية تروج لأدوات المتصفح

تستغل هذه الأساليب عادات التثبيت المتسرعة والإفصاحات غير الواضحة، مما يسمح للبرامج غير المرغوب فيها بالتسلل إلى الأنظمة دون موافقة مستنيرة.

لماذا يُعدّ إزالة برنامج اختطاف المتصفح ومحرك البحث أمرًا مهمًا؟

يُشكّل وجود موقع go.omnibar.ai وإضافة OmniBar AI للدردشة والبحث مخاطر غير ضرورية على الخصوصية والأمان. وتُعدّ التعديلات القسرية على المتصفح، وعمليات إعادة التوجيه المستمرة، وإمكانية تتبّع البيانات، من السلوكيات الشائعة المرتبطة ببرامج PUP المتطفلة.

ينبغي على المستخدمين المتضررين من هذا البرنامج الخبيث الذي يُغيّر إعدادات المتصفح إزالة إضافة OmniBar AI Chat and Search واستعادة إعدادات المتصفح الأصلية لقطع الاتصال بموقع go.omnibar.ai. يُقلل اتخاذ إجراء فوري من التعرض لمواقع الويب المشبوهة، والتتبع غير المرغوب فيه، وغيرها من المشكلات الأمنية المرتبطة بمحركات البحث المزيفة.

يُعد الحفاظ على عادات تصفح آمنة، وتجنب التنزيلات غير الموثوقة، ومراجعة إعدادات التثبيت بعناية، خطوات أساسية لمنع حدوث تهديدات مماثلة في المستقبل.

الشائع

الأكثر مشاهدة

جار التحميل...