Happyquokka.xyz
Happyquokka.xyz هو عنوان محرك بحث مزيف. من غير المرجح أن يعتمد المستخدمون على هذه المحركات في نتائج البحث الخاصة بهمعن طيب خاطر. لهذا السبب يتم الترويج لهذه المحركات المشبوهة من خلال استخدام تطبيقات متصفح الخاطفين المتطفلةفي الغالب. Happyquokka.xyz ليس استثناءً ، حيث لاحظ باحثو إنفوسك أن المحرك المزيف مرتبط بخاطف متصفح PUP (برنامج غير مرغوب فيه) يسمى الأداة.
في الغالبية العظمى من الحالات ، سيقوم متصفح الخاطف بتعيين العنوان الذي تمت ترقيته كصفحة رئيسية وصفحة علامة تبويب جديدة ومحرك البحث الافتراضي لمتصفح الويب المتأثر. وبهذه الطريقة ، فإنه يضمن إنشاء حركة المرور الاصطناعية نحو الصفحة في كل مرة يتم فيها تشغيل المتصفح ، أو فتح علامة تبويب جديدة ، أو إجراء بحث عبر شريط عنوان URL.ومع ذلك ، يعمل برنامج خاطف متصفح الأداة بطريقة مختلفة.
يستهدف هذا PUP المحدد متصفح Google Chrome ، ويعدل اختصاره لتحميل امتداد الأداة من خلال إلحاق سلسلة " --load-extension =" C: \ Users \ username \ AppData \ Roaming \ System \ random_filename "بالحقل الهدف للاختصار . سيحد متصفح الخاطف بعد ذلك الإجراءات التي يمكن للمستخدمين اتخاذها. ستمنع الأداة المستخدمين من الوصول إلى قائمة ملحقات Chrome على chrome: // extensions / وبدلاً من ذلك تقوم بتحميل قائمة مزيفة من chrome-extension: // [user's_ID] /extensions.html . علاوة على ذلك ، سيؤدي أيضًا إلى إساءة استخدام ميزة Chrome "المُدارة بواسطة مؤسستك" لحماية التغييرات التي أجراها على متصفح الويب.
يجب على المستخدمين أيضًا أن يضعوا في اعتبارهم أن معظم PUPs قادرون على تتبع أنشطة التصفح الخاصة بهم. يمكن للتطبيقات المتطفلة أن تستحوذ على سجل التصفح بالكامل ، وجميع عمليات البحث التي تم إجراؤها ، وعناوين URL التي تم النقر عليها ، وعنوان IP ، وموفر خدمة الإنترنت ، ونوع المتصفح ، والموقع الجغرافي والمزيد. من المرجح أن يتم تحميل البيانات التي تم الحصول عليها إلى خادم بعيد تحت سيطرة مشغلي برنامج PUP.
