ملحق متصفح اقتباسات تحفيزية
قام باحثو الأمن السيبراني بفحص تطبيق Motivational Quotes واكتشفوا أن الغرض منه هو اختطاف متصفحات الويب الخاصة بالمستخدمين. غالبًا ما يروج خاطفو المتصفح لمحركات بحث مزيفة أو غير موثوق بها ، والاقتباسات التحفيزية ليست استثناءً. يروج التطبيق لـ Motivational-quotes.com ، والذي يعرض الخصائص النموذجية لمحرك البحث الوهمي. يتم تحقيق ذلك من خلال إجراء تعديلات غير مصرح بها على إعدادات متصفح الويب المخترق.
مخترقي المتصفح مثل الاقتباسات التحفيزية قد تسبب مخاطر أعلى للأمان والخصوصية
تعمل الاقتباسات التحفيزية كمخترق للمتصفح ، وتعمل بشكل أساسي على الترويج لمحرك بحث خادع يسمى motivational-quotes.com. باعتباره خاطفًا نموذجيًا للمتصفح ، فإنه يتحكم في متصفحات الويب ويتلاعب بإعداداتها لصالحه. بمجرد التثبيت ، تقوم Motivational Quotes بإجراء تعديلات على تكوينات المتصفح المختلفة ، بما في ذلك محرك البحث الافتراضي وصفحة علامة التبويب الجديدة والصفحة الرئيسية.
على وجه التحديد ، تحدد الاقتباسات التحفيزية هذه التكوينات للإشارة إلى الاقتباسات التحفيزية. بعد إجراء مزيد من التحقيق ، تم اكتشاف أن Motivational-quotes.com يعيد توجيه المستخدمين إلى bing.com. عادة ما يتم استخدام أسلوب إعادة التوجيه هذا من قبل مختطفي المستعرضات لخلق وهم بالشرعية وتوجيه المستخدمين نحو محرك بحث معروف وموثوق به مثل Bing.
ومع ذلك ، من المهم توخي الحذر والامتناع عن الوثوق بمخترقي المتصفح ومحركات البحث المزيفة. يمكنهم تقديم العديد من المشكلات للمستخدمين. أولاً ، تؤثر بشكل كبير على تجربة التصفح الشاملة من خلال إعادة توجيه استعلامات البحث ، والتلاعب بنتائج البحث ، وإدخال إعلانات غير مرغوب فيها أو محتوى مدعوم.
علاوة على ذلك ، تعرض هذه البرامج المتطفلة خصوصية المستخدم وأمنه للخطر من خلال احتمال تتبع عادات التصفح ، وجمع المعلومات الشخصية ، وتعريض المستخدمين لهجمات التصيد الاحتيالي أو مخاطر البرامج الضارة. بالإضافة إلى ذلك ، يمكن أن يؤدي مخترقو المتصفح إلى تباطؤ النظام وزيادة استخدام الموارد وعدم الاستقرار العام ، مما يؤثر سلبًا على أداء الجهاز المتأثر.
انتبه إلى التكتيكات الملتوية المستخدمة في توزيع خاطفي المتصفح و PUPs (البرامج غير المرغوب فيها)
تستخدم PUPs وخاطفو المستعرضات أساليب مراوغة متنوعة لتوزيعها. تهدف هذه الأساليب إلى خداع المستخدمين أو التلاعب بهم في تثبيت هذه البرامج غير المرغوب فيها أو التفاعل معها عن غير قصد. تتضمن بعض التكتيكات الشائعة التي يستخدمها PUPs ومتصفح الخاطفين للتوزيع ما يلي:
- تجميع البرامج : غالبًا ما يتم تجميع PUPs ومتصفح الخاطفين مع تنزيلات برامج مشروعة. يتم تقديمها كمكونات اختيارية أو إضافية أثناء عملية تثبيت البرنامج المطلوب. قد يتغاضى المستخدمون عن هذه العروض المجمعة أو لا ينتبهون إليها ، ويقومون عن غير قصد بتثبيت البرامج غير المرغوب فيها مع البرنامج المطلوب.
- الإعلانات الخادعة : قد تستخدم PUPs ومتصفح الإنترنت إعلانات مضللة أو مغرية لجذب المستخدمين. غالبًا ما تقدم هذه الإعلانات ادعاءات مبالغًا فيها أو تقدم برامج مجانية أو تحسينات للنظام أو مزايا أخرى جذابة. قد يؤدي النقر فوق هذه الإعلانات إلى تنزيل أو تثبيت برامج غير مرغوب فيها.
- التحديثات والمثبتات الزائفة : قد تحاكي PUPs ومتصفح الخاطفين تحديثات البرامج أو المثبتات الشرعية. تعرض الرسائل المنبثقة أو الإخطارات التي تُعلم المستخدمين بالتحديثات أو تصحيحات الأمان المفترض أنها مهمة. يمكن أن يؤدي النقر فوق مطالبات التحديث الزائفة أو المثبتات إلى تثبيت برامج غير مرغوب فيها بدلاً من التحديثات الأصلية.
- مواقع الويب وعمليات إعادة التوجيه المشكوك فيها : قد يتم توزيع PUPs ومتصفح الخاطفين من خلال مواقع الويب الضارة أو من خلال عمليات إعادة التوجيه غير المصرح بها. يمكن للمستخدمين زيارة مواقع الويب المخترقة أو النقر فوق الروابط الضارة دون قصد ، مما يؤدي إلى تنزيل البرامج غير المرغوب فيها أو تثبيتها تلقائيًا.
- رسائل البريد الإلكتروني العشوائية والتصيد الاحتيالي : يمكن توزيع PUPs ومتصفح الخاطفين من خلال رسائل البريد الإلكتروني العشوائية. غالبًا ما تحتوي رسائل البريد الإلكتروني هذه على روابط أو مرفقات مضللة ، والتي ، عند النقر عليها أو فتحها ، تبدأ في تثبيت البرامج غير المرغوب فيها. يمكن أيضًا استخدام تقنيات التصيد الاحتيالي ، حيث تنتحل رسائل البريد الإلكتروني مصادر مشروعة لخداع المستخدمين للتفاعل مع المحتوى الضار.
- مصادر تنزيل غير جديرة بالثقة : يؤدي تنزيل البرامج من مصادر غير جديرة بالثقة أو غير رسمية إلى زيادة مخاطر مواجهة PUPs والمتطفلين للمتصفح. قد تستضيف هذه المصادر إصدارات معدلة أو معاد تجميعها من البرامج الشرعية التي تتضمن برامج غير مرغوب فيها.
للحماية من توزيع PUPs والمتطفلين على المستعرضات ، من الضروري توخي الحذر عند تنزيل البرامج ، وتجنب النقر فوق الإعلانات أو الروابط المشبوهة ، واستخدام مصادر البرامج الرسمية ، والحفاظ على تحديث البرامج وأنظمة التشغيل ، واستخدام برامج أمان موثوقة للكشف وحظر التهديدات المحتملة.
