اكتشافي المحوري

يُعدّ حماية الأجهزة من البرامج غير المرغوب فيها (PUPs) المتطفلة وغير الموثوقة أمرًا بالغ الأهمية للحفاظ على الخصوصية والأمان. قد تُغيّر التطبيقات وإضافات المتصفح التي تبدو بريئة للوهلة الأولى إعدادات المتصفح، وتجمع بيانات المستخدم، وتُعرّضه لمحتوى مشكوك فيه على الإنترنت. ومن الأمثلة على ذلك إضافة My Focal Find، وهي إضافة للمتصفح تُظهر خصائص برامج اختطاف المتصفح وتُعيق تصفح الإنترنت بشكل طبيعي.

ما هو اكتشافي الرئيسي؟

My Focal Find هو إضافة للمتصفح اكتشفها باحثو الأمن السيبراني أثناء تحليل حزمة تثبيت برامج خبيثة. تعمل هذه الإضافة كبرنامج اختطاف للمتصفح، أي أنها تُعدّل إعدادات المتصفح دون تقديم أي فائدة تُذكر للمستخدمين.

على الرغم من أن تطبيقات اختطاف المتصفح غالبًا ما تُقدّم نفسها كأدوات مفيدة ذات ميزات جذابة، إلا أن وظائفها المُعلن عنها غالبًا ما تكون مُضللة أو محدودة أو عديمة الفائدة تمامًا. الهدف الأساسي لتطبيق My Focal Find هو الترويج لعنوان ويب مُحدد بدلًا من تحسين تجربة التصفح.

كيف يقوم تطبيق My Focal Find باختطاف المتصفحات

بمجرد تثبيته، يقوم برنامج My Focal Find بتعديل العديد من إعدادات المتصفح المهمة. فهو يغير الصفحة الرئيسية وصفحة علامة التبويب الجديدة ومحرك البحث الافتراضي، مما يجبر المستخدمين على التفاعل مع موقع ويب مُروّج له كلما فتحوا علامة تبويب جديدة أو أجروا عملية بحث.

على وجه التحديد، يقوم هذا الامتداد بإعادة توجيه المتصفحات إلى موقع myfocalfind.com، الذي يُعرض كمحرك بحث. مع ذلك، لا يُنشئ هذا الموقع نتائج البحث بشكل مستقل، بل يعمل كوسيط يُعيد توجيه المستخدمين عبر مواقع ويب إضافية قبل عرض نتائج البحث.

يُعد هذا النوع من السلوك سمة مميزة لبرامج اختطاف المتصفح، والتي تم تصميمها لتوجيه حركة المرور نحو صفحات ويب محددة والتحكم في نشاط تصفح المستخدمين.

سلسلة إعادة التوجيه وراء موقع Myfocalfind.com

يعمل موقع Myfocalfind.com كمحرك بحث مزيف. فبدلاً من عرض نتائج بحثه الخاصة، يُعيد توجيه الزوار إلى easy-search.net، وهو موقع بحث آخر مشكوك فيه. ثم يُعيد easy-search.net توجيه المستخدمين إلى search.yahoo.com، وهو محرك بحث شرعي.

قد يختلف مسار إعادة التوجيه الدقيق تبعًا لعوامل مثل الموقع الجغرافي للمستخدم، وعنوان IP الخاص به، أو غيرها من الظروف. ونتيجة لذلك، قد يواجه المستخدمون المختلفون مسارات إعادة توجيه مختلفة قليلاً قبل الوصول إلى وجهتهم النهائية.

على الرغم من أن النتيجة النهائية قد تكون في بعض الأحيان مزود بحث شرعي، إلا أن عمليات إعادة التوجيه غير الضرورية تظل إشكالية لأنها تمكن جهات خارجية من مراقبة حركة المرور وربما جمع معلومات متعلقة بالتصفح.

مخاطر الخصوصية المرتبطة باكتشافي البؤري

من أكثر الجوانب إثارة للقلق في برامج اختطاف المتصفح قدرتها المحتملة على تتبع البيانات. قد يقوم برنامج My Focal Find بمراقبة أنواع مختلفة من المعلومات المتعلقة بالتصفح، بما في ذلك:

• المواقع الإلكترونية التي تمت زيارتها
• استعلامات البحث
• ملفات تعريف الارتباط الخاصة بالمتصفح
• عادات وتفضيلات التصفح

قد تُشارك المعلومات التي يتم جمعها من خلال هذه المراقبة مع جهات خارجية أو تُباع لها. وهذا يثير مخاوف جدية بشأن الخصوصية، لا سيما عندما لا يدرك المستخدمون أن نشاط تصفحهم للإنترنت يخضع للمراقبة.

قد يساهم جمع وتوزيع بيانات التصفح في الإعلانات المستهدفة، وتحديد الملفات الشخصية، وغيرها من الأنشطة غير المرغوب فيها التي تقلل من خصوصية المستخدم.

آليات الاستمرار وصعوبات الإزالة

كثيراً ما تستخدم برامج اختطاف المتصفح أساليب مصممة لجعل إزالتها أكثر صعوبة. قد يحاول برنامج My Focal Find الحفاظ على وجوده من خلال التدخل في إعدادات المتصفح أو استعادة التغييرات غير المرغوب فيها بعد أن يحاول المستخدمون التراجع عنها.

قد تتضمن آليات استمرار هذه البرامج الضارة تقييد الوصول إلى بعض خيارات إعدادات المتصفح أو إعادة تطبيق الإعدادات المفضلة للمخترق تلقائيًا. هذه السلوكيات تجعل عملية التنظيف اليدوي أكثر صعوبة وتزيد من احتمالية استمرار تعرض المستخدمين المتضررين لعمليات إعادة توجيه غير مرغوب فيها.

كيف تنتشر الجراء مثل جروي المفضل

تُعدّ طرق توزيع برنامج My Focal Find شائعة بين برامج اختطاف المتصفح وغيرها من البرامج غير المرغوب فيها. فبدلاً من الاعتماد فقط على التنزيلات المباشرة، تنتشر هذه التطبيقات غالباً من خلال ممارسات تثبيت خادعة.

تجميع البرامج

تُعدّ تقنية تجميع البرامج من أكثر أساليب التوزيع التي يُساء استخدامها. في هذه التقنية، تُضمّن التطبيقات غير المرغوب فيها أو إضافات المتصفح مع برامج التثبيت الشرعية.

تُوجد هذه العروض المجمعة عادةً على:

• مواقع تحميل البرامج المجانية
• منصات استضافة الملفات المجانية
• شبكات الند للند (P2P)

قد يقوم المستخدمون الذين يقومون بتثبيت البرامج دون مراجعة خيارات التثبيت بعناية بالسماح دون علمهم بتثبيت مكونات إضافية.

خيارات تركيب مضللة

تُخفي العديد من برامج التثبيت المدمجة عروضًا اختيارية خلف إعدادات التثبيت. ومن المرجح أن يتجاهل المستخدمون الذين يختارون أوضاع التثبيت "السريع" أو "السريع جدًا" أو ما شابهها من أوضاع التثبيت المحتوى المدمج.

يؤدي اختيار إعدادات التثبيت "المخصصة" أو "المتقدمة" بشكل عام إلى توفير رؤية أكبر للبرامج الاختيارية ويسهل رفض الإضافات غير المرغوب فيها قبل تثبيتها.

إعلانات وصفحات ترويجية مشبوهة

قد يتم الترويج لإضافات مثل My Focal Find عبر مواقع ويب مخصصة أو شبكات إعلانية مشبوهة. وقد توجه الإعلانات المتطفلة المستخدمين إلى صفحات تحثهم على تثبيت إضافات المتصفح تحت ذرائع مضللة.

نواقل العدوى الإضافية

تشمل القنوات الشائعة الأخرى المستخدمة لتوزيع برامج اختطاف المتصفح ما يلي:

• إشعارات المتصفح المزعجة
• عناوين URL بها أخطاء إملائية أو مضللة
• مواقع إلكترونية خبيثة أو مضللة
• برامج إعلانية موجودة بالفعل على الجهاز

صُممت هذه الأساليب لزيادة التعرض وإقناع المستخدمين بتثبيت برامج غير مرغوب فيها دون فهم كامل لغرضها.

لماذا يجب إزالة خاصية تحديد البؤرة؟

لا يقدم تطبيق My Focal Find أي فائدة عملية تُذكر، بل يُعرّض المستخدم لمخاطر عديدة. فمن خلال تغيير إعدادات المتصفح، وإعادة توجيه عمليات البحث عبر خدمات مشبوهة، وربما تتبع نشاط التصفح، يؤثر هذا التطبيق سلبًا على خصوصية المستخدم وجودة التصفح.

علاوة على ذلك، قد تُعرّض برامج اختطاف المتصفح المستخدمين لإعلانات غير مرغوب فيها، ومواقع ويب مشبوهة، ومخاطر أمنية إضافية. لهذه الأسباب، يُنصح بشدة بإزالة برنامج My Focal Find فور اكتشافه لاستعادة وظائف المتصفح الطبيعية وتقليل مخاطر الخصوصية.