ملحق متصفح Naturey New Tab

يتم تسويق Naturey New Tab كملحق للمتصفح مصمم لعرض خلفيات ذات طابع طبيعي في علامات التبويب الجديدة. على الرغم من الغرض المعلن عنه، حدد باحثو الأمن السيبراني هذا البرنامج أثناء تحقيقهم في مواقع الويب غير الموثوقة. بعد الفحص الدقيق، خلص هؤلاء الخبراء إلى أن Naturey New Tab يعمل كمختطف للمتصفح. يغير الملحق إعدادات المتصفح بهدف الترويج لمحرك البحث الاحتيالي، Natureynewtab.com.

يتولى مخترق متصفح Naturey New Tab السيطرة على إعدادات المتصفح المهمة

عادةً ما تقوم برامج اختراق المتصفح بتغيير الإعدادات الافتراضية في متصفحات الويب، بما في ذلك محركات البحث والصفحات الرئيسية وصفحات علامات التبويب الجديدة، مما يعيد توجيه المستخدمين إلى مواقع ويب محددة. ونتيجة لذلك، تؤدي عمليات البحث التي يتم إجراؤها من خلال شريط URL وفتح علامات تبويب جديدة في المتصفح إلى عمليات إعادة التوجيه إلى الموقع الذي يتم الترويج له.

تقوم علامة التبويب Naturey New Tab، على وجه الخصوص، بتوجيه المستخدمين إلى موقع Natureynewtab.com من خلال عمليات إعادة التوجيه هذه. تذكر أن محركات البحث المزيفة غالبًا ما تفتقر إلى القدرة على تقديم نتائج بحث حقيقية وتقوم بدلاً من ذلك بإعادة توجيه المستخدمين إلى مواقع البحث القائمة، مثل Bing في حالة Natureynewtab.com. ومع ذلك، قد تختلف الوجهة النهائية المحددة بناءً على عوامل مثل الموقع الجغرافي للمستخدم.

يستخدم خاطفو المتصفح عادةً تقنيات لضمان الاستمرارية، مما يعيق المستخدمين من الوصول إلى الإعدادات المتعلقة بالإزالة أو التراجع عن التغييرات لمنع استرداد المتصفح.

بالإضافة إلى ذلك، غالبًا ما تشارك البرامج التي تندرج ضمن هذه الفئة في مراقبة أنشطة المستخدمين عبر الإنترنت، وهو مصدر قلق محتمل مع Naturey New Tab. قد تشمل هذه المراقبة تفاصيل مثل عناوين URL التي تمت زيارتها، والصفحات المعروضة، واستعلامات البحث، وملفات تعريف الارتباط على الإنترنت، وأسماء المستخدمين/كلمات المرور، ومعلومات التعريف الشخصية، وأرقام بطاقات الائتمان. يمكن تحقيق الدخل من البيانات المجمعة من خلال المبيعات لأطراف ثالثة.

يحاول خاطفو المتصفح التسلل إلى التثبيت الخاص بهم من خلال تكتيكات التوزيع المشبوهة

غالبًا ما يستخدم خاطفو المتصفح والبرامج غير المرغوب فيها (PUPs) أساليب توزيع مشبوهة لاختراق أنظمة المستخدمين. تتضمن بعض الطرق الشائعة ما يلي:

• • البرامج المجمعة : قد يتم تجميع مخترقي المتصفحات وPUPs مع تنزيلات البرامج المشروعة. المستخدمون الذين يقومون بتثبيت البرامج على عجل دون مراجعة خيارات التثبيت بعناية قد يوافقون عن غير قصد على تثبيت برامج إضافية غير مرغوب فيها.

• • الإعلانات الخادعة : قد يتم الترويج لهذه البرامج من خلال إعلانات خادعة عبر الإنترنت، تغري المستخدمين بعروض أو تنبيهات تشجعهم على النقر والتثبيت. قد تحاكي مثل هذه الإعلانات تحذيرات النظام أو تحديثات البرامج لتضليل المستخدمين.

• • تحديثات البرامج الزائفة : قد يواجه المستخدمون رسائل منبثقة تدعي أن برامجهم تحتاج إلى تحديث. قد يؤدي النقر فوق مطالبات التحديث الزائفة هذه إلى تثبيت خاطفي المتصفح أو PUPs بدلاً من التحديثات المشروعة.

• • البرامج المجانية والبرامج التجريبية : قد تأتي البرامج المجانية المتاحة على الإنترنت في بعض الأحيان مرفقة ببرامج غير مرغوب فيها. يجب على المستخدمين توخي الحذر عند تنزيل التطبيقات المجانية وتثبيتها، حيث إنها قد تحمل برامج إضافية لم يتم الكشف عنها صراحة.

• • الهندسة الاجتماعية : تتضمن بعض أساليب التوزيع تقنيات الهندسة الاجتماعية، مثل الاستطلاعات المزيفة أو الاختبارات أو الهدايا التي تحث المستخدمين على تثبيت برامج معينة للمطالبة بمكافأة. تستغل هذه التكتيكات ثقة المستخدمين وفضولهم.

• • شبكات مشاركة الملفات : قد يقوم المستخدمون الذين يقومون بتنزيل الملفات من شبكات نظير إلى نظير أو شبكات مشاركة الملفات بتنزيل البرامج المجمعة دون قصد، بما في ذلك خاطفي المتصفح أو PUPs.

للحماية من هذه التكتيكات، يجب على المستخدمين توخي الحذر عند تنزيل البرامج، والحفاظ على تحديث برامج مكافحة البرامج الضارة الخاصة بهم، والتشكك في النوافذ المنبثقة أو الإعلانات غير المرغوب فيها. بالإضافة إلى ذلك، فإن مراجعة الشروط والأحكام أثناء عمليات تثبيت البرامج واختيار إعدادات التثبيت المخصصة يمكن أن تساعد المستخدمين على تجنب البرامج غير المرغوب فيها. يُنصح أيضًا بفحص النظام وتنظيفه بانتظام باستخدام برامج الأمان للكشف عن أي تهديدات محتملة وإزالتها.