ملحق متصفح رئيسي جديد
بعد تقييم شامل لملحق متصفح المفتاح الجديد، أصبح من الواضح أن هدفه الأساسي هو العمل بمثابة مخترق المتصفح. لكي نكون أكثر تحديدًا، تم تصميم هذا التطبيق بغرض تغيير إعدادات المتصفحات المخترقة بطريقة تجبر المستخدمين على استخدام keysearchs.com، وهو محرك بحث مزيف. ولا ينبغي اعتبار مثل هذه التطبيقات التي تتميز بهذه الإجراءات موثوقة أو جديرة بالثقة بأي شكل من الأشكال.
يقوم خاطفو المتصفح، مثل المفتاح الجديد، بإجراء تعديلات تدخلية
عند التثبيت، يمارس ملحق المفتاح الجديد تأثيره عن طريق إجراء تعديلات كبيرة على الصفحة الرئيسية الافتراضية وإعدادات محرك البحث لمتصفح المستخدم، وإعادة توجيهها إلى المجال المشكوك فيه لـ keysearchs.com، وهو محرك بحث احتيالي. ما يثير القلق بشكل خاص هو قدرة الامتداد على تقييد المستخدمين من إعادة هذه الإعدادات إلى تفضيلاتهم الأصلية، مما يؤدي إلى فخهم بشكل فعال في استخدام محرك البحث المزيف.
من الضروري التأكيد على أن موقع keysearchs.com يُصنف على أنه محرك بحث احتيالي نظرًا لافتقاره الملحوظ إلى المصداقية. وبدلاً من تقديم نتائج بحث أصلية وفريدة من نوعها، فإنه يعيد توجيه المستخدمين إلى محرك بحث Bing الشرعي. ومع ذلك، فإن سلسلة إعادة التوجيه تمر أولاً عبر عنوان وسيط - search-checker.com، والذي يعد في حد ذاته مصدرًا مشكوكًا فيه.
يؤدي التعامل مع محركات البحث المزيفة إلى مخاطر عديدة للمستخدمين. قد تؤدي محركات البحث الخادعة هذه باستمرار إلى نتائج غير دقيقة أو غير ذات صلة أو يتم التلاعب بها، مما يجعل البحث عن معلومات حقيقية أو الوصول إلى مواقع الويب الموثوقة تحديًا هائلاً.
علاوة على ذلك، يمكن أن يؤدي استخدام محركات البحث المزيفة إلى توجيه المستخدمين نحو مواقع الويب التي يحتمل أن تكون خطرة أو ضارة، مما يزيد من احتمالية مواجهة برامج ضارة أو الوقوع ضحية لهجمات التصيد الاحتيالي. علاوة على ذلك، فإنها تعرض خصوصية المستخدم للخطر، لأنها غالبًا ما تشارك في تتبع وجمع البيانات الحساسة، بما في ذلك استعلامات البحث وعادات التصفح، والتي يمكن استخدامها للإعلانات المدعومة أو لأغراض شريرة أخرى.
غالبًا ما يقوم خاطفو المتصفح بتشويش عملية التثبيت الخاصة بهم من خلال ممارسات التوزيع المشكوك فيها
كثيرًا ما يستخدم خاطفو المتصفح ممارسات توزيع مشبوهة للتعتيم على عملية التثبيت، مما يزيد من صعوبة اكتشاف المستخدمين ومنع وجودهم غير المرغوب فيه على أجهزتهم. فيما يلي بعض الأساليب الشائعة التي تستخدمها هذه البرامج المتطفلة لتحقيق هذا التشويش:
- التجميع مع البرامج المجانية : غالبًا ما يتم تجميع مخترقي المتصفحات مع برامج مجانية أو تطبيقات تجريبية تبدو مشروعة. قد لا يدرك المستخدمون الذين يقومون بتنزيل البرامج المجانية وتثبيتها أنه يتم تثبيت برامج إضافية غير مرغوب فيها إلى جانب البرنامج المطلوب. يتضمن هذا البرنامج المجمّع مخترقي المتصفحات، الذين يتم تثبيتهم دون موافقة صريحة من المستخدم.
- معالجات التثبيت الخادعة : يستخدم بعض مخترقي المتصفح معالجات تثبيت خادعة تجعل من الصعب على المستخدمين رفض التثبيت. وقد يستخدمون لغة مضللة، أو مربعات اختيار محددة مسبقًا، أو يخفون المعلومات المتعلقة بالبرامج الإضافية التي يتم تثبيتها. قد يوافق المستخدمون عن غير قصد على تثبيت متصفح الخاطفين دون أن يدركوا ذلك.
- التحديثات والتنزيلات الزائفة : يمكن لمتسللي المتصفح إخفاء أنفسهم كتحديثات أو تنزيلات برامج شرعية. تتم مطالبة المستخدمين بتحديث المتصفح أو المكونات الإضافية أو البرامج الأخرى، ولكن التحديث هو في الواقع الخاطف. قد يعتقد المستخدمون المطمئنون أنهم يقومون بإجراء التحديثات الضرورية، فقط لتثبيت البرامج الضارة.
- التصيد والهندسة الاجتماعية : يستخدم بعض مخترقي المتصفحات أساليب التصيد والهندسة الاجتماعية لخداع المستخدمين لتثبيتها. وقد يعرضون رسائل منبثقة مزعجة تدعي أن جهاز الكمبيوتر الخاص بالمستخدم مصاب ببرامج ضارة أو أن المتصفح الخاص به قديم. يتم بعد ذلك توجيه المستخدمين للنقر على الروابط التي تؤدي إلى تثبيت متصفح الخاطفين.
- الإعلانات الضارة : يمكن أن تؤدي الإعلانات الاحتيالية أو الإعلانات الضارة إلى توجيه المستخدمين إلى مواقع الويب التي تقوم تلقائيًا بتنزيل وتثبيت خاطفي المتصفح دون موافقتهم. قد يواجه المستخدمون هذه الإعلانات على مواقع الويب غير الواضحة أو حتى على مواقع الويب الشرعية التي تم اختراقها.
ومن خلال فهم ممارسات التوزيع الخادعة هذه، يمكن للمستخدمين أن يكونوا أكثر يقظة ويتجنبوا الوقوع ضحية لمختطفي المتصفح.