ملحق متصفح News-Wave
تم التعرف على News-Wave باعتباره مخترقًا للمتصفح من خلال الجهود الحثيثة التي بذلها باحثو الأمن السيبراني الذين كانوا يقومون بفحص العديد من المواقع المشبوهة. يعمل هذا البرنامج المتطفل من خلال التلاعب بإعدادات المتصفح، مما يؤدي بالمستخدمين إلى محرك البحث المزيف news-wave.net من خلال عمليات إعادة التوجيه. بالإضافة إلى ذلك، يتمتع ملحق News-Wave بالقدرة على التجسس على نشاط تصفح المستخدمين، مما يشكل تهديدًا لخصوصيتهم وأمانهم عبر الإنترنت.
غالبًا ما يعرض خاطفو المتصفح، مثل News-Wave، المستخدمين لمخاطر خصوصية غير ضرورية
يعمل خاطفو المتصفح عن طريق إجراء تعديلات على عناصر المتصفح المهمة، مثل الصفحات الرئيسية ومحركات البحث الافتراضية وصفحات علامات التبويب الجديدة. وبالتالي، قد يواجه المستخدمون الذين قاموا بتثبيت هذا البرنامج عمليات إعادة توجيه إلى صفحة ويب تم الترويج لها عند إجراء عمليات بحث عبر شريط URL أو فتح صفحات علامات تبويب جديدة. في حالة News-Wave، تقوم عمليات إعادة التوجيه هذه بتوجيه المستخدمين إلى news-wave.net.
من الضروري ملاحظة أن خاطفي المتصفح غالبًا ما يستخدمون آليات لضمان الاستمرارية، والتي يمكن أن تشمل حظر الوصول إلى الإعدادات المتعلقة بالإزالة أو عكس التغييرات التي أجراها المستخدم. ويهدف هذا التعقيد المتعمد إلى عرقلة عملية الإزالة.
عادةً لا تتمكن محركات البحث المزيفة المرتبطة بخاطفي المتصفح من تقديم نتائج بحث حقيقية، مما يؤدي بدلاً من ذلك إلى توجيه المستخدمين إلى مواقع البحث المشروعة على الإنترنت. وبالمثل، يقوم news-wave.net بإعادة توجيه المستخدمين إلى محرك بحث Bing. من الجدير بالذكر أن وجهة إعادة التوجيه قد تعتمد على عوامل مثل الموقع الجغرافي للمستخدم.
علاوة على ذلك، تتضمن برامج اختراق المتصفح عادةً وظائف تتبع البيانات، وقد لا تكون News-Wave استثناءً. تتضمن المعلومات ذات الأهمية التي قد يتم جمعها عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين/كلمات المرور وتفاصيل التعريف الشخصية والبيانات المتعلقة بالتمويل. يمكن بعد ذلك استغلال هذه المعلومات الحساسة لتحقيق الدخل من خلال بيعها لأطراف ثالثة. وهذا يسلط الضوء على المخاطر المحتملة على خصوصية المستخدم وأمانه المرتبطة ببرنامج News-Wave وبرامج اختراق المتصفح المماثلة.
تستغل البرامج غير المرغوب فيها (PUPs) ممارسات التوزيع المشبوهة
تستغل PUPs ممارسات التوزيع المشبوهة للتسلل إلى أنظمة المستخدمين، غالبًا دون موافقتهم الصريحة أو وعيهم. فيما يلي الطرق الشائعة التي تستخدم بها PUPs أساليب توزيع خادعة:
-
- البرامج المجمعة: كثيرًا ما تستغل PUPs تنزيلات البرامج المشروعة. قد يقوم المستخدمون بتثبيت PUPs دون قصد إلى جانب البرامج المطلوبة عندما لا يقومون بمراجعة خيارات التثبيت بعناية. غالبًا ما يتم إجراء هذا التجميع بطريقة تحجب أو تقلل من وجود PUP.
-
- الإعلانات الخادعة: يتم توزيع PUPs أحيانًا من خلال إعلانات مضللة تشجع المستخدمين على النقر على اللافتات الجذابة أو النوافذ المنبثقة أو تنبيهات النظام المزيفة. قد يقوم المستخدمون المطمئنون بتنزيل PUP وتثبيته عن غير قصد من خلال النقر على هذه الإعلانات الخادعة.
-
- التحديثات الزائفة: يمكن أن تتنكر PUPs كتحديثات برامج أو تصحيحات للتطبيقات الشائعة. قد تتم مطالبة المستخدمين بتنزيل ما يبدو أنه تحديث مشروع، ولكن في الواقع، يقومون بتثبيت PUP الذي يمكن أن يعرض نظامهم للخطر.
-
- البرامج المجانية والبرامج التجريبية: غالبًا ما تنضم PUPs إلى التطبيقات المجانية أو البرامج التجريبية. المستخدمون الذين يقومون بتنزيل برامج تبدو غير ضارة قد يجلبون عن غير قصد برامج PUP أيضًا. يعد هذا أمرًا شائعًا بشكل خاص عندما يحصل المستخدمون على البرامج من مصادر أقل شهرة.
-
- الهندسة الاجتماعية: قد تستخدم PUPs أساليب الهندسة الاجتماعية لخداع المستخدمين لتثبيتها. قد يتضمن ذلك إقناع المستخدمين بتنزيل ملف أو النقر فوق رابط من خلال التظاهر بأنه خدمة أو برنامج شرعي.
-
- تكتيكات التسويق العدوانية: تستخدم بعض البرامج غير المرغوب فيها تقنيات تسويق عدوانية، مثل تحذيرات النظام المزيفة أو أساليب التخويف، لإجبار المستخدمين على تثبيتها. تلعب هذه التكتيكات على مخاوف المستخدمين من التهديدات الأمنية أو مشكلات النظام، مما يدفعهم إلى اتخاذ إجراءات تؤدي إلى تثبيت PUP.
باختصار، تستغل PUPs العديد من أساليب التوزيع المخادعة للوصول إلى أنظمة المستخدمين. يمكن للمستخدمين الحفاظ على أنفسهم محميين من خلال توخي الحذر عند تنزيل البرامج، وتحديث نظامهم وبرامج الأمان الخاصة بهم، والحذر من النوافذ المنبثقة أو الإعلانات غير المرغوب فيها. يمكن أن تساعد مراجعة التطبيقات المثبتة ومراقبتها بشكل منتظم في تحديد وإزالة أي برامج غير مرغوب فيها أو قد تكون ضارة.
