Outer Space Browser Extension

لقد حدد التحليل الشامل لتطبيق Outer Space بشكل قاطع أنه يُظهر السمات النموذجية لمختطف المتصفح. عند التثبيت، يقوم الفضاء الخارجي بتعديل إعدادات المتصفح للترويج لعنوان ويب محدد، وإعادة توجيه المستخدمين بشكل فعال إلى هذا الموقع ضد تفضيلاتهم. بالإضافة إلى اختطاف المتصفح، من المحتمل أن يكون الفضاء الخارجي قادرًا على جمع البيانات المتعلقة بالتصفح والمعلومات الأخرى ذات الصلة من النظام المتأثر.

يسيطر الفضاء الخارجي على المتصفح للترويج لموقع مدعوم

ينفذ The Outer Space تكتيكات اختطاف المتصفح من خلال تعيين Externalspace-ext.com كصفحة رئيسية ومحرك بحث افتراضي وصفحة علامة تبويب جديدة داخل متصفحات الويب الخاصة بالمستخدمين. في الأساس، يُجبر هذا الامتداد المستخدمين على الانتقال إلى موقع Externalspace-ext.com عندما يفتحون متصفحهم أو علامة تبويب جديدة، وحتى عندما يقومون بإدخال استعلامات البحث في شريط URL. يحذر خبراء Infosec من أن Externalspace-ext.com يعمل كمحرك بحث مزيف.

عندما يقوم المستخدمون بإدخال استعلام بحث، تتم إعادة توجيههم من Externalspace-ext.com إلى bing.com. وهذا يعني أنه بدلاً من تلقي نتائج البحث من Externalspace-ext.com، يتم توجيه المستخدمين إلى النتائج التي تم إنشاؤها بواسطة محرك بحث شرعي، Bing. على الرغم من أن نتائج بحث Bing موثوقة بشكل عام، إلا أنه يجب تجنب التفاعل مع محركات البحث مثل Externalspace-ext.com بسبب المخاطر المحتملة.

قد تكون مصداقية واعتمادية نتائج البحث التي يتم الحصول عليها من خلال محركات البحث المزيفة موضع شك، مما يثير مخاوف بشأن دقة وشرعية المعلومات المقدمة. بالإضافة إلى ذلك، قد يصبح المستخدمون عرضة لمختلف التهديدات عبر الإنترنت مثل الإصابة بالبرامج الضارة أو أساليب التصيد الاحتيالي أو خروقات البيانات.

علاوة على ذلك، فإن التعامل مع محركات البحث الأقل شهرة أو المشبوهة يمكن أن يعرض خصوصية المستخدم وأمن البيانات للخطر. قد تقوم هذه المنصات بجمع معلومات المستخدم وتتبعها بشكل غير قانوني دون موافقة، مما قد يؤدي إلى انتهاكات الخصوصية وإساءة استخدام البيانات الشخصية. للتخفيف من هذه المخاطر، يُنصح بالالتزام بمحركات البحث ذات السمعة الطيبة والراسخة.

عادةً ما يقوم خاطفو المتصفح، مثل Outer Space، بجمع المعلومات المتعلقة بالتصفح، بما في ذلك استعلامات البحث وسجل التصفح والروابط التي تم النقر عليها وعناوين IP وبيانات الموقع الجغرافي وتفاصيل حول ملحقات المتصفح الأخرى. وفي بعض الحالات، قد يتمكنون من الوصول إلى بيانات شخصية أكثر حساسية، والتي يمكن استغلالها لأغراض ضارة.

غالبًا ما يحاول خاطفو المتصفح التثبيت دون أن يلاحظهم أحد عبر تقنيات التوزيع المشكوك فيها

غالبًا ما يستخدم خاطفو المتصفح تقنيات توزيع مشبوهة تسمح للمستخدمين بتثبيتها دون أن يلاحظها أحد. وإليك كيف يمكن أن يحدث هذا:

• البرامج المجمعة : غالبًا ما يتم تجميع مخترقي المتصفحات مع تنزيلات البرامج المشروعة. قد يتجاهل المستخدمون عملية التثبيت أو يتعجلون فيها، ويوافقون عن غير قصد على تثبيت برامج إضافية، بما في ذلك برامج اختراق المتصفح، دون أن يدركوا ذلك.

• مطالبات التثبيت المضللة : يستخدم بعض مخترقي المتصفح تحذيرات تثبيت خادعة تخدع المستخدمين للموافقة على تثبيت البرنامج. قد يتم تصميم هذه المطالبات لتشبه رسائل النظام أو الإشعارات الشرعية، مما يدفع المستخدمين إلى السماح بالتثبيت عن غير قصد.

• تحديثات البرامج الزائفة : قد يتنكر خاطفو المتصفح كتحديثات برامج أو أدوات مساعدة أساسية للنظام. يمكن للمستخدمين الذين يعتقدون أنهم يقومون بتثبيت تحديثات مشروعة أن يقوموا دون قصد بتنزيل وتثبيت مخترقي المتصفح بدلاً من ذلك.

• النقر على الروابط ذات الصلة بالاحتيال : قد يقوم المستخدمون عن غير قصد بتثبيت مخترقي المتصفح من خلال النقر على الروابط ذات الصلة بالاحتيال في رسائل البريد الإلكتروني التصيدية أو منشورات وسائل التواصل الاجتماعي أو الإعلانات عبر الإنترنت. قد تؤدي هذه الروابط إلى مواقع الويب التي تبدأ التنزيلات تلقائيًا دون موافقة المستخدم.

• تكتيكات الهندسة الاجتماعية : قد يستخدم خاطفو المتصفح أساليب الهندسة الاجتماعية للتلاعب بالمستخدمين لتثبيت البرنامج. يمكن أن يشمل ذلك تنبيهات أو إشعارات زائفة تدعي أن نظام المستخدم مصاب أو معرض للخطر، مما يدفعهم إلى تنزيل الحل المزعوم وتثبيته، وهو في الواقع مخترق المتصفح.

بشكل عام، يعتمد خاطفو المتصفح على مزيج من الخداع والتلاعب واستغلال نقاط الضعف ليتم تثبيتها من قبل المستخدمين دون أن يلاحظها أحد. من الأهمية بمكان بالنسبة للمستخدمين أن يظلوا يقظين وأن يتوخوا الحذر عند تنزيل البرامج أو النقر فوق الروابط لتجنب تثبيت خاطفي المتصفح والبرامج الأخرى التي يحتمل أن تكون غير مرغوب فيها (PUPs) عن غير قصد.