ملحق متصفح علامة تبويب جديد مثالي

كشف باحثو إنفوسك النقاب عن امتداد متصفح خادع يُعرف باسم علامة التبويب الجديدة المثالية أثناء تحقيقاتهم في مواقع الويب المخادعة. يتم الإعلان عن هذا البرنامج المعين كأداة مصممة لعرض خلفيات متصفح جميلة. ومع ذلك ، عند إجراء فحص شامل لعلامة التبويب الجديدة المثالية ، أكد الخبراء أن الطبيعة الحقيقية للتطبيق هي طبيعة مخترق المتصفح. تشارك هذه الأنواع من التطبيقات غير الموثوقة في تعديل إعدادات المتصفح. نتيجة لهذه التعديلات ، يولد امتداد علامة التبويب الجديدة تمامًا عمليات إعادة توجيه غير مرغوب فيها ، مما يؤدي بالمستخدمين إلى محرك البحث الوهمي المسمى perfectnewtab.com. يعتبر خاطفو المتصفح برنامجًا غير مرغوب فيه يتلاعب بإعدادات المتصفح دون موافقة المستخدم لإعادة توجيههم إلى مواقع ويب أو محركات بحث معينة تم الترويج لها.

قد تجمع تطبيقات متصفح الخاطفين مثل علامة التبويب الجديدة المثالية مجموعة واسعة من البيانات

تُظهر علامة التبويب الجديدة المثالية سلوكًا تدخليًا بشكل خاص من خلال إعادة تعيين إعدادات المتصفح المختلفة بقوة ، بما في ذلك محرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة ، إلى موقع الويب perfectnewtab.com. نتيجة لذلك ، في كل مرة يفتح فيها المستخدمون علامة تبويب متصفح جديدة أو يدخلون استعلام بحث في شريط عنوان URL ، سيتم إعادة توجيههم إلى موقع perfectnewtab.com.

غالبًا ما تستخدم برامج اختطاف المستعرضات مثل علامة التبويب الجديدة المثالية تقنيات ضمان الثبات لمنع المستخدمين من استعادة مستعرضاتهم بسهولة إلى إعداداتهم المفضلة. قد تتضمن هذه الأساليب رفض الوصول إلى الإعدادات المتعلقة بالإزالة أو التراجع عن أي تغييرات أجراها المستخدم ، مما يجعل من الصعب على الأفراد استعادة السيطرة على متصفحاتهم.

بالإضافة إلى ذلك ، تفتقر محركات البحث غير الشرعية مثل perfectnewtab.com عادةً إلى القدرة على إنشاء نتائج بحث شرعية من تلقاء نفسها. بدلاً من ذلك ، يقومون بإعادة توجيه المستخدمين إلى مواقع بحث حقيقية على الإنترنت لإضفاء مظهر من الشرعية. أثناء التحليل ، لوحظ أن موقع perfectnewtab.com يعيد التوجيه ويأخذ النتائج من محرك بحث Bing. ومع ذلك ، قد تختلف عمليات إعادة التوجيه هذه بناءً على عوامل مثل الموقع الجغرافي للمستخدم أو معايير أخرى يحددها مخترق المتصفح.

أحد الجوانب الأكثر إثارة للقلق في علامة التبويب الجديدة المثالية والمتسللين الآخرين للمتصفح هو قدراتهم المحتملة على تتبع البيانات. غالبًا ما يجمع خاطفو المتصفح مجموعة واسعة من بيانات المستخدم ، بما في ذلك عناوين URL التي تمت زيارتها وصفحات الويب التي تم عرضها واستعلامات البحث المكتوبة وملفات تعريف الارتباط عبر الإنترنت وبيانات اعتماد تسجيل الدخول إلى الحساب ومعلومات التعريف الشخصية وحتى أرقام بطاقات الائتمان. يمكن تجميع هذه المعلومات الحساسة ثم بيعها إلى جهات خارجية أو استغلالها لتحقيق الربح من خلال وسائل مختلفة.

ابق على اطلاع على أساليب التوزيع الظليلة التي استغلت من قبل PUPs (البرامج غير المرغوب فيها) وخاطفو المتصفح

تشتهر PUPs وخاطفو المتصفح باستخدام أساليب توزيع مشبوهة لاختراق أنظمة المستخدمين ومتصفحاتهم دون موافقتهم الصريحة. تستغل هذه التكتيكات نقاط الضعف المختلفة وافتقار المستخدمين إلى الوعي لتعظيم مدى وصولهم وتأثيرهم. تتضمن بعض أساليب التوزيع المشبوهة الشائعة التي يستغلها PUPs وخاطفو المتصفح ما يلي:

• • تجميع البرامج : غالبًا ما يتم تجميع PUPs ومتصفح الخاطفين مع برامج شرعية أو تنزيلات مجانية. قد يقبل المستخدمون عن غير قصد تثبيت هذه البرامج غير المرغوب فيها أثناء تثبيت البرنامج المطلوب ، حيث يتم إخفاء المكونات المجمعة عادةً في عملية التثبيت.

• • الإعلانات الخادعة : الإعلانات الظليلة ، التي غالبًا ما تتنكر في شكل تنبيهات النظام أو العروض المغرية ، تدفع المستخدمين إلى تنزيل PUPs أو متسللي المتصفح من خلال روابط مضللة أو أزرار التنزيل. قد يتم خداع المستخدمين للاعتقاد بأنهم يحصلون على برامج أو خدمات قيمة.

• • تحديثات البرامج المزيفة : قد تقدم PUPs والمتصفحون أنفسهم على أنهم تحديثات برامج أساسية أو تصحيحات أمان ، مما يدفع المستخدمين إلى تنزيلها عندما يقومون في الواقع بتثبيت برامج غير مرغوب فيها وقد تكون ضارة.

• • التنزيلات من Drive-by : قد تحتوي بعض مواقع الويب على تعليمات برمجية ضارة تقوم تلقائيًا بتنزيل وتثبيت PUPs أو المتسللين للمتصفح عندما يزور المستخدمون الموقع دون علمهم أو موافقتهم.

• • تقنيات الهندسة الاجتماعية : قد تستخدم هذه البرامج أساليب الهندسة الاجتماعية ، مثل تنبيهات الفيروسات المزيفة أو الرسائل العاجلة ، للتلاعب بالمستخدمين لاتخاذ إجراءات فورية وتثبيت برامج غير مرغوب فيها.

تهدف أساليب التوزيع المشبوهة هذه إلى استغلال ثقة المستخدمين وقلة وعيهم ، مما يجعل من الضروري للأفراد توخي الحذر أثناء تنزيل البرامج وتثبيتها. للحماية من PUPs والمتطفلين على المستعرضات ، يجب على المستخدمين الالتزام بمتاجر التطبيقات ذات السمعة الطيبة والمصادر الرسمية لتنزيلات البرامج ، وقراءة تقييمات المستخدمين وتقييماتهم قبل تثبيت الإضافات ، وتوخي الحذر عند التعامل مع الإعلانات المنبثقة أو أزرار التنزيل غير المرغوب فيها. يمكن أن يساعد التحديث المنتظم لبرامج الأمان ، واستخدام أدوات منع الإعلانات ، والحفاظ على نهج استباقي للأمان عبر الإنترنت ، في الحماية من اختراق PUPs والمتطفلين للمتصفح. \