Picture in Picture - PiP View

أثناء التقييم الذي أجراه متخصصو الأمن السيبراني ، تم تحديد أن تطبيق Picture in Picture - PiP View يخدم أغراضًا مزدوجة ، حيث يعمل كتطبيق مدعوم بالإعلانات (برامج إعلانية) وخاطف متصفح. لا ينتج هذا البرنامج المعين إعلانات متطفلة فحسب ، بل يخطف أيضًا متصفحات الويب الخاصة بالمستخدمين عن طريق تعديل إعدادات معينة دون موافقة صريحة.

علاوة على ذلك ، من غير المألوف أن يبحث المستخدمون عن هذه التطبيقات وتنزيلها أو تثبيتها عن عمد. بدلاً من ذلك ، غالبًا ما يواجهونها نتيجة لعمليات إعادة التوجيه الإجبارية إلى وجهات مشبوهة أو بعد التعامل مع محتوى مشكوك فيه عبر الإنترنت.

صورة في صورة - عرض PiP يمتلك قدرات تطفلية مختلفة

يتمتع تطبيق Picture in Picture - PiP View بالقدرة على عرض إعلانات غير مرحب بها ، مما يساهم في تجربة تصفح مزعجة ومحفوفة بالمخاطر. تتمتع هذه الإعلانات ، التي يسهلها التطبيق ، بالقدرة على إعادة توجيه المستخدمين إلى أنواع مختلفة من صفحات الويب ، بما في ذلك تلك التي تحتوي على محتوى مخادع أو تشارك في أنشطة التصيد الاحتيالي أو تقوم بتكتيكات عبر الإنترنت أو تروج لبرامج غير مرغوب فيها وقد تكون ضارة.

يمكن أن يؤدي التفاعل مع هذه الصفحات ، بالإضافة إلى الإعلانات التي يقدمها تطبيق Picture in Picture - PiP View ، إلى تعريض المستخدمين لمخاطر وعواقب سلبية مختلفة. على سبيل المثال ، يمكن أن تؤدي زيارة مواقع الويب الخادعة إلى هجمات التصيد الاحتيالي ، حيث قد يتم اختراق المعلومات الحساسة ، ويمكن أن تحدث خروقات للبيانات ، وقد يتأثر أداء النظام بشكل سلبي ، ويمكن أن تظهر مشكلات الخصوصية. لذلك ، من الضروري توخي الحذر والامتناع عن التعامل مع مثل هذه الصفحات والإعلانات لتقليل الضرر المحتمل المرتبط بها.

علاوة على ذلك ، يعمل تطبيق Picture in Picture - PiP View أيضًا كمخترق متصفح ، مما يغير سلوك متصفحات الويب الخاصة بالمستخدمين. عند فتح علامة تبويب جديدة ، تتم إعادة توجيه المستخدمين إلى عنوان الويب pipviewer.com/search.html ، والذي بدوره يقودهم إلى محرك البحث الشرعي ، Google. ومع ذلك ، من المهم ملاحظة أن pipviewer.com/search.html هي صفحة ويب خادعة تتنكر في شكل محرك بحث ، وتقدم نتائج بحث مصدرها Google.

لا ينبغي الوثوق بمحركات البحث الزائفة مثل pipviewer.com/search.html نظرًا لما تنطوي عليه من مخاطر على خصوصية المستخدم وأمانه. غالبًا ما تتمتع محركات البحث المزيفة هذه بالقدرة على تتبع بيانات المستخدم وجمعها ، بما في ذلك استعلامات البحث وأنماط التصفح ، والتي يمكن استخدامها لأغراض إعلانية مستهدفة أو حتى بيعها لأطراف ثالثة. بالإضافة إلى ذلك ، يمكنهم التلاعب بنتائج البحث للترويج لمواقع الويب المارقة أو أساليب التصيد الاحتيالي أو المحتوى منخفض الجودة ، مما يضر بقدرة المستخدم على الوصول إلى معلومات موثوقة وذات صلة.

تستخدم PUPs (برامج غير مرغوب فيها) أساليب خادعة للتثبيت على أجهزة المستخدمين

تستخدم PUPs أساليب خادعة مختلفة للتسلل والتثبيت على أجهزة المستخدمين. تم تصميم هذه الأساليب لتضليل المستخدمين وخداعهم لتنزيل أو تثبيت برامج غير مرغوب فيها عن غير قصد.

إحدى الطرق الخادعة الشائعة التي يستخدمها PUPs هي التجميع. غالبًا ما تأتي PUPs مع برامج شرعية أو برامج مجانية يقوم المستخدمون بتنزيلها وتثبيتها عن طيب خاطر. أثناء عملية التثبيت ، قد يتم تقديم خيارات مضللة أو مربكة للمستخدمين ، مثل مربعات الاختيار المحددة مسبقًا أو عمليات الكشف المخفية ، والتي تؤدي إلى تثبيت برامج إضافية غير مرغوب فيها دون علم المستخدم أو موافقته الصريحة.

قد تستغل PUPs أيضًا الإعلانات المضللة أو أزرار التنزيل الخادعة على مواقع الويب. قد تحاكي هذه الإعلانات أو الأزرار روابط تنزيل مشروعة أو تدعي كذبًا أنها توفر الملف المطلوب أو تحديث البرنامج. عندما ينقر المستخدمون على هذه العناصر الخادعة ، تتم إعادة توجيههم إلى صفحة تنزيل تحتوي على PUP ، مما يؤدي إلى تثبيته على أجهزتهم.

في بعض الحالات ، تستخدم PUPs تكتيكات الهندسة الاجتماعية للتلاعب بالمستخدمين لتثبيتها. يمكن أن يتضمن ذلك عرض رسائل تنذر بالخطر أو تنبيهات نظام وهمية تدعي كذباً أن جهاز المستخدم مصاب بفيروسات أو تهديدات أمنية أخرى. تحث الرسائل الخادعة المستخدمين على اتخاذ إجراءات فورية من خلال تنزيل البرنامج المعروض وتثبيته ، وهو في الواقع برنامج PUP نفسه.

بشكل عام ، تهدف الأساليب الخادعة التي يستخدمها PUPs إلى استغلال ثقة المستخدمين ونقص الوعي. من خلال استخدام ممارسات التجميع المضللة والإعلانات الخادعة وأساليب الهندسة الاجتماعية ونقاط الضعف في البرامج وتقنيات التسويق الخاطئة ، تهدف PUPs إلى التسلل إلى أجهزة المستخدمين وإثبات نفسها كبرامج غير مرغوب فيها دون موافقة مستنيرة من المستخدم.