ملحق متصفح مساحة العمل السريع
بعد تقييم شامل لامتداد Quick Workspace، حدد خبراء الأمن السيبراني وظيفته الأساسية، والتي تركز على العمل كمخترق للمتصفح بهدف الترويج لمحرك البحث المخادع find.searchu.co. وسعيًا لتحقيق هذا الهدف، يشارك الامتداد في تغيير إعدادات متصفح الويب، وبالتالي اكتساب القدرة على التحكم في وظائفه وسلوكه دون طلب إذن صريح من المستخدمين.
خاطفو المتصفح، مثل Quick Workspace، يستولون على متصفحات المستخدمين
تمارس مساحة العمل السريعة تأثيرها على المستخدمين من خلال التحكم في إعدادات المتصفح الخاصة بهم، مما يجعل find.searchu.co محرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة. عندما يبدأ المستخدمون عمليات البحث، سيتم نقلهم إلى find.searchu.co. وفي المقابل، سيقوم محرك البحث المزيف هذا بإعادة توجيههم إلى bing.com، وهو محرك بحث شرعي وحسن السمعة. من المهم ملاحظة أن find.searchu.co نفسه لا يقدم نتائج بحث موثوقة.
قد يسمح استخدام محرك بحث مزيف للمشغلين بجمع بيانات المستخدم خلسة، بما في ذلك استعلامات البحث وعادات التصفح، مع التنكر كمحرك بحث شرعي. يمكن أن يخدم جمع البيانات هذا أغراضًا مثل الإعلانات المستهدفة أو حتى الأنشطة غير الآمنة. في الواقع، يمكن أن تتراوح عواقب التعرض لعمليات إعادة التوجيه القسرية واستخدام محرك بحث مزيف من فقدان ثقة المستخدم، ومخاوف الخصوصية والأمن، وانخفاض عام في جودة تجربة التصفح.
من المهم التأكيد على أن خاطفي المتصفحات مثل Quick Workspace قد يقومون أيضًا بجمع مجموعة واسعة من بيانات المستخدم خلسة، والتي قد يتم بيعها بعد ذلك إلى كيانات خارجية دون معرفة المستخدمين أو موافقتهم. يمكن لهذه الأطراف الثالثة بعد ذلك استخدام البيانات المكتسبة لأغراض مختلفة، مما يزيد من تفاقم مخاطر الخصوصية والأمن للمستخدمين المتأثرين.
نادرًا ما يقوم المستخدمون بتثبيت برامج اختطاف المتصفح وPUPs (برامج غير مرغوب فيها) عن علم
غالبًا ما يستخدم خاطفو المتصفحات وPUPs أساليب توزيع مشكوك فيها للتسلل إلى أنظمة المستخدمين. تم تصميم هذه الأساليب عادةً لخداع المستخدمين أو التلاعب بهم لتثبيت برامج غير مرغوب فيها عن غير قصد. فيما يلي بعض أساليب التوزيع المشبوهة الشائعة التي يستخدمها خاطفو المتصفح وPUPs:
- تجميع البرامج : أحد الأساليب الأكثر شيوعًا هو التجميع. غالبًا ما يتم تضمين PUPs وخاطفي المتصفح كمكونات إضافية ضمن تنزيلات البرامج المجانية أو التي تبدو شرعية. قد لا يلاحظ المستخدمون هذه البرامج الإضافية أثناء عملية التثبيت، وإذا لم يقوموا بتخصيص إعدادات التثبيت، فسيتم تثبيت PUPs جنبًا إلى جنب مع البرنامج المطلوب.
- الإعلانات والنوافذ المنبثقة الخادعة : يمكن للإعلانات الاحتيالية والنوافذ المنبثقة الخادعة خداع المستخدمين للنقر عليها، مما يؤدي إلى التنزيل التلقائي أو تثبيت PUPs أو خاطفي المتصفح. قد تدعي هذه الإعلانات كذبًا أن نظام المستخدم مصاب أو قديم، مما يحثه على النقر للحصول على حل مفترض.
- تحديثات البرامج الزائفة : تحاكي بعض البرامج غير المرغوب فيها مطالبات تحديث البرامج المشروعة، مما يخدع المستخدمين للاعتقاد بأنهم بحاجة إلى تحديث برامجهم أو مكوناتهم الإضافية. عندما ينقر المستخدمون على تنبيهات التحديث المزيفة هذه، فإنهم يقومون عن غير قصد بتثبيت PUPs أو مخترقي المتصفح بدلاً من التحديثات الأصلية.
- رسائل البريد الإلكتروني التصيدية والروابط غير الآمنة : قد يرسل مجرمو الإنترنت رسائل بريد إلكتروني تصيدية تحتوي على روابط تؤدي إلى مواقع ويب مزيفة أو تنزيلات لـ PUPs وخاطفي المتصفح. غالبًا ما تستخدم رسائل البريد الإلكتروني هذه أساليب الهندسة الاجتماعية للتلاعب بالمستخدمين للنقر على الروابط المتوفرة.
- منصات مشاركة الملفات : يمكن أن تنتشر PUPs أيضًا من خلال منصات مشاركة الملفات حيث يمكن للمستخدمين تنزيل البرامج المتصدعة أو المقرصنة. دون علم المستخدمين، غالبًا ما تأتي هذه الإصدارات المتشققة مرفقة ببرامج غير مرغوب فيها، بما في ذلك برامج اختراق المتصفح.
- مطالبات التثبيت المضللة: أثناء عملية تثبيت البرامج أو المكونات الإضافية التي تبدو شرعية، قد يواجه المستخدمون مطالبات تثبيت خادعة تتلاعب بهم لتثبيت PUPs دون علمهم أو تغيير إعدادات المتصفح الخاص بهم.
- ملحقات المتصفح والوظائف الإضافية : يمكن لمخترقي المتصفح أيضًا إخفاء أنفسهم كملحقات أو وظائف إضافية للمتصفح تبدو مفيدة، مما يغري المستخدمين بتثبيتها. بمجرد التثبيت، قد تؤدي هذه الملحقات إلى تغيير إعدادات متصفح المستخدم.
للحماية من أساليب التوزيع المشكوك فيها هذه، ننصح مستخدمي أجهزة الكمبيوتر الشخصية بتوخي الحذر عند تنزيل البرامج وتثبيتها، خاصة من مصادر لم يتم التحقق منها. من الضروري قراءة مطالبات التثبيت بعناية، واختيار خيارات التثبيت المخصصة أو المتقدمة لإلغاء تحديد المكونات غير المرغوب فيها، والحفاظ على تحديث البرامج وأنظمة التشغيل، واستخدام أدوات مكافحة البرامج الضارة ذات السمعة الطيبة لفحص أنظمتها وحمايتها. بالإضافة إلى ذلك، فإن توخي الحذر بشأن النقر على الروابط والإعلانات المشبوهة يمكن أن يساعد في منع التثبيت غير المقصود لبرامج PUP وخاطفي المتصفح.
