Searchthatweb.com

في ظلّ تطوّر مشهد تهديدات الأمن السيبراني، يجب على المستخدمين التنبه ليس فقط للبرامج الضارة، بل أيضًا للبرامج غير المرغوب فيها (PUPs) - وهي فئة من البرامج التي، وإن لم تكن غير آمنة صراحةً، إلا أنها قد تُشكّل مخاطر جسيمة على الأمن والخصوصية والأداء. غالبًا ما تتخفى هذه التطبيقات كأدوات مفيدة، لكنها تعمل بشكل فضولي، مستغلةً ثقة المستخدمين للتحكم في إعدادات النظام، وجمع المعلومات الحساسة، وإعادة توجيه حركة مرور الويب. ومن الحالات الحديثة محرك البحث الوهمي Searchthatweb.com الذي تم توزيعه عبر ملحق متصفح SearchThatWeb.

SearchThatWeb ونواياها المشبوهة

يتظاهر موقع Searchthatweb.com بأنه محرك بحث شرعي، لكنه يفتقر إلى وظائف مستقلة. بدلاً من ذلك، يُعيد توجيه استعلامات المستخدمين - أحيانًا إلى مزودي بحث موثوقين مثل جوجل، ولكن مسارات إعادة التوجيه قد تختلف بناءً على موقع المستخدم وإعدادات النظام. ينبع هذا السلوك من ارتباطه بـ SearchThatWeb، وهو برنامج اختراق متصفحات يتنكر في صورة أداة متصفح لتحسين الإنتاجية.

بمجرد تثبيت هذه الإضافة، قد تُعيّن موقع searchthatweb.com قسرًا كصفحة رئيسية افتراضية، وصفحة علامات تبويب جديدة، ومحرك بحث افتراضي في جميع متصفحات الويب. يمكن اعتراض أي عملية بحث أو علامة تبويب جديدة، مما يُمرر المستخدمين عبر سلاسل إعادة توجيه غير مرغوب فيها قبل الوصول في النهاية إلى محرك بحث. لا يُعدّ هذا النوع من إعادة التوجيه القسري مُزعجًا فحسب، بل يُستخدم أيضًا كتكتيك لتتبع سلوك المستخدم وعرض إعلانات مُستهدفة أو مُضلّلة.

كيف تتسلل برامج الاحتيال المحتملة: أساليب التوزيع الخادعة

نادرًا ما تنتشر البرامج غير المرغوب فيها مثل SearchThatWeb عبر عمليات تنزيل شفافة يقوم بها المستخدم. بل تعتمد على استراتيجيات توزيع مشبوهة مصممة لخداع المستخدمين لتثبيتها:

• التجميع : يُعد هذا من أكثر الأساليب شيوعًا. قد تُجمع حزم تثبيت البرامج الأصلية مع إضافات غير مرغوب فيها. غالبًا ما تكون هذه البرامج الإضافية مُحددة مسبقًا للتثبيت، وتُدمج ضمن خيارات الإعداد "المتقدمة" أو "المخصصة"، وهي أقسام يتجاهلها العديد من المستخدمين مُفضلين الإعدادات الافتراضية أو "السريعة".
• التحديثات والتحذيرات المزيفة : يتم توزيع البرامج غير المرغوب فيها بشكل متكرر عبر مواقع الويب الاحتيالية التي تقدم رسائل مثيرة للقلق، مثل تنبيهات خطأ النظام المزيفة أو مطالبات التحديث المزيفة، لخداع المستخدمين لتنزيل الامتداد.
• الإعلانات وعمليات إعادة التوجيه غير المشروعة : قد تُعيد الإعلانات المُزعجة على المواقع الإلكترونية سيئة السمعة توجيه المستخدمين إلى صفحات تنزيل مزيفة. قد يؤدي النقر على هذه الإعلانات إلى تشغيل تنزيلات صامتة عبر نصوص برمجية مُضمنة، وأحيانًا دون علم المستخدم.
• إشعارات البريد العشوائي وعناوين URL المليئة بالأخطاء المطبعية : قد يواجه المستخدمون أيضًا هذه الامتدادات بعد زيارة عناوين ويب مليئة بالأخطاء المطبعية أو عن طريق تمكين إشعارات المتصفح الخادعة التي تغمرهم بالمطالبات والروابط المضللة.

حتى المواقع التي تبدو رسمية - مثل الموقع المُستخدم لتوزيع SearchThatWeb - لا ينبغي اعتبارها موثوقة دون تدقيق. فهذه الواجهات مصممة لغرس الثقة وإخفاء حقيقة البرنامج.

المخاطر وراء عمليات إعادة التوجيه

إلى جانب إزعاج عمليات إعادة التوجيه غير المرغوب فيها والاستيلاء على الصفحة الرئيسية، قد تقوم برامج اختطاف المتصفحات، مثل SearchThatWeb، بجمع بيانات المستخدم بنشاط. وهذا غالبًا ما يشمل:

• سجل التصفح واستعلامات البحث
• ملفات تعريف الارتباط المخزنة وبيانات الجلسة
• بيانات تسجيل الدخول والمعلومات الشخصية القابلة للتعريف
• التفاصيل المالية أو المعاملاتية

يمكن بيع هذه المعلومات لوسطاء بيانات مشبوهين أو استغلالها في هجمات التصيد الاحتيالي وسرقة الهوية والاحتيال المالي. علاوة على ذلك، قد يستخدم المختطفون المتمرسون أساليب لمقاومة الإزالة، مثل تعديل سياسات النظام أو إعادة تثبيت أنفسهم من خلال مهام مجدولة.

لا تدع متصفحك يتعرض للاختراق

لحماية نفسك من التهديدات مثل SearchThatWeb، مارس عادات التصفح والتثبيت الآمنة:

• اختر دائمًا إعدادات التثبيت "المتقدمة" واقرأ كل خطوة بعناية.
• تجنب تنزيل البرامج من مواقع الطرف الثالث غير الموثوقة أو شبكات النظير إلى النظير.
• احرص على تحديث متصفحك ونظام التشغيل وبرامج الأمان لديك.
• كن متشككًا بشأن الرسائل غير المرغوب فيها والتنبيهات المنبثقة التي تحث على التنزيلات أو التحديثات.
• قم بفحص ملحقات المتصفح المثبتة لديك بشكل منتظم وقم بإزالة أي ملحقات تبدو مشبوهة أو غير مألوفة.

تحذير نهائي: البرامج المتطفلة هي بوابة لتهديدات أكبر

مع أن البرامج غير المرغوبة، مثل SearchThatWeb، قد تبدو حميدة، إلا أن سلوكها الكامن وطرق انتشارها أبعد ما تكون عن الضرر. فهي تنتهك استقلالية المستخدم، وتنتهك خصوصيته، وتمهد الطريق لإصابات أكثر خطورة أو سرقة بيانات. يُعدّ البقاء على اطلاع والحذر أفضل وسيلة للوقاية من هذه التهديدات الخفية.