سيكيوريجارد
إن الأمان عبر الإنترنت يشكل مصدر قلق متزايد، ويجب على المستخدمين أن يظلوا يقظين ضد التطبيقات التي تدعي أنها تقدم فوائد أمنية أثناء الانخراط في أنشطة تدخلية. غالبًا ما تتخفى البرامج غير المرغوب فيها (PUPs) في هيئة أدوات شرعية، مما يضل المستخدمين ويدفعهم إلى تثبيتها. قد تعرض هذه التطبيقات أداء النظام للخطر، أو تعرض المستخدمين لإعلانات مشكوك فيها، أو حتى تتبع البيانات الحساسة. أحد هذه البرامج، الذي حدده باحثو الأمن السيبراني، هو SecuriGuard. على الرغم من ادعاءاته بتقديم خصوصية وأمان محسنين، إلا أن هذا التطبيق يُظهر خصائص مرتبطة بالبرامج غير المرغوب فيها.
جدول المحتويات
ما هو SecuriGuard؟
يتم الترويج لبرنامج SecuriGuard باعتباره متصفحًا آمنًا يركز على الخصوصية. ومع ذلك، كشف تحليل متعمق أنه يندرج تحت تصنيف PUP. تشتهر البرامج في هذه الفئة بسلوكها المتطفل وغالبًا ما يتم توزيعها من خلال طرق خادعة. في حين أن برنامج التثبيت الخاص بـ SecuriGuard ينص على أنه يتطلب "جميع موارد النظام"، إلا أنه لا يقدم مزيدًا من التفاصيل حول كيفية أو سبب استخدام هذه الموارد. يثير هذا النقص في الشفافية مخاوف بشأن التأثير الذي قد يحدثه على أداء الجهاز وخصوصية المستخدم.
القدرات التطفلية لـ SecuriGuard
غالبًا ما تظهر البرامج غير المرغوب فيها مجموعة من السلوكيات المتطفلة التي يمكن أن تؤثر سلبًا على تجارب التصفح للمستخدمين. أحد أكثر المخاوف شيوعًا هو تتبع البيانات. قد تراقب برامج مثل SecuriGuard نشاط التصفح، وتتبع استعلامات البحث، وتجمع ملفات تعريف الارتباط على الإنترنت، بل وحتى تحصد بيانات اعتماد حساسة مثل تفاصيل تسجيل الدخول أو المعلومات المالية. يمكن بيع هذه البيانات إلى أطراف ثالثة أو استخدامها لأغراض مدفوعة بالربح، مما قد يعرض المستخدمين لمخاطر الخصوصية.
بالإضافة إلى ذلك، قد تعمل البرامج غير المرغوب فيها كبرامج إعلانية، حيث تقوم بحقن الإعلانات في مواقع الويب وأجهزة سطح المكتب وواجهات المتصفح. وغالبًا ما تؤدي هذه الإعلانات إلى محتوى غير موثوق، بما في ذلك الصفحات الخادعة والعروض الاحتيالية والتنزيلات الضارة المحتملة. وقد تحتوي بعض الإعلانات أيضًا على نصوص برمجية تؤدي إلى تثبيت برامج غير مصرح بها عند النقر عليها.
من السمات الشائعة الأخرى للتطبيقات المتطفلة اختطاف المتصفح. ويتضمن ذلك تعديل إعدادات المتصفح، مثل الصفحة الرئيسية الافتراضية أو محرك البحث، لإعادة توجيه المستخدمين إلى المواقع التي يتم الترويج لها. وفي كثير من الحالات، تعمل هذه الصفحات التي يتم الترويج لها كمحركات بحث مزيفة تفتقر إلى قدرات البحث المستقلة. وبدلاً من ذلك، تقوم بإعادة توجيه المستخدمين إلى موفري بحث شرعيين مع عرض محتوى ممول مضلل وربما ضار.
مخاطر وجود برامج غير مرغوب فيها على الأجهزة
قد يؤدي وجود برنامج غير مرغوب فيه مثل SecuriGuard على جهاز ما إلى العديد من المخاطر الأمنية والخصوصية. فقد يتدهور أداء النظام بسبب الاستهلاك المفرط للموارد، وقد يواجه المستخدمون عمليات إعادة توجيه مستمرة وإعلانات مزعجة وجمع بيانات غير مصرح بها. وفي بعض الحالات، قد يؤدي التعرض لمحتوى مضلل من خلال الإعلانات المضمنة أو نتائج البحث المخترقة إلى خسارة مالية أو إصابة النظام أو سرقة الهوية.
من الجدير بالذكر أيضًا أن البرامج غير المرغوب فيها غالبًا ما تقدم نفسها كأدوات شرعية، مثل محسنات النظام، أو برامج الأمان، أو مشغلات الوسائط، أو تطبيقات الإنتاجية. ومع ذلك، نادرًا ما تعمل كما هو معلن عنها. وحتى إذا قام التطبيق بأداء وظائفه المعلن عنها، فهذا لا يشير بالضرورة إلى شرعيته أو موثوقيته.
كيفية تثبيت SecuriGuard والبرامج الضارة المشابهة له
لدى SecuriGuard صفحة ترويجية تبدو رسمية، ولكنها تُوزَّع أيضًا عبر قنوات خادعة. ويواجه العديد من المستخدمين هذه الصفحة بعد إعادة توجيههم من مواقع ويب مشبوهة وإعلانات مضللة وإشعارات متصفحات غير موثوقة. وقد تحدث عمليات إعادة التوجيه هذه بسبب عناوين URL المكتوبة بشكل خاطئ أو إصابات البرامج الإعلانية أو تصفح المواقع التي تستخدم شبكات إعلانية غير موثوقة.
هناك تكتيك شائع آخر يستخدم لتوزيع التطبيقات غير المرغوب فيها وهو التجميع. وتتضمن هذه الطريقة تجميع البرامج غير المرغوب فيها جنبًا إلى جنب مع برامج التثبيت الشرعية على ما يبدو. وقد يقوم المستخدمون الذين يقومون بتنزيل البرامج من مستودعات البرامج المجانية أو شبكات نظير إلى نظير أو مصادر غير رسمية بتثبيت تطبيقات إضافية دون علمهم، مثل SecuriGuard إذا لم يراجعوا عملية التثبيت بعناية. ويؤدي اختيار إعدادات التثبيت الافتراضية أو السريعة بدلاً من الخيارات المخصصة إلى زيادة احتمالية السماح دون علمهم بتثبيت محتوى مجمع على جهاز.
كما تعمل الإعلانات المتطفلة على نشر البرامج غير المرغوب فيها. حيث تقوم بعض الإعلانات بتنفيذ نصوص برمجية بمجرد النقر عليها، فتبدأ عمليات تنزيل أو تثبيت صامتة دون الحاجة إلى موافقة صريحة من المستخدم. وهذا يجعل من الأهمية بمكان أن يحرص المستخدمون على التفاعل مع الإعلانات عبر الإنترنت، وخاصة على المواقع غير الجديرة بالثقة.
الأفكار النهائية
يُعَد SecuriGuard مثالاً واضحاً على كيفية الترويج للبرامج غير المرغوب فيها باعتبارها برامج مفيدة في حين يتم الانخراط في ممارسات مشكوك فيها. يجب على المستخدمين دائمًا البحث عن التطبيقات قبل التثبيت، وتجنب تنزيل البرامج من مصادر غير موثوقة، والانتباه إلى أساليب التسويق الخادعة. قد يساعد توخي الحذر بشأن التثبيتات المجمعة والإعلانات المتطفلة في منع البرامج غير المرغوب فيها من المساس بأداء النظام وخصوصية المستخدم وأمان التصفح بشكل عام.