SerachMates

وبعد إجراء فحص شامل، تبين أن التطبيق المسمى SerachMates يعمل بمثابة مخترق متصفح متطفل، والذي تم التعرف عليه مسبقًا ضمن Weebseeker. يهدف هذا التطبيق غير الجدير بالثقة إلى تأييد محرك بحث مزيف موجود على موقع finditfasts.com عن طريق تغيير إعدادات المتصفح المهمة بالقوة. في ضوء هذه الاكتشافات، يُنصح بشدة أن يمتنع المستخدمون عن وضع ثقتهم في كل من SerachMates وfinditfasts.com، حيث أنهما يشكلان مخاطر محتملة على أمان المستخدمين عبر الإنترنت وتجربة التصفح.

يجبر SerachMates المستخدمين على زيارة صفحة يتم الترويج لها عن طريق الاستيلاء على متصفحات الويب الخاصة بهم

بمجرد قيام SerachMates (المعروف سابقًا باسم Weebseeker) باختطاف المتصفح، يجد المستخدمون أنفسهم موجهين إلى finditfasts.com كلما حاولوا إجراء عمليات بحث أو فتح علامة تبويب تصفح جديدة. تحدث إعادة التوجيه هذه لأن SerachMates يغير الإعدادات الافتراضية للمتصفح، ويقوم بتعيين finditfasts.com كمحرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة. ومع ذلك، بعد التحقيق، اكتشف الباحثون أن finditfasts.com فشل في إنشاء نتائج البحث.

بدلاً من تقديم نتائج بحث حقيقية، يقوم موقع finditfasts.com بإعادة توجيه المستخدمين إلى boyu.com.tr، وهو محرك بحث مشكوك فيه معروف بتقديم نتائج البحث الخاصة به. من المهم ملاحظة أن محركات البحث هذه غالبًا ما تعطي الأولوية لعرض مواقع الويب المدعومة أو منخفضة الجودة بدلاً من المصادر ذات السمعة الطيبة وذات الصلة. يمكن أن يؤدي ذلك إلى الترويج لمعلومات مضللة أو عمليات احتيال أو مواقع ويب احتيالية ضمن نتائج البحث.

علاوة على ذلك، قد يقوم كل من boyu.com.tr وfinditfasts.com بجمع استعلامات بحث المستخدمين وتاريخ التصفح والبيانات الشخصية الأخرى بشكل غير قانوني دون الحصول على موافقة المستخدمين. وقد يتم بعد ذلك بيع هذه البيانات المجمعة إلى أطراف ثالثة لأغراض إعلانية مخصصة أو لأغراض أخرى، مما يشكل مخاطر كبيرة على خصوصية المستخدمين. ولذلك، ينصح بشدة بعدم استخدام مثل هذه محركات البحث المشكوك فيها.

من المهم الإشارة إلى أن خاطفي المتصفح مثل SerachMates يمكن أن يجعلوا من الصعب على المستخدمين العودة إلى إعدادات المتصفح المفضلة لديهم. في مثل هذه السيناريوهات، قد يحتاج المستخدمون إلى استخدام أدوات أمنية مصممة خصيصًا لإزالة مخترقي المتصفح، وتمكينهم من استعادة السيطرة على تجربة التصفح الخاصة بهم وحماية خصوصيتهم وأمانهم.

هناك جانب إضافي جدير بالملاحظة في SerachMates وهو قدرته على تمكين إعداد "تدار بواسطة مؤسستك" داخل المتصفحات. على الرغم من أن هذا الإعداد يُستخدم عادةً من قبل المسؤولين والمؤسسات لفرض السياسات عبر المتصفحات على أجهزة متعددة، إلا أنه عندما يتم استغلاله بواسطة مخترق المتصفح، فإنه يمكن أن يقيد الوصول إلى صفحات ويب معينة، ويمنع المستخدمين من إضافة ملحقات محددة، ويحد من تحكم المستخدمين في متصفحاتهم في مختلف طرق.

نادرًا ما يستخدم تثبيت PUPs (برامج غير مرغوب فيها) وخاطفي المتصفح عن علم

من غير المرجح عادةً أن يقوم المستخدمون بتثبيت مخترقي المتصفح والـ PUPs لعدة أسباب عن علم:

• تكتيكات التوزيع الخادعة : غالبًا ما يتم تجميع مخترقي المتصفحات وPUPs مع تنزيلات برامج مشروعة أو توزيعها من خلال إعلانات مضللة. قد يقوم المستخدمون بتثبيتها عن غير قصد أثناء تنزيل البرنامج المطلوب أو تثبيته دون إدراك البرامج الإضافية المضمنة.
• الوعود المضللة : يتم إخفاء بعض مخترقي المتصفحات والـ PUPs كأدوات مفيدة أو يقدمون ميزات جذابة، مثل تحسين الأداء أو تجربة التصفح المحسنة. قد يتم تضليل المستخدمين لتثبيت هذه البرامج بناءً على وعود كاذبة أو ادعاءات مبالغ فيها.
• عمليات التثبيت المربكة : أثناء تثبيت البرنامج، قد يواجه المستخدمون عمليات تثبيت معقدة أو غير واضحة تحجب وجود مخترقي المتصفحات المجمعة أو PUPs. قد يتم تحديد هذه البرامج مسبقًا للتثبيت بشكل افتراضي، وقد يوافق المستخدمون عن غير قصد على تثبيتها دون فهم العواقب بشكل كامل.
• نقص الوعي : قد لا يكون العديد من المستخدمين على دراية بمفهوم خاطفي المتصفح والـ PUPs أو قد لا يتعرفون على علامات وجود برنامج غير مرغوب فيه أثناء التثبيت. ونتيجة لذلك، قد يتجاهلون العلامات التحذيرية أو يفشلون في اتخاذ الاحتياطات اللازمة لتجنب تثبيت هذه البرامج.
• تكتيكات الهندسة الاجتماعية : يستخدم بعض مخترقي المتصفحات وPUPs أساليب الهندسة الاجتماعية لخداع المستخدمين لتثبيتها. وقد يشمل ذلك عرض تنبيهات أو إشعارات أمنية زائفة تطالب المستخدمين بتنزيل وتثبيت برامج أو تحديثات أمنية مزعومة، وهي في الواقع برامج ضارة متخفية.

بشكل عام، من غير المرجح أن يقوم المستخدمون بتثبيت خاطفي المتصفح وPUPs عن عمد بسبب أساليب التوزيع الخادعة، والوعود المضللة، وعمليات التثبيت المربكة، ونقص الوعي، وأساليب الهندسة الاجتماعية التي تستخدمها هذه البرامج. ونتيجة لذلك، قد يقوم المستخدمون بتثبيت هذه البرامج غير المرغوب فيها عن غير قصد، مما يؤدي إلى عواقب سلبية مثل اختراق أمان المتصفح والإعلانات المتطفلة وفقدان الخصوصية.