Startpage Search
يُعدّ الحفاظ على أمان الأجهزة من البرامج غير المرغوب فيها (PUPs) المتطفلة وغير الموثوقة أمرًا بالغ الأهمية للخصوصية والأمان واستقرار أداء النظام. غالبًا ما تصل هذه التطبيقات مُتخفيةً في هيئة أدوات مفيدة، لكن غرضها الحقيقي قد يشمل تغيير الإعدادات، أو عرض إعلانات مُزعجة، أو تتبع نشاط التصفح، أو إعادة توجيه المستخدمين إلى محتوى مشبوه. ومن الأمثلة الشائعة على ذلك موقع Startpage Search، وهو موقع مشبوه مرتبط بسلوك برامج اختطاف المتصفح.
جدول المحتويات
البحث في الصفحة الرئيسية: ما هو؟
حدد باحثو الأمن برنامج Startpage Search كبرنامج اختطاف متصفح مرتبط بإجراء تعديلات غير مرغوب فيها على المتصفح. بمجرد تفعيله، يُغير هذا البرنامج إعدادات مثل محرك البحث الافتراضي، والصفحة الرئيسية، وصفحة بدء التشغيل، وسلوك علامة التبويب الجديدة. عادةً ما تُجرى هذه التغييرات دون موافقة صريحة ومستنيرة، وقد يصعب التراجع عنها.
رغم أنها قد تبدو وكأنها توفر ميزات بحث سهلة الاستخدام، إلا أن هدفها الحقيقي غالباً ما يكون إعادة توجيه حركة مرور المتصفح عبر صفحات مُروّجة، ونتائج بحث ممولة، وشبكات إعلانية. فبدلاً من تحسين تجربة التصفح، فإنها تتداخل مع تفضيلات المستخدم الطبيعية وتحاول التحكم في تصفح الإنترنت.
المتصفحات الأكثر تأثراً
قد يستهدف هذا البرنامج الخبيث متصفحات شائعة مثل جوجل كروم، ومايكروسوفت إيدج، وموزيلا فايرفوكس، وسفاري، وغيرها. ومن العلامات التحذيرية الشائعة عودة محرك البحث المفضل لدى المستخدمين، مثل جوجل أو بينج أو دك دك جو، بعد إعادة تشغيل المتصفح أو الجهاز.
غالباً ما يشير هذا السلوك إلى وجود مكون خفي يفرض هذه التغييرات. قد يكون هذا المكون إضافة مشبوهة، أو تطبيقاً مثبتاً على سطح المكتب، أو مهمة مجدولة، أو إساءة استخدام لسياسات المتصفح، أو عملية أخرى تعمل في الخلفية مصممة للحفاظ على استمرارية النشاط.
السلوكيات المتطفلة والمخاطر الأمنية
بمجرد تثبيته، قد يتداخل برنامج Startpage Search مع التصفح العادي بعدة طرق. فقد يُعيد توجيه عمليات البحث عبر محركات بحث غير معروفة، أو يستبدل مزودي خدمات محددين، أو يُضيف إعلانات إلى الصفحات، أو يفتح مواقع ويب دعائية تلقائيًا. وقد تُصنّف بعض إصداراته إعدادات المتصفح على أنها "مُدارة"، مما يمنع إجراء التغييرات المعتادة من خلال قائمة الإعدادات.
يكمن الخطر الأكبر في المواقع التي يتم الترويج لها عبر عمليات إعادة التوجيه هذه. فقد يتعرض المستخدمون لصفحات احتيالية، وتنبيهات فيروسات مزيفة، ونماذج تصيد احتيالي، وعروض هدايا وهمية، ومحتوى للبالغين، وتحذيرات دعم مضللة، وتنزيلات تُدخل المزيد من البرامج غير المرغوب فيها.
إضافةً إلى عمليات إعادة التوجيه، قد يجمع برنامج الاختراق معلومات متعلقة بالتصفح، مثل استعلامات البحث، والإعلانات التي تم النقر عليها، والصفحات التي تمت زيارتها، وعنوان IP، وإصدار المتصفح، وتفاصيل الجهاز، وبيانات استخدام مماثلة. هذا المستوى من المراقبة يثير مخاوف جدية بشأن الخصوصية.
كيفية تثبيت البرامج غير المرغوب فيها
نادراً ما تعتمد البرامج غير المرغوب فيها على أساليب تثبيت شفافة. بل غالباً ما تستخدم أساليب توزيع مضللة تدفع المستخدمين إلى الموافقة عليها دون علمهم. وكثيراً ما تُخفى المكونات الإضافية داخل برامج التثبيت، حيث تكون محددة مسبقاً بشكل افتراضي أو مخفية خلف أوضاع التثبيت "السريع" أو "الموصى به".
يلاحظ العديد من المستخدمين المشكلة فقط بعد أن تتغير إعدادات المتصفح فجأة أو تبدأ الإعلانات بالظهور.
تشمل قنوات التوزيع الشائعة ما يلي:
- حزم البرامج المجانية التي يتم تنزيلها من مواقع ويب تابعة لجهات خارجية
- إضافات متصفح مشبوهة تطلب أذونات البحث أو علامات التبويب
- تحديثات وهمية للمتصفحات، وبرامج التشغيل، وأدوات الوسائط، أو برامج النظام
- النوافذ المنبثقة وصفحات إعادة التوجيه التي تدفع إلى تنزيلات مضللة
- برامج مقرصنة، وبرامج تفعيل، وتعديلات غير رسمية، وأدوات غير آمنة
تهدف هذه الأساليب إلى تقليل التدقيق وتشجيع اتخاذ قرارات متسرعة بشأن التركيب.
كيفية استعادة التحكم في المتصفح
إذا استمر ظهور محرك بحث Startpage، فينبغي على المستخدمين تجنب التفاعل مع أي إعلانات أو نوافذ منبثقة مرتبطة به. كما يجب عدم إدخال كلمات المرور أو بيانات الدفع على الصفحات التي يتم فتحها عبر روابط مشبوهة.
يجب أن تشمل عملية التنظيف السليمة مراجعة الإضافات المثبتة، والتحقق من البرامج المضافة حديثًا، وفحص أذونات إشعارات المتصفح، ودراسة إعدادات السياسة التي تقيد خيارات المتصفح. قد يساعد أيضًا إعادة ضبط المتصفحات المتأثرة بعد إزالة المكونات غير المرغوب فيها.
يوصى بشدة بإجراء فحص موثوق لمكافحة البرامج الضارة، حيث قد تظل العمليات المخفية أو البرامج غير المرغوب فيها المجمعة نشطة في الخلفية.
أفضل الممارسات لمنع عمليات الاختطاف المستقبلية
يتطلب الحد من مخاطر برامج اختطاف المتصفح اتباع عادات تصفح حذرة وإدارة دقيقة للبرامج. حمّل البرامج فقط من مصادرها الرسمية، واقرأ تعليمات التثبيت بدقة، واختر دائمًا خيارات التثبيت المخصصة عند توفرها. يساعد هذا في الكشف عن الإضافات المدمجة التي قد تُثبّت خلسةً.
حافظ على تحديث المتصفحات وأنظمة التشغيل، وأزل الإضافات غير المستخدمة، وارفض الأذونات التي تبدو غير ضرورية. قد يساعد برنامج الأمان المزود بحماية فورية في اكتشاف التغييرات غير المرغوب فيها قبل حدوثها.
التقييم النهائي
لا يُعدّ برنامج Startpage Search أداةً موثوقةً للمتصفح. فهو مرتبطٌ ببرامج خبيثة قد تُغيّر إعدادات المتصفح، وتُجبر المستخدمين على إعادة التوجيه، وتُعرّضهم لعمليات احتيال، وتجمع بيانات تصفحهم. ولأنّ هذه التهديدات غالبًا ما تصل عبر حزم برامج خادعة أو إضافات مُضلّلة، فإنّ الوقاية منها تعتمد على اتباع عادات تنزيل حذرة وإجراء فحوصات أمنية دورية. ويُعدّ الإزالة الفورية الإجراء الأمثل عند ظهور مثل هذه البرامج الخبيثة.
