Trustedsourcessearch.com
يُعدّ حماية الأجهزة من البرامج غير المرغوب فيها (PUPs) المتطفلة وغير الموثوقة أمرًا بالغ الأهمية للحفاظ على الأمن والخصوصية واستقرار النظام. غالبًا ما تتخفى هذه البرامج في صورة أدوات مفيدة، بينما تُغيّر سلوك المتصفح بهدوء، وتجمع البيانات، وتُعرّض المستخدمين لمحتوى مُضلّل. ومن الأمثلة الحديثة التي كشف عنها الباحثون صفحة بحث مشبوهة تُعرف باسم Trustedsourcessearch.com، والتي يتم الترويج لها من خلال برنامج اختطاف متصفح يُصنّف على أنه "مصادر موثوقة".
جدول المحتويات
نظرة سريعة على موقع Trustedsourcessearch.com
موقع Trustedsourcessearch.com هو محرك بحث احتيالي لا يُنتج نتائج بحث أصلية، بل يُعيد توجيه المستخدمين إلى محركات بحث شرعية. وقد لوحظ خلال التحليل أن الموقع يُعيد توجيه الزيارات إلى محرك بحث Bing، مع العلم أن وجهات إعادة التوجيه قد تختلف تبعًا لعوامل مثل موقع المستخدم أو إعداداته.
ظهرت هذه الصفحة خلال التحقيقات في برنامج Trusted Sources الخبيث، وهو إضافة للمتصفح تُسوَّق على أنها وسيلة للوصول إلى مواقع إخبارية "موثوقة". وعلى الرغم من ادعاءاته، فإن الوظيفة الأساسية للبرنامج هي إجبار المستخدمين على زيارة موقع مُروَّج له مثل Trustedsourcessearch.com عن طريق التلاعب بإعدادات المتصفح.
كيف يسيطر مخترق المصادر الموثوقة على النظام
عادةً ما تُعدّل برامج اختطاف المتصفح إعدادات المتصفح الرئيسية، بما في ذلك محرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة. ونتيجةً لذلك، يؤدي فتح أي علامة تبويب جديدة أو كتابة أي بحث في شريط العناوين تلقائيًا إلى الموقع المُروّج له.
في حالة المصادر الموثوقة، تُوجّه هذه التعديلات المستخدمين إلى موقع Trustedsourcessearch.com. كما يستخدم بعض المتسللين تقنيات ثبات مصممة لجعل الإزالة أكثر صعوبة. قد تشمل هذه التقنيات حظر الوصول إلى قوائم إعدادات معينة أو التراجع تلقائيًا عن أي تغييرات يحاول المستخدم إجراؤها، مما يؤدي فعليًا إلى تثبيت الإعدادات غير المرغوب فيها.
لماذا توجد محركات بحث مزيفة
نادراً ما تُقدّم صفحات البحث الاحتيالية نتائج حقيقية. فبدلاً من عرض نتائجها الخاصة، تُحوّل هذه الصفحات الاستعلامات إلى محركات البحث المعروفة. يُمكّن هذا التوجيه المُشغّلين من التربّح من التلاعب بحركة المرور، وجمع البيانات، وفي بعض الحالات، من خلال مخططات إعلانية.
موقع Trustedsourcessearch.com يندرج ضمن هذا النمط. فبينما يبدو كبوابة بحث عادية، إلا أن غرضه الحقيقي يكمن في التحكم بتدفق الزيارات وجمع المعلومات بدلاً من تقديم خدمة بحث شرعية.
تتبع البيانات ومخاوف الخصوصية
ترتبط محركات البحث المزيفة وبرامج اختطاف المتصفح التي تروج لها ارتباطًا وثيقًا بممارسات تتبع البيانات على نطاق واسع. وقد تم تحديد موقع Trusted Sources على أنه يمتلك هذه القدرات.
قد تشمل المعلومات ذات الأهمية نشاط التصفح، والصفحات التي تمت زيارتها، وعبارات البحث المُدخلة، وملفات تعريف الارتباط، والتفاصيل التقنية المتعلقة بالجهاز. وفي الحالات الأكثر خطورة، قد يمتد التتبع ليشمل بيانات تسجيل الدخول، والبيانات الشخصية، والمعلومات المالية. ويمكن بيع البيانات المُجمعة لأطراف ثالثة أو استغلالها لأغراض ربحية، مما يزيد من مخاطر انتهاكات الخصوصية، وعمليات الاحتيال المُستهدفة، ومشاكل أمنية أوسع نطاقًا.
أساليب توزيع مشكوك فيها تستخدمها برامج غير ربحية
نادراً ما تعتمد البرامج غير المرغوب فيها على التنزيلات المباشرة والشفافة. بدلاً من ذلك، غالباً ما تستغل أساليب التوزيع الخادعة والمشبوهة للوصول إلى أجهزة المستخدمين.
إحدى الحيل الشائعة هي التجميع، حيث تُضمّن البرامج الضارة مع تطبيقات تبدو شرعية. عند تنزيل المستخدمين للبرامج من مواقع البرامج المجانية، أو مواقع استضافة خارجية، أو شبكات مشاركة الملفات، قد تُخفى مكونات إضافية داخل برنامج التثبيت. غالبًا ما تؤدي عمليات التثبيت المتسرعة، وتجاهل الشروط، وتخطي الخطوات، واستخدام أوضاع التثبيت "السريع" أو "الموصى به" إلى الموافقة على هذه الإضافات دون علم المستخدم.
ومن الأساليب الشائعة الأخرى الإعلانات المضللة. فقد تروج اللافتات والنوافذ المنبثقة المتطفلة على المواقع المرتبطة بشبكات إعلانية مشبوهة لإضافات أو أدوات تبدو مفيدة. وفي بعض الحالات، قد يؤدي النقر على هذه الإعلانات إلى تشغيل برامج نصية تبدأ عمليات تنزيل أو تثبيت دون تدخل يُذكر من المستخدم.
تُروج البرامج غير المرغوب فيها أيضًا عبر سلاسل إعادة التوجيه الناتجة عن عناوين URL مكتوبة بشكل خاطئ، وإشعارات المتصفح المزعجة، وصفحات الاحتيال التي تُقلد مواقع المنتجات الرسمية. صُممت هذه القنوات لخلق شعور زائف بالشرعية والإلحاح، مما يزيد من احتمالية التثبيت.
وهم الشرعية
غالباً ما تبدو صفحات مثل Trustedsourcessearch.com والبرامج التي تدعمها احترافية وغير ضارة. وقد تُعلن عن مجموعة واسعة من الميزات المفيدة أو تدّعي تحسين جودة التصفح. مع ذلك، نادراً ما تعمل هذه الميزات كما هو مُعلن، بل غالباً ما تكون معطلة تماماً.
حتى عندما يتصرف تطبيق أو إضافة كما هو موضح، فإن ذلك وحده لا يضمن سلامته. فالعمل السليم ظاهريًا لا ينفي المخاطر المرتبطة بتغييرات المتصفح غير المصرح بها، وتقنيات التتبع العدوانية، وجمع البيانات الخفي.
التأثير المحتمل على المستخدمين
يرتبط وجود برامج اختطاف المتصفح، مثل Trusted Sources، على النظام بالعديد من النتائج السلبية. تشمل هذه النتائج التعرض لمحتوى مضلل، وانتهاك خصوصية التصفح، وزيادة خطر الخسائر المالية، واحتمالية سرقة الهوية. كما أن الأنظمة القائمة على إعادة التوجيه تُسهّل على المستخدمين الوقوع ضحية لعمليات احتيال أو برامج خبيثة أخرى.
الخاتمة
يُجسّد موقع Trustedsourcessearch.com كيف يستغلّ مُختطِفو المتصفح محركات البحث المُزيّفة للتلاعب بحركة البيانات وجمعها. لذا، يُعدّ توخّي الحذر عند التنزيل، والتدقيق في خطوات التثبيت، وتجنّب إضافات المتصفح غير الموثوقة، إجراءات بالغة الأهمية للحدّ من التعرّض للبرامج غير المرغوب فيها. ويظلّ اتباع نهج استباقي لحماية الجهاز من أكثر وسائل الدفاع فعالية ضدّ هذه التهديدات الخادعة والمُتطفّلة.
