Trusted Study
يُعدّ حماية الأجهزة من البرامج غير المرغوب فيها (PUPs) المتطفلة وغير الموثوقة جانبًا أساسيًا للحفاظ على الخصوصية والأمان على الإنترنت. غالبًا ما تبدو التطبيقات في هذه الفئة غير ضارة أو حتى مفيدة للوهلة الأولى، إلا أنها قد تُدخل تغييرات غير مرغوب فيها، وتجمع معلومات حساسة، وتُعرّض المستخدمين لمخاطر إضافية في مجال الأمن السيبراني. ومن الأمثلة على ذلك برنامج Trusted Study، وهو برنامج اختطاف متصفح يتنكر في هيئة أداة بحث تعليمية مفيدة، بينما يُغيّر إعدادات المتصفح وقد يراقب نشاط التصفح.
جدول المحتويات
دراسة موثوقة: أكثر من مجرد إضافة بحث
يُسوَّق تطبيق Trusted Study على أنه إضافة للمتصفح مصممة لتحسين عمليات البحث التعليمية للطلاب والباحثين. إلا أن باحثي الأمن كشفوا أنه برنامج اختطاف متصفح بعد فحص سلوكه. فبينما يُقدِّم التطبيق نفسه كأداة لتعزيز الإنتاجية، فإن وظيفته الأساسية هي التلاعب بإعدادات المتصفح لتوجيه الزيارات إلى منصة بحث مُروَّجة.
كثيراً ما تُعلن البرامج من هذا النوع عن ميزات مفيدة لتشجيع التثبيت. في الواقع، غالباً ما لا تُقدم الوظائف الموعودة فائدة عملية تُذكر، بينما يتمحور الهدف الأساسي حول زيادة عدد زوار الموقع الإلكتروني، وجمع بيانات المستخدمين، وتحقيق الربح لمطوري هذه الإضافة.
كيف تستحوذ دراسة موثوقة على المتصفح
بعد التثبيت، يقوم برنامج Trusted Study بتعديل العديد من إعدادات المتصفح المهمة. تحديدًا، يُعيّن موقع trustedstudysearch.com كمحرك البحث الافتراضي، والصفحة الرئيسية، وصفحة علامة التبويب الجديدة. تضمن هذه التغييرات توجيه المستخدمين بشكل متكرر إلى الموقع المُروّج له عند تشغيل المتصفح، أو فتح علامة تبويب جديدة، أو إجراء بحث على الإنترنت.
يُعد هذا الأسلوب سمة مميزة لبرامج اختطاف المتصفح. فمن خلال التحكم في إعدادات المتصفح الرئيسية، يُولّد البرنامج تدفقًا مستمرًا من حركة المرور إلى منصته المُخصصة دون الحاجة إلى موافقة المستخدمين المستمرة.
لاحظ الباحثون أيضاً أن موقع trustedstudysearch.com لا يعمل كمحرك بحث حقيقي. فبدلاً من إنشاء نتائج بحث خاصة به، يقوم بإعادة توجيه عمليات البحث إلى مزودي خدمات بحث خارجيين مثل ياهو. وقد تختلف الوجهة النهائية تبعاً لعوامل مثل الموقع الجغرافي وإعدادات المستخدم وظروف أخرى.
أساليب الإصرار التي تعقد عملية الإزالة
نادراً ما يعتمد مخترقو المتصفح على تغيير إعدادات المتصفح فقط. بل يستخدم الكثير منهم آليات استمرار مصممة للحفاظ على السيطرة لأطول فترة ممكنة.
قد يتداخل برنامج Trusted Study مع محاولات استعادة إعدادات المتصفح عن طريق إلغاء التغييرات التي أجراها المستخدم أو تقييد الوصول إلى بعض الإعدادات. ونتيجةً لذلك، قد يلاحظ المستخدمون المتأثرون أن صفحتهم الرئيسية أو محرك البحث المفضل لديهم يعود بشكل متكرر إلى الموقع المُروَّج له، على الرغم من إجراء التعديلات اليدوية.
تهدف أساليب الإصرار هذه إلى جعل عملية الإزالة أكثر صعوبة وزيادة احتمالية استمرار المستخدمين في التفاعل مع المحتوى الذي يروج له المخترق.
مخاوف تتعلق بالخصوصية مرتبطة بالدراسة الموثوقة
من أكثر الجوانب إثارة للقلق في برامج اختطاف المتصفح قدرتها المحتملة على جمع البيانات. عادةً ما تتعقب البرامج ضمن هذه الفئة معلومات متعلقة بالتصفح وبيانات أخرى للمستخدم.
قد تقوم شركة Trusted Study بجمع أنواع مختلفة من المعلومات، بما في ذلك:
- سجل التصفح والمواقع الإلكترونية التي تمت زيارتها
- استعلامات البحث المدخلة في محركات البحث
- ملفات تعريف الارتباط الخاصة بالمتصفح وبيانات الجلسة المخزنة
- عناوين IP ومعلومات الموقع التقريبية
- تفاصيل أخرى حساسة محتملة متعلقة بالتصفح
قد تُشارك المعلومات المُجمّعة مع جهات خارجية أو تُباع لمنظمات خارجية. وفي حالات أكثر خطورة، قد تصل البيانات إلى جماعات إجرامية إلكترونية تستغلها لأغراض احتيالية. وهذا يُشكّل مخاطر جسيمة على الخصوصية، ويزيد من احتمالية الاحتيال المالي، واختراق الحسابات، وسرقة الهوية.
أساليب توزيع مشكوك فيها تستخدمها شركات توزيع البرامج غير القانونية
نادراً ما تعتمد البرامج غير المرغوب فيها على أساليب التثبيت الشفافة وحدها. بل يتم توزيعها في كثير من الأحيان من خلال تقنيات مصممة لزيادة انتشارها إلى أقصى حد مع تقليل وعي المستخدم بها.
يتوفر تطبيق Trusted Study عبر موقعه الترويجي الرسمي، حيث يتم تسويقه كحل بحث مفيد. ومع ذلك، فإن توزيعه يتجاوز التنزيلات المباشرة.
إحدى أكثر الطرق شيوعًا هي استخدام مواقع إلكترونية خادعة تُصوّر الإضافة على أنها أداة قيّمة للإنتاجية أو البحث. غالبًا ما تُبالغ هذه الصفحات في فوائدها بينما تُقلّل من شأن سلوك البرنامج المُتطفّل.
يُعدّ تجميع البرامج أسلوبًا شائعًا آخر. في عمليات التثبيت المُجمّعة، تُضمّن تطبيقات غير مرغوب فيها مع برامج شرعية. قد يُتيح المستخدمون الذين يُسرعون في عمليات التثبيت، أو يتجاهلون اتفاقيات الترخيص، أو يختارون إعدادات التثبيت الافتراضية، دون علمهم، إضافة برامج اختطاف المتصفح وغيرها من البرامج غير المرغوب فيها. تُصادف هذه الحزم المُجمّعة بكثرة على مواقع البرامج المجانية، وخدمات استضافة الملفات المجانية، وشبكات الند للند (P2P)، ومنصات توزيع البرامج غير الرسمية.
تشمل قنوات التوزيع الإضافية الإعلانات المتطفلة على مواقع الويب المشبوهة، والنوافذ المنبثقة المضللة، وإشعارات المتصفح المزعجة التي تُنشئها صفحات خبيثة، وعمليات إعادة التوجيه الناتجة عن برامج إعلانية موجودة مسبقًا على الجهاز. وقد تُؤدي بعض الإعلانات إلى بدء عمليات تنزيل أو تثبيت مباشرة بعد النقر عليها.
المخاطر المرتبطة ببرامج اختطاف المتصفح
على الرغم من أن برامج اختطاف المتصفح لا تُصنف دائمًا كبرامج ضارة شديدة التدمير، إلا أنه لا ينبغي الاستهانة بها. فوجودها قد يُثير العديد من المخاوف الأمنية ومخاوف تتعلق بالخصوصية.
تشمل العواقب المحتملة جمع البيانات غير المصرح به، وانخفاض خصوصية التصفح، والتعرض لإعلانات مضللة، وإعادة التوجيه إلى مواقع ويب غير موثوقة، وزيادة احتمالية التعرض لعمليات الاحتيال الإلكتروني. علاوة على ذلك، قد تُسهم المعلومات التي يجمعها هذا النوع من البرامج في خسائر مالية وجرائم تتعلق بسرقة الهوية إذا وقعت في الأيدي الخطأ.
لماذا يجب إزالة الدراسة الموثوقة؟
يُظهر برنامج Trusted Study الخصائص المميزة لبرامج اختطاف المتصفح. فهو يُغير إعدادات المتصفح دون تقديم أي فوائد تُذكر، ويُروج لمنصة بحث مشكوك فيها، ويستخدم أساليب قد تُعيق جهود إزالته، ويُثير مخاوف جدية بشأن الخصوصية من خلال أنشطة جمع البيانات المحتملة.
لهذه الأسباب، ينبغي إزالة الإضافة من المتصفحات المتأثرة في أسرع وقت ممكن. فالتخلص من برامج اختطاف المتصفح على الفور يساعد في استعادة وظائف المتصفح الطبيعية، وحماية المعلومات الشخصية، والحد من التعرض لمخاطر أمنية إضافية غالباً ما تصاحب البرامج غير المرغوب فيها.
