بحث الدب الويب

التهديدات بطاقة الأداء

تصنيف: 4,918
مستوى التهديد: 50 % (واسطة)
أجهزة الكمبيوتر المصابة: 57
الروية الأولى: May 15, 2024
اخر ظهور: May 27, 2024
نظام (أنظمة) متأثر: Windows

وضع خبراء Infosec علامة على Web Bear Search باعتباره امتدادًا متطفلاً للمتصفح. تم اكتشاف التطبيق أثناء التحقيق في منصات الإنترنت المشبوهة. قرر الخبراء أن هذا الامتداد يعمل كمخترق للمتصفح. يعمل Web Bear Search عن طريق تغيير إعدادات المتصفح بصمت، بهدف أساسي هو الترويج لمحرك البحث المزيف webbearsearch.com من خلال عمليات إعادة التوجيه القسرية.

يتولى Web Bear Search إعدادات المتصفح الأساسية

يتلاعب خاطفو المتصفح بتجارب تصفح المستخدمين عن طريق تغيير محركات البحث الافتراضية والصفحات الرئيسية وصفحات علامات التبويب الجديدة. في حالة Web Bear Search، يتم ضبط هذه الإعدادات لتوجيه المستخدمين إلى webbearsearch.com. وبالتالي، عندما يفتح المستخدمون علامة تبويب جديدة في المتصفح أو يبدأون استعلام بحث في شريط URL، تتم إعادة توجيههم إلى صفحة webbearsearch.com.

تفتقر محركات البحث المزيفة، وهي مكون شائع في خاطفي المتصفح، إلى القدرة على إنتاج نتائج بحث حقيقية. وبدلاً من ذلك، يقومون بإعادة توجيه المستخدمين إلى محركات البحث الشرعية على الإنترنت. ومع ذلك، قد تختلف الوجهة النهائية لصفحة الويب وتتأثر بعوامل مثل الموقع الجغرافي للمستخدم.

من المهم أن ندرك أن برامج اختطاف المتصفح غالبًا ما تستخدم تقنيات الثبات للحفاظ على السيطرة. تم تصميم هذه الأساليب، مثل حظر الوصول إلى إعدادات الإزالة أو التراجع عن تعديلات المستخدم، لمنع المستخدمين من استعادة متصفحاتهم بسهولة إلى حالتها الأصلية.

علاوة على ذلك، قد يمتلك Web Bear Search إمكانات تتبع البيانات، وهي سمة شائعة لدى خاطفي المتصفح. تستهدف هذه البرامج الغازية عادةً معلومات المستخدم المختلفة، بما في ذلك عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية والمعلومات المالية. قد تتم مشاركة البيانات المجمعة مع أطراف ثالثة أو بيعها لها، مما يثير مخاوف بشأن احتمال إساءة استخدام المعلومات الحساسة وخصوصية المستخدم.

غالبًا لا يدرك المستخدمون متى يتم تثبيت مخترقي المتصفح على أجهزتهم

غالبًا لا يدرك المستخدمون متى يتم تثبيت مخترقي المتصفح على أجهزتهم بسبب أساليب التوزيع المشبوهة التي تستغلها هذه التطبيقات المتطفلة. فيما يلي عدة أسباب لذلك:

  • البرامج المجمعة : غالبًا ما يتم تجميع خاطفي المتصفحات مع برامج شرعية يقوم المستخدمون بتنزيلها عمدًا. ومع ذلك، قد لا تكشف هذه الحزم بوضوح عن وجود الخاطف، مما يؤدي بالمستخدمين إلى تثبيته عن غير قصد إلى جانب البرنامج المطلوب.
  • مطالبات التثبيت الخادعة : أثناء عملية التثبيت، قد يواجه المستخدمون مطالبات أو مربعات اختيار مضللة توافق تلقائيًا على تثبيت برامج إضافية، بما في ذلك مخترقو المتصفح. المستخدمون الذين ينقرون بسرعة على شاشات التثبيت دون مراجعتها بعناية قد يوافقون دون قصد على تثبيت الخاطف.
  • الإعلانات المضللة : قد يواجه المستخدمون إعلانات خادعة أو نوافذ منبثقة تدعي أنها تقدم برامج مفيدة أو ملحقات للمتصفح. غالبًا ما تستخدم هذه الإعلانات لغة مقنعة أو عبارات عاجلة تحث المستخدم على اتخاذ إجراء، لإغراء المستخدمين بتنزيل وتثبيت الخاطف دون فهم آثاره بشكل كامل.
  • تكتيكات الهندسة الاجتماعية : قد يستخدم خاطفو المتصفح أساليب الهندسة الاجتماعية للتلاعب بالمستخدمين لتثبيتها. على سبيل المثال، قد يقدمون رسائل خطأ أو تحذيرات زائفة تدعي أن بعض تحديثات البرامج ضرورية لأسباب أمنية، مما يدفع المستخدمين إلى تنزيل وتثبيت الخاطف خوفًا من التهديدات الأمنية.
  • متنكرين كبرامج مفيدة : قد يتنكر خاطفو المتصفح في هيئة ملحقات متصفح مفيدة، أو أشرطة أدوات، أو مكونات إضافية تعد بوظائف محسنة أو تجربة تصفح محسنة. قد يقوم المستخدمون بتثبيتها معتقدين أنها تضيف قيمة إلى أنشطة تصفح الويب الخاصة بهم، ليدركوا لاحقًا أن متصفحاتهم قد تم اختراقها.
  • بشكل عام، يعتمد خاطفو المتصفحات على افتقار المستخدمين إلى الوعي، واتخاذ القرارات المتسرعة، والثقة في البرامج التي تبدو شرعية لمنحهم وصولاً غير مصرح به إلى أنظمتهم ومتصفحاتهم. من خلال استغلال هذه التكتيكات، غالبًا ما لا يتم ملاحظة خاطفي المتصفح حتى يصبح سلوكهم المتطفل واضحًا، مما يؤدي إلى الإحباط والضرر المحتمل للمستخدمين.

    الشائع

    الأكثر مشاهدة

    جار التحميل...