تمديد الساعة العالمية
بعد إجراء فحص شامل لملحق الساعة العالمية، أصبح من الواضح أن الغرض الأساسي منه هو العمل كمخترق للمتصفح. وينطوي هذا على نية الترويج والموافقة على استخدام محرك بحث مخادع يُعرف باسم Worldclockext.com. وسعيًا لتحقيق هذا الهدف، يقوم ملحق الساعة العالمية بإجراء تغييرات على إعدادات التكوين لمتصفح الويب، مما يتيح له التحكم بشكل فعال في سلوك المتصفح ووظائفه.
يقوم ملحق الساعة العالمية بإجراء تغييرات غير مصرح بها على متصفحات المستخدمين
يفرض ملحق الساعة العالمية على المستخدمين زيارة عنوان Worldclockext.com من خلال التحكم في العديد من إعدادات المتصفح المهمة. ويحقق ذلك من خلال تعيين موقع Worldclockext.com كمحرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة. عندما يبدأ المستخدمون عمليات البحث، سيقومون بتشغيل سلسلة إعادة توجيه تتضمن عدة عناوين وسيطة قبل توجيههم أخيرًا إلى bing.com، وهو محرك بحث شرعي ومعترف به على نطاق واسع.
ومع ذلك، فإن استخدام عمليات إعادة التوجيه المتعددة لتوجيه المستخدمين إلى محرك بحث شرعي يثير مخاوف بشأن الأساليب الخادعة المحتملة. قد لا يكون المستخدمون على دراية كاملة بعملية إعادة التوجيه الأساسية، مما قد يؤدي إلى تقويض مبادئ الثقة والشفافية. علاوة على ذلك، غالبًا ما تشارك محركات البحث المزيفة في جمع استعلامات بحث المستخدم وتاريخ التصفح وغيرها من البيانات الشخصية الحساسة.
علاوة على ذلك، قد تتعرض دقة وملاءمة نتائج البحث الصادرة عن محركات البحث المزيفة هذه للخطر. في جوهر الأمر، قد تؤدي عمليات إعادة التوجيه غير المرغوب فيها المقترنة باستخدام محرك بحث مزيف إلى ظهور مجموعة من المشكلات المتعلقة بثقة المستخدم والخصوصية عبر الإنترنت والأمن الرقمي وتجربة التصفح الشاملة.
من الجدير بالذكر أن مخترقي المتصفحات، مثل World Clock Extension، يمكنهم أيضًا جمع مجموعة متنوعة من بيانات المستخدم. قد يتم تداول هذه البيانات المجمعة مع كيانات خارجية دون علم المستخدم أو موافقته. وبعد ذلك، يمكن لهذه الكيانات استغلال البيانات المكتسبة لأغراضها الخاصة، بما في ذلك الإعلانات المستهدفة والمزيد من المساعي الاحتيالية.
غالبًا ما يتم نشر PUPs (البرامج غير المرغوب فيها) وخاطفي المتصفح عبر تكتيكات مشكوك فيها
كثيرًا ما يلجأ خاطفو المتصفحات وPUPs إلى تقنيات توزيع مشكوك فيها تستغل ثقة المستخدمين وقلة وعيهم. تم تصميم هذه التكتيكات لحث المستخدمين على تثبيت هذه التطبيقات على أجهزتهم دون قصد. تتضمن بعض الممارسات الأكثر شيوعًا التي يستخدمها خاطفو المتصفح والـ PUPs ما يلي:
- البرامج المجمعة : تتضمن إحدى التقنيات الأكثر شيوعًا تجميع الخاطف أو PUP مع البرامج الشرعية التي يقوم المستخدمون بتنزيلها عمدًا من مصادر حسنة السمعة. ومع ذلك، يتم تضمين الخاطف أو PUP كخيار تثبيت إضافي، وغالبًا ما يتم تحديده مسبقًا لمفاجأة المستخدمين.
- المثبتات المخادعة : يمكن توزيع المتسللين والـ PUPs باستخدام المثبتات التي تحاكي مظهر مثبتات البرامج الموثوقة. قد يعتقد المستخدمون أنهم يقومون بتثبيت برنامج شرعي، ليكتشفوا لاحقًا أنهم سمحوا عن غير قصد بتثبيت برامج غير مرغوب فيها.
- الإعلانات المضللة : يمكن للإعلانات المرتبطة بالاحتيال، والمعروفة غالبًا باسم الإعلانات الضارة، أن تجذب المستخدمين إلى تنزيل مخترقي المتصفح أو PUPs من خلال الوعد بعروض مغرية أو تحديثات برامج أو جوائز. يمكن أن يؤدي النقر فوق هذه الإعلانات إلى تنزيل غير مقصود للبرامج غير المرغوب فيها.
- تحديثات البرامج الزائفة : قد يتم خداع المستخدمين للاعتقاد بأنهم بحاجة إلى تحديث برامجهم (على سبيل المثال، متصفحات الويب والمكونات الإضافية) لمواصلة استخدام مواقع ويب معينة. يمكن أن تؤدي مطالبات التحديث الزائفة هذه إلى تثبيت خاطفي المتصفح أو PUPs بدلاً من التحديثات المشروعة.
- الهندسة الاجتماعية : تعتمد بعض طرق التوزيع على التلاعب بالمستخدمين من خلال أساليب الهندسة الاجتماعية. قد ينتحل المحتالون شخصية ممثلي الدعم الفني الشرعيين، ويحثون المستخدمين على تثبيت برامج معينة لإصلاح المشكلات المفترضة.
- حملات التصيد الاحتيالي : قد تخدع رسائل البريد الإلكتروني أو مواقع الويب التصيدية المستخدمين للنقر على الروابط غير الآمنة التي تبدأ تنزيل خاطفي المتصفح أو PUPs. تستغل هذه الحملات ثقة المستخدمين في العلامات التجارية أو الخدمات المعروفة.
باختصار، يستخدم خاطفو المتصفحات وPUPs مجموعة متنوعة من التقنيات الخادعة والتلاعبية للتسلل إلى أجهزة المستخدمين. يعد توخي الحذر أثناء تنزيل البرامج، ومراجعة مطالبات التثبيت بعناية، والحصول على البرامج من مصادر موثوقة فقط، من الاستراتيجيات الأساسية لتجنب الوقوع ضحية لهذه البرامج غير المرغوب فيها.
