Dealsearcherpro.com
محافظت از دستگاهها در برابر برنامههای ناخواسته (PUP) مزاحم و غیرقابل اعتماد برای حفظ امنیت و حریم خصوصی ضروری است. برنامههایی که در نگاه اول بیخطر به نظر میرسند، ممکن است تنظیمات مرورگر را تغییر دهند، فعالیت آنلاین را رصد کنند و کاربران را در معرض محتوای غیرقابل اعتماد قرار دهند. یکی از این نمونهها Dealsearcherpro.com است، یک صفحه وب مشکوک که از طریق یک افزونه رباینده مرورگر معروف به Deal Search Pro تبلیغ میشود.
فهرست مطالب
Dealsearcherpro.com: یک موتور جستجوی جعلی در لباس مبدل
یک ارزیابی فنی دقیق از Dealsearcherpro.com نشان میدهد که این موتور جستجو به عنوان یک موتور جستجوی قانونی عمل نمیکند. اگرچه خود را به عنوان یک سرویس جستجو معرفی میکند، اما نتایج جستجوی مستقلی تولید نمیکند. در عوض، وقتی کاربر درخواستی ارسال میکند، سایت از طریق search.yahoo.com به یاهو هدایت میشود که یک ارائهدهنده جستجوی معتبر و قابل اعتماد است.
از آنجا که Dealsearcherpro.com نتایج خود را تولید نمیکند و صرفاً جستجوها را به جاهای دیگر ارسال میکند، واجد شرایط یک موتور جستجوی جعلی است. چنین سایتهایی به عنوان واسطه عمل میکنند و ممکن است کاربران را به مقاصد غیرقابل اعتماد یا حتی مخرب هدایت کنند. این مقاصد میتوانند میزبان کلاهبرداریها، تبلیغات فریبنده یا پلتفرمهایی باشند که نرمافزارهای ناخواسته و بالقوه مضر را توزیع میکنند.
Deal Search Pro: رباینده مرورگر در پشت صفحه
نیروی محرکه Dealsearcherpro.com افزونه Deal Search Pro است که به عنوان یک رباینده مرورگر طبقهبندی میشود. این افزونه پس از نصب، معمولاً تنظیمات اصلی مرورگر را تغییر میدهد، از جمله:
- موتور جستجوی پیشفرض
- صفحه اصلی
- صفحه برگه جدید
در بسیاری از موارد، ربایندگان مرورگر طوری پیکربندی شدهاند که با مسدود کردن کاربران برای بازیابی تنظیمات اولیه مرورگرشان، در برابر حذف مقاومت کنند. تا زمانی که Deal Search Pro فعال باشد، تلاش برای حذف Dealsearcherpro.com از تنظیمات مرورگر ممکن است ناموفق باشد. بازیابی کامل اغلب مستلزم حذف افزونه است.
فراتر از تغییر پیکربندی مرورگر، Deal Search Pro ممکن است دادههای Dealsearcherpro.com را بخواند و تغییر دهد. ممکن است به پرسوجوهای جستجو، اطلاعات مرتبط با مرور و دادههای بالقوه حساس وارد شده در فیلدها دسترسی پیدا کند. همچنین میتواند محتوای نمایش داده شده را دستکاری کند و نگرانیهای قابل توجهی در مورد حریم خصوصی و یکپارچگی ایجاد کند. علاوه بر این، کاربران ممکن است متوجه کاهش عملکرد مرورگر، از جمله زمان بارگذاری کندتر و افزایش مصرف منابع شوند.
خطرات حریم خصوصی و امنیتی
ترکیب یک موتور جستجوی جعلی و یک رباینده مرورگر، خطرات متعددی را ایجاد میکند. زنجیرههای ریدایرکت ممکن است کاربران را در معرض طرحهای فیشینگ، نظرسنجیهای جعلی، کلاهبرداریهای پشتیبانی فنی یا وبسایتهایی که PUPهای (برنامههای مخرب) بیشتری توزیع میکنند، قرار دهند. دادههای جمعآوریشده توسط این افزونه ممکن است با اشخاص ثالث ناشناس به اشتراک گذاشته شود، برای تبلیغات تهاجمی استفاده شود یا برای اهداف پروفایلسازی مورد استفاده قرار گیرد.
از آنجا که Dealsearcherpro.com فقط به عنوان یک هدایتکننده عمل میکند و قابلیت جستجوی واقعی ارائه نمیدهد، وجود آن هیچ فایدهای ندارد. در عوض، سطح حمله را افزایش میدهد و کنترل کاربر بر فعالیت مرورگر را کاهش میدهد.
چگونه PUP ها مانند دستگاه های نفوذ Search Pro را معامله می کنند
ربایندگان مرورگر و PUP های مشابه به ندرت به روشهای نصب مستقیم و شفاف متکی هستند. در عوض، آنها معمولاً با استفاده از تاکتیکهای مشکوکی که برای دور زدن آگاهی کاربر طراحی شدهاند، توزیع میشوند.
یکی از رایجترین تکنیکها، بستهبندی نرمافزار است. بدافزارهای ربایشی اغلب در کنار برنامههای رایگان یا برنامههای تأیید نشده بستهبندی میشوند. در حین نصب، ممکن است اجزای اضافی تحت تنظیمات «پیشرفته»، «سفارشی» یا با برچسبهای مشابه از پیش انتخاب شده باشند. کاربرانی که با تنظیمات پیشفرض یا «سریع» پیش میروند، ممکن است ناخواسته نصب نرمافزار اضافی را مجاز کنند.
سایر کانالهای توزیع عبارتند از:
- وبسایتهای دانلود غیررسمی و مخازن نرمافزار شخص ثالث
- شبکههای نظیر به نظیر و پلتفرمهای مشکوک اشتراکگذاری فایل
- هشدارهای جعلی بهروزرسانی مرورگر و هشدارهای پاپآپ گمراهکننده
- تبلیغات فریبنده و دانلود منیجرهای جعلی
- پیامهای جعلی که کاربران را به فعال کردن اعلانهای مرورگر تشویق میکند
این تاکتیکها عمداً طوری طراحی شدهاند که وجود نرمافزارهای اضافی را پنهان کنند و احتمال نصب ناخواسته را افزایش دهند.
اقدام توصیه شده
اگر Dealsearcherpro.com یا افزونه Deal Search Pro شناسایی شد، حذف سریع آن اکیداً توصیه میشود. حذف دستی ممکن است با حذف افزونه و بازیابی تنظیمات مرورگر امکانپذیر باشد. با این حال، اگر رباینده در برابر حذف مقاومت کند یا دوباره ظاهر شود، باید از نرمافزار امنیتی حرفهای برای اطمینان از حذف کامل استفاده شود.
حفظ عادات مرور ایمن، بررسی دقیق گزینههای نصب و اجتناب از منابع دانلود تأیید نشده، گامهای مهمی در جلوگیری از نفوذهای مشابه در آینده هستند.
