Dragon Search Browser Extension
Dragon Search به عنوان یک رباینده مرورگر شناخته شده است که رفتاری را نشان می دهد که عملکرد عادی مرورگرهای وب کاربران را به خطر می اندازد. این برنامه مزاحم تنظیمات مرورگرهای وب را برای تایید یک موتور جستجوی فریبنده به نام dragonboss.solutions تغییر می دهد. این تاکتیک تهاجمی در نظر گرفته میشود و میتواند به یک تجربه مرور به خطر بیفتد. با توجه به خطرات احتمالی مرتبط با جستجوی اژدها، کارشناسان امنیت سایبری به کاربران توصیه می کنند از افزودن یا نصب این برنامه خودداری کنند.
ربایندگان مرورگر مانند جستجوی اژدها تنظیمات مهم مرورگر را به عهده می گیرند
Dragon Search dragonboss.solutions را به عنوان صفحه برگه جدید، موتور جستجوی پیشفرض، صفحه اصلی اجرا میکند. در نتیجه، هر زمان که کاربران یک مرورگر آسیب دیده را راه اندازی کنند یا یک برگه جدید باز کنند، به dragonboss.solutions هدایت می شوند. جالب است که وقتی کاربران از dragonboss.solutions به عنوان موتور جستجوی خود استفاده می کنند، به search.yahoo.com، یک موتور جستجوی قانونی هدایت می شوند.
در واقع، dragonboss.solutions نتایج جستجوی خود را ایجاد نمی کند و آن را به عنوان یک موتور جستجوی جعلی طبقه بندی می کند. بسیار مهم است که تأکید کنیم استفاده از موتورهای جستجوی جعلی به دلیل خطرات بالقوه حریم خصوصی آنها به شدت ممنوع است. این موتورها ظرفیت جمع آوری داده های مختلف کاربر از جمله تاریخچه مرور، پرس و جوهای جستجو و حتی اطلاعات شخصی را دارند.
جمعآوری چنین دادههایی خطرات ذاتی حریم خصوصی را به همراه دارد، زیرا میتواند برای فعالیتهای متقلبانه، تبلیغات هدفمند یا سایر اهداف ناامن مورد سوء استفاده قرار گیرد. علاوه بر این، موتورهای جستجوی جعلی این پتانسیل را دارند که کاربران را به وبسایتهای مرتبط با کلاهبرداری هدایت کنند یا محتوای گمراهکننده مانند تبلیغات فریبنده را نمایش دهند. بنابراین، برای کاربران ضروری است که به سرعت برنامههای ربوده شده مرورگر مانند Dragon Search را از مرورگرهای خود حذف کنند تا این خطرات را کاهش دهند.
مهم است که اذعان کنیم که از بین بردن هکرهای مرورگر می تواند یک کار چالش برانگیز باشد. برخی از این برنامهها از تکنیکهای پیچیده برای مقاومت در برابر حذف استفاده میکنند و استفاده از ابزارهای امنیتی تخصصی توسط کاربران برای از بین بردن مؤثر آنها و بازیابی یکپارچگی مرورگرهایشان ضروری است.
کاربران به ندرت ربایندگان مرورگر را عمدا نصب می کنند
ربایندگان مرورگر و برنامههای بالقوه ناخواسته (PUP) اغلب از تاکتیکهای مختلف توزیع مشکوک برای نفوذ به سیستمها و به خطر انداختن تجربیات کاربر استفاده میکنند. این تاکتیک ها برای فریب کاربران و سوء استفاده از آسیب پذیری های امنیت سایبری آنها طراحی شده است. در اینجا یک مرور کلی از تاکتیک های توزیع مشکوک است که اغلب توسط ربایندگان مرورگر و PUP ها استفاده می شود:
- بستهبندی نرمافزار : یکی از رایجترین روشها، بستهبندی با نرمافزار به ظاهر قانونی است. کاربران ممکن است هنگام دانلود و نصب برنامههای رایگان یا اشتراکافزار، ناخودآگاه ربایندههای مرورگر یا PUP را نصب کنند. برنامه های اضافی اغلب در بسته نصب گنجانده شده است و کاربران ممکن است سهواً بدون اینکه متوجه باشند با نصب آنها موافقت کنند.
- تبلیغات فریبنده : فریب تبلیغاتی که اغلب در وب سایت های کمتر امن نمایش داده می شود، می تواند کاربران را فریب دهد تا روی پیوندها کلیک کنند یا نرم افزاری را دانلود کنند که حاوی ربایندگان مرورگر یا PUP است. این تبلیغات فریبنده ممکن است نوید بهروزرسانیهای جعلی، پیشنهادات جذاب یا سایر مشوقها را بدهد تا کاربران را به دانلود برنامههای ناخواسته ترغیب کند.
- دکمههای دانلود جعلی : برخی از وبسایتها، بهویژه وبسایتهایی که محتوای غیرقانونی یا غیرقانونی را میزبانی میکنند، از دکمههای دانلود جعلی استفاده میکنند که باعث میشود کاربران بهجای محتوای مورد نظر، ربایندگان مرورگر یا PUP را دانلود کنند. کاربران ممکن است گمراه شوند و روی این دکمههای فریبنده کلیک کنند و فکر کنند که دانلودهای قانونی را آغاز میکنند.
- ایمیلهای فیشینگ و پیوندها : ربایندگان مرورگر و PUPها ممکن است از طریق ایمیلهای فیشینگ حاوی پیچخوردگیها یا پیوستهای ناامن توزیع شوند. دسترسی به این پیوندها یا باز کردن پیوست های آلوده می تواند منجر به دانلود و نصب تصادفی برنامه های ناخواسته شود.
- مهندسی اجتماعی : کلاهبرداران ممکن است از تکنیک های مهندسی اجتماعی برای دستکاری کاربران برای دانلود و نصب ربایندگان مرورگر یا PUP ها استفاده کنند. این میتواند شامل تاکتیکهایی مانند هشدارهای جعلی، تاکتیکهای ترساندن یا پیامهای گمراهکننده باشد که کاربران را متقاعد میکند تا اقداماتی را انجام دهند که منجر به نصب نرمافزار ناخواسته میشود.
- پلتفرمهای نرمافزار رایگان و اشتراکافزار : وقتی کاربران نرمافزاری را از نرمافزارهای رایگان یا نرمافزارهای اشتراکگذاری دانلود میکنند که محتوای میزبان را بهطور کامل بررسی نمیکنند، ربایندگان مرورگر و PUP ممکن است به سیستمها نفوذ کنند. کاربران ممکن است به طور ناخواسته برنامه های اضافی را به همراه نرم افزار مورد نظر نصب کنند.
برای محافظت در برابر این تاکتیکهای توزیع مشکوک، از کاربران رایانه شخصی خواسته میشود هنگام دانلود نرمافزار محتاط باشند، از کلیک بر روی لینکها یا تبلیغات مشکوک خودداری کنند، نرمافزار و سیستمعاملهای خود را بهروز نگه دارند و از آنتیویروسها و ابزارهای ضدبدافزار معتبر برای محافظت بیشتر استفاده کنند. بررسی منظم و درک شرایط خدمات در حین نصب نرم افزار همچنین می تواند به کاربران کمک کند تا از موافقت سهوی با نصب برنامه های ناخواسته جلوگیری کنند.