Goals Tracker Browser Extension

در حین بررسی افزونه مرورگر Goals Tracker، کارشناسان امنیت سایبری هدف آن را برای تأیید یک موتور جستجوی فریبنده با دستکاری تنظیمات مرورگر وب مشاهده کردند - تاکتیکی که معمولاً به عنوان ربودن مرورگر شناخته می شود. بسیار مهم است که تأکید کنیم هکرهای مرورگر، مانند Goals Tracker، معمولاً از طریق روش های مشکوک منتشر می شوند.

ردیاب اهداف به عنوان یک رباینده مرورگر نفوذی عمل می کند

ردیاب اهداف تنظیمات موتور جستجوی پیش‌فرض، صفحه اصلی و صفحه برگه‌های جدید را کنترل می‌کند و آنها را با set.goalstracker.net جایگزین می‌کند. در نتیجه، کاربرانی که تلاش می‌کنند از طریق نوار جستجوی مرورگر جستجو کنند یا یک برگه یا صفحه اصلی جدید را باز کنند، به set.goalstracker.net هدایت می‌شوند.

Set.goalstracker.net به عنوان یک موتور جستجوی فریبنده (جعلی) طبقه بندی می شود که عمدتاً به دلیل رفتار گمراه کننده آن است، مانند هدایت کاربران به bing.com. هنگامی که کاربران جستجویی را در set.goalstracker.net آغاز می کنند، نتایج جستجو توسط خود set.goalstracker.net ایجاد نمی شود. در عوض، کاربران به سرعت به bing.com هدایت می شوند، یک موتور جستجوی معتبر متعلق به مایکروسافت.

موتورهای جستجو مانند set.goalstracker.net غیرقابل اعتماد هستند زیرا اغلب به عنوان ابزارهای جستجوی معتبر و کاملاً کاربردی ظاهر می شوند و کاربران را به این باور می رساند که ویژگی ها و خدمات منحصر به فردی را ارائه می دهند. با این حال، هدف اصلی آنها هدایت جستجوهای کاربر به سمت سایر موتورهای جستجو، اعم از معتبر و مشکوک، یا وب سایت های خاص است.

علاوه بر این، بسیاری از موتورهای جستجوی جعلی از شیوه های غیراخلاقی برای تولید درآمد استفاده می کنند، از جمله جمع آوری و فروش غیرمجاز داده های کاربران. این نه تنها حریم خصوصی کاربر را نقض می کند، بلکه نگرانی های قابل توجهی در مورد امنیت داده ها ایجاد می کند. با توجه به این دلایل، بسیار مهم است که با احتیاط و تردید به موتورهای جستجو مانند set.goalstracker.net نزدیک شوید.

کاربران بسیار بعید هستند که PUP (برنامه های بالقوه ناخواسته) را آگاهانه و هکرهای مرورگر نصب کنند.

به دلایل متعدد، احتمال نصب آگاهانه PUP ها و هکرهای مرورگر توسط کاربران بسیار کم است. اولاً، این برنامه‌ها اغلب از تاکتیک‌های فریبنده در حین نصب استفاده می‌کنند و خود را به عنوان نرم‌افزار قانونی پنهان می‌کنند یا با سایر برنامه‌های به ظاهر بی‌ضرر همراه می‌شوند. کاربران ممکن است سهوا آنها را بدون درک کامل نرم افزار اضافی موجود در بسته نصب کنند.

ثانیا، PUPها و ربایندگان مرورگر ممکن است از پنجره‌های بازشو و درخواست‌های گمراه‌کننده برای فریب کاربران برای نصب آنها استفاده کنند. کاربران ممکن است تصور کنند که با چیز دیگری موافقت می کنند یا به سادگی روی فرآیندهای نصب کلیک می کنند بدون اینکه شرایط و ضوابط را به طور کامل بررسی کنند.

علاوه بر این، سازندگان این برنامه ها اغلب درگیر استراتژی های بازاریابی تهاجمی، با استفاده از تبلیغات گمراه کننده یا دکمه های دانلود جعلی در وب سایت ها هستند. کاربران ممکن است هنگام جستجوی نرم‌افزار قانونی در این سایت‌ها فرود بیایند و ارائه فریبنده می‌تواند آنها را به دانلود و نصب ناخواسته PUP یا هکرهای مرورگر سوق دهد.

در اصل، ماهیت مخفیانه و فریبنده روش های نصب به کار گرفته شده توسط این برنامه ها باعث می شود که کاربران بعید به نظر آنها را آگاهانه نصب کنند. تاکتیک های مورد استفاده برای سوء استفاده از اعتماد و عدم آگاهی کاربر طراحی شده اند و تصمیم گیری آگاهانه را در طول فرآیند نصب برای افراد چالش برانگیز می کند.