پسوند مرورگر ISEEK
کاربران باید از دستگاه های خود در برابر نرم افزارهای مزاحم و غیرقابل اعتماد محافظت کنند. برنامه های بالقوه ناخواسته (PUP) اغلب به عنوان برنامه های کاربردی قانونی پنهان می شوند، اما می توانند عملکرد و امنیت دستگاه شما را به خطر بیندازند. در میان این PUP ها، ربایندگان مرورگر به خصوص برای تغییر تنظیمات مرورگر بدون رضایت کاربر، که منجر به تهدیدات آنلاین مختلف می شود، بدنام هستند. یکی از این نمونه ها افزونه مرورگر ISEEK است.
فهرست مطالب
رونمایی از ISEEK: A Rogue Browser Hijacker
ISEEK یک افزونه مرورگر است که توسط محققان امنیت سایبری به عنوان یک هکر مرورگر شناسایی شده است. تنظیمات پیشفرض مرورگر را تغییر میدهد تا یک موتور جستجوی جعلی، findflarex.com را تبلیغ کند، که متعاقباً به boyu.com.tr هدایت میشود. این دستکاری برای کنترل تجربه مرور کاربران و قرار دادن آنها در معرض تبلیغات فریبنده و وب سایت های غیر قابل اعتماد است.
چگونه ISEEK مرورگر شما را ربوده است
پس از نصب، ISEEK موتور جستجوی پیشفرض، صفحه اصلی و صفحات برگه جدید را به findflarex.com تغییر میدهد. این موتور جستجوی جعلی کاربران را به boyu.com.tr هدایت می کند که نتایج جستجوی مملو از تبلیغات و پیوندهای بالقوه مضر را ارائه می دهد. کاربران ممکن است ناآگاهانه وارد سایت های فیشینگ، صفحات جعلی یا وب سایت هایی شوند که میزبان نرم افزارهای ناامن هستند.
تاکتیک های توزیع مشکوک PUP ها و ربایندگان مرورگر
یکی از تاکتیکهای رایج مورد استفاده توسط PUPهایی مانند ISEEK، بستهبندی فریبنده است. این برنامه ها اغلب با نرم افزار واقعی همراه شده و بدون رضایت صریح کاربر نصب می شوند. در طول نصب نرم افزار رایگان، کاربران ممکن است از گنجاندن برنامه های اضافی غافل شوند که منجر به نصب سهوی PUP ها می شود.
به روز رسانی ها و بارگیری های جعلی
PUP ها همچنین می توانند از طریق به روز رسانی و دانلود جعلی توزیع شوند. کاربران ممکن است با پنجرههای بازشو یا تبلیغاتی مواجه شوند که ادعا میکنند نرمافزار آنها قدیمی است یا دستگاهشان آلوده شده است و از آنها میخواهد یک بهروزرسانی یا ابزار امنیتی فرضی را دانلود کنند. این دانلودها اغلب حاوی PUP یا سایر نرم افزارهای ناامن هستند.
تبلیغات گمراه کننده
ربایندگان مرورگر اغلب از طریق تبلیغات گمراه کننده تبلیغ می شوند. این تبلیغات ممکن است در وبسایتهای قانونی ظاهر شوند و کاربران را تشویق کنند تا روی پیشنهادات فریبنده یا هشدارهای جعلی کلیک کنند. با کلیک بر روی این تبلیغات می توانید دانلود و نصب هکرهای مرورگر مانند ISEEK را آغاز کنید.
استفاده نادرست از ویژگی های قانونی
ISEEK می تواند ویژگی «مدیریت شده توسط سازمان شما» را در مرورگرهای Chrome فعال کند. این ویژگی معمولاً توسط سازمانها برای اعمال سیاستها و مدیریت برنامههای افزودنی استفاده میشود. با این حال، هنگامی که توسط افزونههای سرکش مانند ISEEK مورد سوء استفاده قرار میگیرد، به هواپیماربای اجازه میدهد تا تغییرات غیرمجاز، مانند افزودن یا حذف برنامههای افزودنی، مسدود کردن دسترسی به وبسایتهای خاص، و موارد دیگر را ایجاد کند.
خطرات حریم خصوصی و جمع آوری داده ها
برنامههای افزودنی مانند ISEEK ممکن است برای جمعآوری انواع مختلف دادهها از مرورگرهای آسیبدیده طراحی شوند. این می تواند شامل تاریخچه مرور، پرس و جوهای جستجو، آدرس های IP، داده های موقعیت جغرافیایی و حتی اطلاعات بالقوه حساس مانند نام کاربری و رمز عبور باشد. این دادهها میتوانند به اشخاص ثالث فروخته شوند یا به روشهای دیگر مورد سوء استفاده قرار گیرند و خطرات حریم خصوصی قابل توجهی را برای کاربران به همراه داشته باشند.
محافظت از خود در برابر هکرهای مرورگر
برای جلوگیری از خطرات احتمالی، به کاربران اکیداً توصیه میشود از افزودن پسوند ISEEK یا هر افزونه مشکوک مشابه به مرورگرهای خود خودداری کنند. همیشه افزونهها را از منابع معتبر دانلود کنید و مجوزهای درخواستی آنها را به دقت بررسی کنید.
- اسکن های امنیتی منظم : اسکن های امنیتی منظم را با استفاده از نرم افزار ضد بدافزار معتبر برای شناسایی و حذف PUP ها و سایر نرم افزارهای ناامن از دستگاه خود انجام دهید. به روز نگه داشتن نرم افزار شما همچنین می تواند به محافظت در برابر آسیب پذیری های مورد سوء استفاده هکرهای مرورگر کمک کند.
- مدیریت تنظیمات مرورگر : به طور منظم تنظیمات مرورگر خود را بررسی و مدیریت کنید تا مطمئن شوید هیچ تغییر غیرمجاز ایجاد نشده است. هر افزونهای را که نمیشناسید یا به آن اعتماد ندارید، غیرفعال کنید و اگر مشکوک هستید که یک هکر آنها را به خطر انداخته است، تنظیمات مرورگر خود را بازنشانی کنید.
نتیجه گیری: آگاه باشید، ایمن بمانید
درک تاکتیک های استفاده شده توسط افزونه های مرورگر سرکش مانند ISEEK برای حفظ امنیت آنلاین شما ضروری است. با مطلع ماندن از تهدیدات PUP ها و ربایندگان مرورگر، می توانید اقدامات پیشگیرانه ای برای محافظت از دستگاه ها و اطلاعات شخصی خود انجام دهید. مراقب باشید و همیشه هنگام نصب نرم افزار یا برنامه های افزودنی بر روی دستگاه های خود احتیاط کنید.