Learnassistsearch.com
محافظت از دستگاهها در برابر PUPهای (برنامههای بالقوه ناخواسته) مزاحم و غیرقابل اعتماد بسیار مهم است، زیرا این برنامهها ممکن است هم حریم خصوصی و هم عملکرد سیستم را به خطر بیندازند. یکی از این تهدیدها که کارشناسان امنیت سایبری آن را به دقت بررسی کردهاند، Learnassistsearch.com است، یک موتور جستجوی جعلی که از طریق افزونه مرورگر Learn Assist منتشر میشود. درک نحوه عملکرد و انتشار این PUPها برای محافظت از فعالیتهای آنلاین ضروری است.
فهرست مطالب
یک موتور جستجوی فریبنده در لباس مبدل
Learnassistsearch.com خود را به عنوان یک موتور جستجوی قانونی معرفی میکند، اما جستجوهای مستقلی انجام نمیدهد. در عوض، کاربران را به ارائه دهندگان جستجوی معتبر مانند یاهو هدایت میکند و توهم عملکرد را ایجاد میکند. با وجود این تغییر مسیر، سایت همچنان غیرقابل اعتماد است. موتورهای جستجوی جعلی مانند این اغلب برای دستکاری عادات مرور، جمعآوری دادههای حساس و هدایت کاربران به سمت وبسایتهای غیرقابل اعتماد یا مخرب استفاده میشوند.
کاربرانی که با Learnassistsearch.com تعامل دارند، ممکن است در معرض سایتهایی قرار بگیرند که سعی در جمعآوری اطلاعات شخصی یا مالی دارند، آنها را به دانلود نرمافزارهای مضر ترغیب میکنند یا از تاکتیکهای ترساندن برای وادار کردن به انجام اقدامات خاص استفاده میکنند. PUP پشت این کار، Learn Assist، تنظیمات مرورگر را تغییر میدهد، از جمله:
- صفحه اصلی
- موتور جستجوی پیشفرض
- صفحه برگه جدید
معمولاً برگرداندن این تغییرات دشوار است و مرورگر را تا زمان حذف شدن، تحت کنترل PUP قرار میدهد.
خطرات حریم خصوصی و نگرانیهای مربوط به ردیابی
فراتر از تغییر تنظیمات مرورگر، Learn Assist اطلاعاتی در مورد فعالیت کاربر جمعآوری میکند. این اطلاعات ممکن است شامل وبسایتهای بازدید شده، عبارات جستجو شده و موقعیت مکانی تقریبی باشد. در برخی موارد، PUP میتواند دادههای حساسی مانند رمزهای عبور، شناسههای شخصی یا جزئیات مالی را جمعآوری کند. اطلاعات جمعآوریشده ممکن است مستقیماً مورد سوءاستفاده قرار گیرد، به اشخاص ثالث فروخته شود یا برای اجرای کلاهبرداریهای بیشتر استفاده شود.
وجود یک رباینده همچنین بر عملکرد مرورگر تأثیر منفی میگذارد و باعث کندی، تغییر مسیرهای ناخواسته و اختلال در جلسات مرور میشود.
تاکتیکهای توزیع تولهسگها
Learn Assist و PUP های مشابه برای نفوذ به دستگاه ها به روش های فریبنده متکی هستند. تکنیک های توزیع رایج عبارتند از:
نصب نرمافزارهای همراه
برنامههای PUP اغلب در دانلودهای نرمافزارهای رایگان تعبیه میشوند. کاربرانی که تنظیمات پیشفرض نصب را بدون بررسی گزینهها میپذیرند، ممکن است سهواً برنامههای اضافی مانند Learn Assist را نصب کنند.
تبلیغات و پاپآپهای گمراهکننده
اعلانهای مشکوک و تبلیغات فریبنده در وبسایتهای غیرقابل اعتماد ممکن است کاربران را به نصب افزونهها یا نرمافزارها با بهانههای واهی ترغیب کند.
منابع تأیید نشده
ربایندگان مرورگر همچنین از طریق فروشگاههای اپلیکیشن غیررسمی، شبکههای نظیر به نظیر و نرمافزارهای مدیریت دانلود شخص ثالث پخش میشوند. هر نرمافزاری از این منابع ممکن است شامل اجزای پنهان PUP باشد.
با سوءاستفاده از بیتوجهی کاربر، این روشهای توزیع تضمین میکنند که PUP به طور یکپارچه در مرورگرها ادغام میشود و تشخیص و حذف آن را دشوارتر میکند.
کاهش و حذف
کاربرانی که Learn Assist یا learnassistsearch.com را در مرورگرهای خود پیدا میکنند، باید فوراً این افزونه را حذف کرده و تنظیمات مرورگر آسیبدیده را به حالت اولیه برگردانند. استفاده از ابزارهای ضد بدافزار معتبر و بررسی دقیق گزینههای نصب در هنگام دانلود نرمافزار، خطر مواجهه با تهدیدات مشابه در آینده را کاهش میدهد. هوشیاری در برابر PUPها برای حفظ حریم خصوصی و عملکرد روان دستگاههای دیجیتال ضروری است.
