MoaNesiotis

محققان بررسی افزونه مرورگر MoaNesiotis را انجام داده‌اند و چندین قابلیت نفوذی را شناسایی کرده‌اند. به طور خاص، مشخص شده است که این برنامه ویژگی "مدیریت شده توسط سازمان شما" را فعال می کند، که می تواند اقدامات کاربر را محدود کند، به انواع مختلفی از اطلاعات دسترسی داشته باشد و اجزای خاصی را در مرورگرهای وب تحت تأثیر کنترل کند. علاوه بر این، به نظر می رسد MoaNesiotis از طریق وب سایت های غیر قابل اعتماد توزیع می شود. بنابراین توصیه می شود کاربران از نصب افزونه MoaNesiotis بر روی مرورگر خود خودداری کنند.

MoaNesiotis می تواند کاربران را در معرض خطرات غیرضروری حریم خصوصی و امنیتی قرار دهد

MoaNesiotis این قابلیت را دارد که قابلیت «مدیریت شده توسط سازمان شما» را در مرورگرهای Chrome و Edge فعال و کنترل کند. به طور معمول، این ویژگی توسط سازمان‌های قانونی برای مدیریت تنظیمات یا خط‌مشی‌های خاص در مرورگرها استفاده می‌شود. با این حال، هنگامی که این ویژگی توسط برنامه هایی مانند MoaNesiotis فعال می شود، می توان از آن برای اهداف ناامن سوء استفاده کرد.

با استفاده از ویژگی «مدیریت شده توسط سازمان شما»، MoaNesiotis می‌تواند محدودیت‌های مختلفی مانند محدود کردن دسترسی به وب‌سایت‌های خاص، نظارت بر فعالیت‌های آنلاین و نصب برنامه‌های ناخواسته اعمال کند. علاوه بر این، MoaNesiotis توانایی خواندن و اصلاح داده ها را در تمام وب سایت ها دارد که خطرات امنیتی قابل توجهی را به همراه دارد.

علاوه بر این، MoaNesiotis پتانسیل جمع آوری اطلاعات حساس از جمله جزئیات کارت اعتباری و رمز عبور را دارد که در صورت سوء استفاده ممکن است منجر به سرقت هویت و ضرر مالی شود. همچنین این قابلیت را دارد که برنامه‌ها، برنامه‌های افزودنی و تم‌ها را در مرورگرها مدیریت کند و به آن اجازه حذف، غیرفعال کردن یا اضافه کردن نرم‌افزارهای ناخواسته و بالقوه تقلبی را می‌دهد.

کاربرانی که MoaNesiotis را روی مرورگر خود نصب کرده‌اند، ممکن است تغییر مسیرهای غیرمنتظره‌ای را به وب‌سایت‌هایی مانند dragonorders.com تجربه کنند و سهواً سایر برنامه‌های مشکوک را دانلود کنند. علاوه بر این، MoaNesiotis در کنار مرورگر Chromstera و سایر نرم‌افزارهای ناخواسته دیگر مانند ابزارهای تبلیغاتی مزاحم و ربایندگان مرورگر توزیع می‌شود که خطرات مرتبط با استفاده از آن را بیشتر برجسته می‌کند. بنابراین، اکیداً توصیه می‌شود از افزودن MoaNesiotis به مرورگرهای وب به دلیل نگرانی‌های جدی امنیتی و حریم خصوصی خودداری کنید.

کاربران ممکن است متوجه نباشند که MoaNesiotis بر روی دستگاه های آنها نصب شده است

کاربران ممکن است متوجه نباشند که برنامه های بالقوه ناخواسته (PUP) به دلیل استفاده از شیوه های توزیع سایه توسط سازندگان این برنامه ها بر روی دستگاه های آنها نصب شده است. چند نمونه از این تکنیک های مشکوک عبارتند از:

  • بسته‌بندی با سایر نرم‌افزارها : PUPها اغلب با نرم‌افزار قانونی همراه هستند که کاربران عمداً آن را دانلود می‌کنند. در طول فرآیند نصب، کاربران ممکن است از روی صفحه‌های نصب غافل شوند یا به سرعت روی صفحه‌های نصب کلیک کنند و متوجه نباشند که نرم‌افزار اضافی (از جمله PUP) در کنار برنامه اصلی نصب شده است. وجود چک باکس‌هایی که از قبل برای نصب نرم‌افزارهای اضافی انتخاب شده‌اند باعث می‌شود کاربران ناآگاهانه این نصب‌ها را بپذیرند.
  • روش‌های نصب فریبنده : برخی PUPها از روش‌های نصب فریبنده استفاده می‌کنند که کاربران را فریب می‌دهد تا با نصب آنها موافقت کنند. این می تواند شامل دکمه های گمراه کننده یا پاپ آپ هایی باشد که به نظر می رسد بخشی از فرآیند نصب نرم افزار قانونی باشد اما در واقع منجر به نصب برنامه های ناخواسته می شود.
  • نصب از طریق وب‌سایت‌های سرکش : PUP‌ها ممکن است از طریق وب‌سایت‌های سرکش یا پورتال‌های دانلود غیرقابل اعتماد که میزبان تبلیغات گمراه‌کننده یا دکمه‌های دانلود جعلی هستند، توزیع شوند. کاربرانی که به صورت آنلاین نرم افزار یا محتوا را جستجو می کنند ممکن است به طور ناخواسته روی این لینک های فریبنده کلیک کنند که منجر به دانلود و نصب PUP ها بدون رضایت صریح آنها شود.
  • عدم افشای شفاف : در بسیاری از موارد، وجود PUPها به وضوح برای کاربران در طول فرآیند نصب فاش نمی شود. شرایط و ضوابط یا خط‌مشی‌های حفظ حریم خصوصی که نصب نرم‌افزار اضافی را تشریح می‌کنند، ممکن است در متن طولانی که کاربران بعید است به‌طور کامل آن‌ها را بخوانند، مدفون شوند.
  • تاثیر حداقلی بر عملکرد سیستم : برخی از PUP ها طوری برنامه ریزی شده اند که در پس زمینه بی سر و صدا کار کنند بدون اینکه تاثیر قابل توجهی بر عملکرد سیستم داشته باشند یا نشانه های آشکاری از حضور خود را نشان دهند. کاربران ممکن است متوجه هیچ گونه تغییر یا مشکل فوری در دستگاه خود نشوند که باعث می شود از نصب نرم افزارهای ناخواسته غافل شوند.
  • رفتار ظریف یا غیر مداخله جویانه : PUPها اغلب برای جلوگیری از ایجاد سوء ظن، رفتار ظریف یا غیر مداخله ای از خود نشان می دهند. آنها ممکن است تبلیغات را کم نمایش دهند یا تنظیمات مرورگر را به گونه ای تغییر دهند که فوراً قابل توجه نباشد، و شناسایی حضور آنها بدون انجام بررسی دقیق سیستم آنها برای کاربران دشوار باشد.
  • برای مبارزه با نصب PUP، کاربران باید هنگام دانلود نرم افزار از اینترنت احتیاط کنند، اعلان های نصب را به دقت مطالعه کنند، از کلیک بر روی تبلیغات گمراه کننده یا لینک های دانلود خودداری کنند و به طور مرتب دستگاه های خود را برای برنامه های ناخواسته با استفاده از نرم افزارهای ضد بدافزار معتبر اسکن کنند.

    پرطرفدار

    پربیننده ترین

    بارگذاری...