پسوند مرورگر نقل قول های انگیزشی
محققان امنیت سایبری اپلیکیشن Motivational Quotes را بررسی کردند و متوجه شدند که هدف آن ربودن مرورگرهای وب کاربران است. ربایندگان مرورگر اغلب موتورهای جستجوی جعلی یا غیرقابل اعتماد را تبلیغ می کنند و نقل قول های انگیزشی نیز از این قاعده مستثنی نیستند. این برنامه motivational-quotes.com را تبلیغ می کند، که ویژگی های معمول یک موتور جستجوی جعلی را نشان می دهد. این با ایجاد تغییرات غیرمجاز در تنظیمات مرورگر وب در معرض خطر به دست می آید.
ربایندگان مرورگر مانند نقل قولهای انگیزه ممکن است باعث ایجاد خطرات امنیتی و حریم خصوصی بالاتری شوند
Motivational Quotes بهعنوان یک رباینده مرورگر عمل میکند و در درجه اول برای تبلیغ یک موتور جستجوی فریبنده به نام motivational-quotes.com عمل میکند. به عنوان یک هکر معمولی مرورگر، کنترل مرورگرهای وب را در دست گرفته و تنظیمات آنها را به نفع خود دستکاری می کند. پس از نصب، Motivational Quotes تغییراتی در تنظیمات مختلف مرورگر، از جمله موتور جستجوی پیشفرض، صفحه برگه جدید و صفحه اصلی ایجاد میکند.
به طور خاص، Motivational Quotes این تنظیمات را به سمت motivational-quotes.com تنظیم می کند. با بررسی بیشتر، مشخص شد که motivational-quotes.com کاربران را به bing.com هدایت می کند. این تاکتیک تغییر مسیر معمولاً توسط ربایندگان مرورگر برای ایجاد توهم مشروعیت و هدایت کاربران به سمت یک موتور جستجوی شناخته شده و قابل اعتماد مانند بینگ استفاده می شود.
با این حال، مهم است که احتیاط کنید و از اعتماد به ربایندگان مرورگر و موتورهای جستجوی جعلی خودداری کنید. آنها می توانند چندین موضوع را برای کاربران معرفی کنند. اولا، آنها به طور قابل توجهی بر تجربه کلی مرورگر با تغییر مسیر جستجوها، دستکاری نتایج جستجو، و تزریق تبلیغات ناخواسته یا محتوای حمایت شده تأثیر می گذارند.
علاوه بر این، این برنامههای مزاحم با ردیابی عادات مرور، جمعآوری اطلاعات شخصی و قرار دادن کاربران در معرض حملات فیشینگ یا خطرات بدافزار، حریم خصوصی و امنیت کاربر را به خطر میاندازند. علاوه بر این، ربایندگان مرورگر میتوانند منجر به کندی سیستم، افزایش استفاده از منابع و بیثباتی کلی شوند و در نتیجه بر عملکرد دستگاه آسیبدیده تأثیر منفی بگذارند.
به تاکتیکهای فریبنده مورد استفاده برای توزیع ربایندگان مرورگر و PUPها (برنامههای بالقوه ناخواسته) توجه کنید.
PUPها و ربایندگان مرورگر از تاکتیکهای فریبنده مختلفی برای توزیع خود استفاده میکنند. هدف این تاکتیک ها فریب دادن یا دستکاری کاربران برای نصب ناخواسته یا تعامل با این برنامه های ناخواسته است. برخی از تاکتیک های رایج مورد استفاده توسط PUP ها و ربایندگان مرورگر برای توزیع عبارتند از:
- بستهبندی نرمافزار : PUPها و ربایندگان مرورگر اغلب با دانلودهای قانونی نرمافزار همراه هستند. آنها به عنوان اجزای اختیاری یا اضافی در طول فرآیند نصب نرم افزار مورد نظر ارائه می شوند. کاربران ممکن است به این پیشنهادات همراه نادیده گرفته یا به آن توجه زیادی نکنند و سهوا برنامه های ناخواسته را به همراه نرم افزار مورد نظر نصب کنند.
- تبلیغات فریبنده : PUPها و ربایندگان مرورگر ممکن است از تبلیغات گمراه کننده یا فریبنده برای جذب کاربران استفاده کنند. این تبلیغات اغلب ادعاهای اغراق آمیزی می کنند یا نرم افزار رایگان، بهینه سازی سیستم یا سایر مزایای جذاب ارائه می دهند. کلیک بر روی چنین تبلیغاتی ممکن است منجر به دانلود یا نصب برنامه های ناخواسته شود.
- بهروزرسانیها و نصبکنندههای جعلی : PUPها و ربایندگان مرورگر ممکن است بهروزرسانیها یا نصبکنندههای نرمافزار قانونی را تقلید کنند. آنها پیام های پاپ آپ یا اعلان هایی را نمایش می دهند که کاربران را از به روز رسانی های ظاهرا مهم یا وصله های امنیتی مطلع می کند. با کلیک بر روی این درخواستها یا نصبکنندههای بهروزرسانی جعلی میتوانید به جای بهروزرسانیهای واقعی، برنامههای ناخواسته را نصب کنید.
- وب سایت های مشکوک و تغییر مسیرها : PUP ها و ربایندگان مرورگر ممکن است از طریق وب سایت های مخرب یا از طریق تغییر مسیرهای غیرمجاز توزیع شوند. کاربران ممکن است ناآگاهانه از وبسایتهای در معرض خطر بازدید کنند یا روی پیوندهای مخرب کلیک کنند، که باعث دانلود خودکار یا نصب برنامههای ناخواسته شود.
- ایمیلهای هرزنامه و فیشینگ : PUPها و ربایندگان مرورگر میتوانند از طریق ایمیلهای هرزنامه توزیع شوند. این ایمیلها اغلب حاوی لینکها یا پیوستهای گمراهکننده هستند که با کلیک یا باز کردن آنها، نصب برنامههای ناخواسته آغاز میشود. همچنین ممکن است از تکنیکهای فیشینگ استفاده شود، که در آن ایمیلها جعل هویت منابع قانونی برای فریب کاربران برای تعامل با محتوای مخرب هستند.
- منابع دانلود غیرقابل اعتماد : دانلود نرم افزار از منابع غیرقابل اعتماد یا غیر رسمی، خطر مواجهه با PUP ها و هکرهای مرورگر را افزایش می دهد. این منابع ممکن است میزبان نسخه های اصلاح شده یا بسته بندی شده نرم افزار قانونی باشد که شامل برنامه های ناخواسته است.
برای محافظت در برابر توزیع PUPها و ربایندگان مرورگر، رعایت احتیاط هنگام دانلود نرم افزار، اجتناب از کلیک بر روی تبلیغات یا لینک های مشکوک، استفاده از منابع نرم افزار رسمی، به روز نگه داشتن نرم افزار و سیستم عامل ها، و استفاده از نرم افزارهای امنیتی قابل اعتماد برای شناسایی بسیار مهم است. و تهدیدات احتمالی را مسدود کنید.
