پسوند مرورگر Recipe Saver

Recipe Saver، یک افزونه مرورگر است که ابتدا در طی تحقیقاتی در مورد وب سایت های فریبنده که نرم افزار مشکوک را تبلیغ می کنند، شناسایی شد، دسترسی راحت به دستور العمل های تازه و قابلیت های اضافی را ارائه می دهد. با این حال، پس از تجزیه و تحلیل کامل، محققان دریافتند که این افزونه به عنوان یک هکر مرورگر عمل می کند. هدف اصلی آن تغییر تنظیمات مرورگر است که منجر به تغییر مسیرهای ناخواسته می شود. علاوه بر این، نگرانی قابل توجهی وجود دارد که Recipe Saver ممکن است اطلاعات حساس کاربر را پس از نصب بر روی یک سیستم جمع آوری کند.

ربایندگان مرورگر مانند Recipe Saver ممکن است تنظیمات مهم مرورگر را تصاحب کنند

در اکثر موارد، ربایندگان مرورگر اقدامات خاصی را با هدف هدایت مجدد صفحات اصلی، موتورهای جستجوی پیش‌فرض، و صفحات برگه جدید مرورگرها به وب‌سایت‌های تعیین‌شده برای اهداف تبلیغاتی انجام می‌دهند. در نتیجه، هر جستجویی که از طریق نوار URL یا برگه‌های مرورگر جدید شروع می‌شود، منجر به تغییر مسیر به صفحه وب تأیید شده می‌شود.

به طور معمول، این نهادهای نرم افزاری مشکوک برای ترویج موتورهای جستجوی تقلبی استفاده می شوند. با این حال، چنین موتورهایی اغلب فاقد توانایی ارائه نتایج جستجوی قانونی هستند که کاربران را به سمت پلتفرم های جستجوی اینترنتی معتبر هدایت می کند. قابل ذکر است، Recipe Saver با هدایت مستقیم کاربران به موتور جستجوی واقعی Bing بدون هیچ گونه گام واسطه، خود را متمایز می کند. تشخیص این نکته ضروری است که تغییر مسیرهای تسهیل شده توسط این برنامه افزودنی می تواند بر اساس عواملی مانند موقعیت جغرافیایی کاربر متفاوت باشد.

مهم است که تاکید کنیم هکرهای مرورگر اغلب از تاکتیک هایی برای اطمینان از تداوم استفاده می کنند، مانند معکوس کردن تغییرات ایجاد شده توسط کاربر یا محدود کردن دسترسی به تنظیمات مربوط به حذف. این تاکتیک‌ها برای خنثی کردن تلاش‌های کاربران برای به دست آوردن کنترل مجدد بر مرورگرهایشان است.

علاوه بر این، Recipe Saver به احتمال زیاد قابلیت های ردیابی داده را در خود جای می دهد. اطلاعات مورد علاقه ممکن است شامل آدرس‌های اینترنتی بازدید شده، صفحات وب مشاهده شده، عبارت‌های جستجوی وارد شده، کوکی‌های اینترنتی، نام‌های کاربری/گذرواژه‌ها، جزئیات قابل شناسایی شخصی و داده‌های مالی باشد. این اطلاعات حساس می تواند به طور بالقوه به اشخاص ثالث فروخته شود یا برای سود مالی مورد سوء استفاده قرار گیرد.

کاربران ممکن است متوجه نشوند که ربایندگان مرورگر و PUP (برنامه‌های بالقوه ناخواسته) را نصب می‌کنند.

کاربران ممکن است ناخواسته به دلیل تاکتیک های توزیع فریبنده ای که توسط بازیگران مرتبط با کلاهبرداری استفاده می شود، ربایندگان مرورگر و PUP ها را نصب کنند. این تاکتیک ها برای استتار ماهیت واقعی نرم افزار و سوء استفاده از عدم آگاهی کاربران طراحی شده اند. در اینجا چند استراتژی رایج وجود دارد که باعث می شود کاربران متوجه نشوند که این برنامه های ناخواسته را نصب می کنند:

• • بسته های نرم افزاری همراه :

• • بسیاری از ربایندگان مرورگر و PUP ها با نرم افزار به ظاهر قانونی همراه هستند. کاربران ممکن است یک برنامه ضروری را دانلود و نصب کنند، غافل از اینکه برنامه های ناخواسته اضافی در بسته گنجانده شده است.

• • جادوگران نصب فریبنده :

• • برخی از نصب کننده ها از جادوگران نصب گمراه کننده یا گیج کننده استفاده می کنند. کاربران ممکن است بدون بررسی دقیق شرایط و ضوابط، با عجله روی فرآیند راه اندازی کلیک کنند و سهواً با نصب نرم افزار اضافی موافقت کنند.

• • پاپ آپ ها و تبلیغات گمراه کننده :

• • بازیگران مرتبط با کلاهبرداری اغلب از پنجره‌های بازشو و تبلیغات فریبنده استفاده می‌کنند که هشدارها یا به‌روزرسانی‌های قانونی سیستم را تقلید می‌کنند. کاربران ممکن است فریب بخورند و روی این اعلان ها کلیک کنند و فکر کنند که به روز رسانی های لازم را انجام می دهند یا امنیت را افزایش می دهند.

• • به روز رسانی های جعلی نرم افزار :

• • کاربران ممکن است با اعلان‌های به‌روزرسانی نرم‌افزار جعلی مواجه شوند که از آن‌ها می‌خواهد تا آنچه به‌نظر می‌رسد به‌روزرسانی حیاتی است، دانلود و نصب کنند. در واقعیت، این به روز رسانی ها به جای بهبودهای واقعی، ربایندگان مرورگر یا PUP ها را معرفی می کنند.

• • تاکتیک های مهندسی اجتماعی :

• • مجرمان سایبری ممکن است از تکنیک‌های مهندسی اجتماعی مانند پیام‌ها یا ایمیل‌های جعلی با ادعای اینکه از منابع معتبر هستند استفاده کنند. این پیام‌ها ممکن است کاربران را متقاعد کند که نرم‌افزار خاصی را برای مزایای ادعایی دانلود کنند، و آنها را به نصب ناخواسته ربایندگان مرورگر یا PUP سوق دهد.

• • نفوذ از طریق نرم افزار رایگان یا اشتراک افزار :

• • کاربرانی که اغلب نرم‌افزارهای رایگان یا اشتراک‌افزار را دانلود می‌کنند، ممکن است با ربایندگان مرورگر و PUP‌های همراه با این برنامه‌های به ظاهر بی‌ضرر مواجه شوند. وجود این برنامه های ناخواسته همیشه به طور صریح در طول فرآیند نصب فاش نمی شود.

به طور خلاصه، کاربران ممکن است متوجه نشوند که به دلیل تاکتیک‌های مخفی و گمراه‌کننده که توسط عوامل مخرب به کار می‌روند، در حال نصب ربایندگان مرورگر و PUP هستند. این امر بر اهمیت احتیاط، بررسی دقیق فرآیندهای نصب، و تردید نسبت به پیام‌های ناخواسته یا درخواست‌های دانلود تأکید می‌کند. علاوه بر این، استفاده از نرم افزار ضد بدافزار معتبر می تواند یک لایه حفاظتی اضافی در برابر چنین نصب های ناخواسته ای ایجاد کند.