پسوند مرورگر Searchsit
با بررسی دقیق اپلیکیشن Searchsit، مشخص شد که هدف اصلی آن تبلیغ وب سایت searchsit.com است. این افزونه مرورگر با دستکاری تنظیمات مرورگرهای وب به هدف مورد نظر خود دست می یابد و کاربران را وادار می کند تا از آدرس وب تأیید شده بر خلاف ترجیحات خود بازدید کنند. رفتار شناسایی شده باعث شده است تا کارشناسان Searchsit را به طور قطعی به عنوان یک هکر نفوذی مرورگر دسته بندی کنند. در اصل، این طبقهبندی بر ماهیت مخرب برنامه تأکید میکند و بر ظرفیت آن برای تداخل با تجربیات مرور کاربران با هدایت اجباری آنها به وبسایت مشخص شده تأکید میکند.
ربایندگان مرورگر مانند Searchsit ممکن است کاربران را در معرض مقاصد ناخواسته قرار دهند
Searchsit برای پیکربندی grammarjet.com به عنوان موتور جستجوی پیشفرض، صفحه اصلی و صفحه برگه جدید در مرورگرهای وب طراحی شده است. هنگامی که کاربران عبارت های جستجو را از طریق مرورگری که تحت تأثیر Searchsit قرار گرفته است وارد می کنند، از searchsit.com به bing.com هدایت می شوند. مهم است که تاکید کنیم searchsit.com یک موتور جستجوی متقلبانه است که نمی تواند نتایج جستجوی معنی داری تولید کند.
در حالی که bing.com یک موتور جستجوی قانونی و قابل اعتماد است، لازم است اذعان کنیم که موتورهای جستجوی تقلبی مانند searchsit.com، به ویژه هنگامی که از طریق ربایندگان مرورگر منتشر می شوند، فاقد اعتبار هستند. موتورهای جست و جوی تقلبی ممکن است نتایج جستجوی نامربوط و نادرست را نمایش دهند که به طور بالقوه کاربران را به سمت وب سایت ها و تاکتیک های مخرب سوق می دهد.
علاوه بر این، موتورهای جستجوی متقلب اغلب با جمع آوری و احتمالاً فروش اطلاعات شخصی حساس، از جمله عادات مرور و سابقه جستجو، به اشخاص ثالث بدون رضایت کاربر، حریم خصوصی و امنیت کاربر را به خطر می اندازند. این نقض حریم خصوصی می تواند منجر به سرقت هویت، تبلیغات هدفمند یا سایر اشکال بهره برداری آنلاین شود.
به طور خلاصه، تکیه بر موتورهای جستجوی جعلی خطرات قابل توجهی را هم برای کاربران فردی و هم برای جامعه آنلاین گستردهتر ایجاد میکند. بنابراین، پایبندی به موتورهای جستجوی معتبر و قابل اعتماد برای اطمینان از تجربه مرور ایمن و قابل اعتماد و در عین حال اجتناب از تهدیدات احتمالی مرتبط با موتورهای جستجوی تقلبی و ربایندگان مرورگر ضروری است.
PUPها (برنامههای بالقوه ناخواسته) ممکن است سعی کنند از طریق تاکتیکهای توزیع مشکوک نصبهای خود را پنهان کنند
PUP ها اغلب از تاکتیک های مختلف توزیع مشکوک استفاده می کنند تا نصب های خود را به سیستم های کاربران مخفیانه وارد کنند. در اینجا چند روش رایج مورد استفاده توسط PUP ها آورده شده است:
- نصبکنندههای نرمافزار همراه : PUPها ممکن است همراه با دانلودها یا بهروزرسانیهای قانونی نرمافزار باشند. کاربرانی که با عجله روی فرآیند نصب کلیک میکنند، بدون بررسی دقیق هر مرحله، ممکن است به طور ناخواسته با نصب PUP همراه موافقت کنند.
- تبلیغات فریبنده (Malvertising) : PUPها ممکن است از طریق تبلیغات آنلاین فریبنده، که معمولاً به عنوان تبلیغات نادرست شناخته می شوند، توزیع شوند. این تبلیغات ممکن است مشروع به نظر برسند، اما می توانند کاربران را به دانلود و نصب PUP ها با کلیک کردن سوق دهند.
- بهروزرسانیهای نرمافزار جعلی : PUPها ممکن است خود را بهعنوان بهروزرسانیهای نرمافزار جعلی پنهان کنند و اغلب ادعا میکنند که بهروزرسانیهای حیاتی برای برنامههای محبوب هستند. کاربرانی که گرفتار این پیامهای فریبنده میشوند ممکن است بهجای بهروزرسانیهای قانونی، ناخودآگاه PUP نصب کنند.
- پلتفرمهای نرمافزار رایگان و اشتراکافزار : PUPها اغلب از طریق نرمافزارهای رایگان و پلتفرمهای اشتراکافزار توزیع میشوند. کاربرانی که نرمافزاری را از چنین منابعی دانلود میکنند، ممکن است ناآگاهانه PUPهای همراه با نرمافزار مورد نظر را دریافت کنند، بهخصوص اگر تنظیمات نصب پیشفرض را انتخاب کنند.
- نصبکنندههای گمراهکننده : PUPها ممکن است از نصبکنندههای گمراهکننده استفاده کنند که انتخابهای گیجکننده یا فریبنده را در طول فرآیند نصب به کاربران ارائه میدهند. کاربرانی که به دقت توجه نمی کنند ممکن است به طور ناخواسته PUP را نصب کنند.
- پیوستها و پیوندهای ایمیل : PUPها ممکن است از طریق پیوستها یا پیوندهای ایمیل ناامن توزیع شوند. کاربرانی که پیوستها را باز میکنند یا روی پیوندها در ایمیلهای به ظاهر بیضرر کلیک میکنند، ممکن است بارگیری و نصب PUP را آغاز کنند.
- تاکتیکهای مهندسی اجتماعی : PUPها ممکن است از تاکتیکهای مهندسی اجتماعی مانند هشدارها یا هشدارهای جعلی برای فریب کاربران برای دانلود و نصب آنها استفاده کنند. به عنوان مثال، یک پاپ آپ که ادعا می کند نیاز به یک ابزار امنیتی دارد ممکن است در واقع یک PUP باشد.
برای جلوگیری از قربانی نشدن نصبهای PUP، کاربران باید عادات مرور ایمن را تمرین کنند، نرمافزار را از منابع معتبر دانلود کنند، اعلانهای نصب را به دقت بررسی کنند، نرمافزار و برنامههای امنیتی را بهروز نگه دارند و از ابزارهای آنتیویروس یا ضد بدافزار مطمئن برای شناسایی و حذف استفاده کنند. تهدیدات بالقوه.