مرورگر جهانی

تا Mezo در برنامه های بالقوه ناخواسته, Browser Hijackers

ترجمه به:

نرم افزار مرورگر جهانی برای کنترل تنظیمات مرورگر شما بدون اجازه شما طراحی شده است. پس از نصب بر روی رایانه، این برنامه صفحه اصلی و موتور جستجوی پیش فرض شما را تغییر می دهد. مرورگر شما را مجبور می کند که از موتورهای جستجوی مشکوک برای جست و جوی شما استفاده کند. علاوه بر این، مرورگر جهانی ممکن است تبلیغات پاپ آپ ناخواسته ای ایجاد کند که محصولات مختلف، به روز رسانی های جعلی نرم افزار و تاکتیک های پشتیبانی فنی را تبلیغ می کند. این تبلیغات در برگه‌های جدید مرورگر ظاهر می‌شوند و تجربه مرور شما را مختل می‌کنند و شما را در معرض خطرات احتمالی قرار می‌دهند.

فهرست مطالب

اجازه دادن به PUP (برنامه‌های بالقوه ناخواسته) مانند مرورگر جهانی در دستگاه‌های شما ممکن است منجر به افزایش خطرات امنیتی شود.

اجازه دادن به نصب PUP اغلب منجر به ربوده شدن مرورگرهای وب کاربر می شود. به طور دقیق تر، این برنامه های مزاحم تنظیمات مهمی مانند صفحه اصلی پیش فرض، موتور جستجو و تنظیمات برگه جدید را تغییر می دهند. این تداخل می تواند تجربه مرور کاربر را مختل کند و بازگشت به تنظیمات ترجیحی را دشوار کند.

علاوه بر این، PUP ها برای بمباران کاربران با تبلیغات ناخواسته و مزاحم بدنام هستند. این تبلیغات در اشکال مختلف از جمله پاپ آپ، بنر و لینک های تعبیه شده در وب سایت ها ظاهر می شوند. کلیک بر روی این تبلیغات می تواند منجر به آلودگی بیشتر بدافزار شود یا کاربران را در معرض کلاهبرداری های فیشینگ قرار دهد.

علاوه بر ایجاد اختلال در تجربه کاربر، PUPها اغلب با جمع‌آوری و انتقال داده‌های حساس کاربر بدون رضایت، نگرانی‌هایی را در مورد حفظ حریم خصوصی ایجاد می‌کنند. این می تواند شامل تاریخچه مرور، عبارت های جستجو، آدرس های IP، داده های موقعیت جغرافیایی و اطلاعات شخصی بالقوه باشد. چنین داده هایی ممکن است برای اهداف تبلیغاتی هدفمند استفاده شوند یا توسط اشخاص ثالث بدون اطلاع کاربر خریداری شوند.

از نقطه نظر امنیتی، PUPها ممکن است آسیب‌پذیری‌هایی را در دستگاه کاربر ایجاد کنند که به طور بالقوه به مجرمان سایبری اجازه می‌دهد از این نقاط ضعف سوء استفاده کنند. آنها ممکن است بدافزار اضافی را دانلود کنند یا به عنوان دروازه ای برای دسترسی غیرمجاز به سیستم عمل کنند که منجر به سرقت داده ها، کلاهبرداری مالی یا سرقت هویت شود.

حذف PUP ها نیز می تواند چالش برانگیز باشد زیرا اغلب به گونه ای طراحی شده اند که دائمی هستند و حذف نصب آنها دشوار است. آنها ممکن است در فایل‌های سیستم پنهان شوند یا از تاکتیک‌هایی برای فرار از شناسایی توسط نرم‌افزار امنیتی استفاده کنند، که به ابزارهای تخصصی یا مداخله دستی برای حذف کامل آنها از دستگاه نیاز دارند.

چگونه PUP ها سعی می کنند بدون توجه کاربران نصب شوند؟

PUP ها از تکنیک های مختلف توزیع مشکوک استفاده می کنند تا بدون توجه روی دستگاه های کاربران نصب شوند. این تاکتیک‌ها اغلب شامل روش‌های فریبنده یا گمراه‌کننده با هدف فریب دادن کاربران به نصب سهوی نرم‌افزارهای ناخواسته است.

نرم افزار همراه : PUP ها اغلب با دانلود نرم افزارهای قانونی همراه می شوند. هنگامی که کاربران برنامه دلخواه را نصب می‌کنند، نصب‌کننده ممکن است کادرهایی از پیش انتخاب شده برای نصب نرم‌افزارهای اضافی (اغلب PUP) نیز داشته باشد، مگر اینکه کاربران انصراف دهند. بسیاری از کاربران در حین نصب این چک باکس ها را نادیده می گیرند که منجر به نصب ناخواسته PUP می شود.
به روز رسانی های جعلی نرم افزار : PUP ها ممکن است خود را به عنوان به روز رسانی نرم افزار یا پلاگین برای برنامه های کاربردی محبوب مانند مرورگرهای وب، پخش کننده های رسانه یا ابزارهای سیستمی پنهان کنند. کاربران ممکن است با پیام‌های پاپ‌آپ یا اعلان‌هایی مواجه شوند که از آنها می‌خواهد نرم‌افزار خود را به‌روزرسانی کنند، که در واقع منجر به نصب PUP به جای به‌روزرسانی‌های قانونی می‌شود.
تبلیغات و تبلیغات گمراه کننده : PUPها از تبلیغات گمراه کننده یا تبلیغاتی استفاده می کنند که وعده ویژگی ها یا خدمات مطلوب را می دهند تا کاربران را برای دانلود آنها فریب دهند. این تبلیغات ممکن است در وب‌سایت‌ها یا پنجره‌های بازشو ظاهر شوند که ادعا می‌کنند ابزارهای رایگان، ابزارهای کمکی یا تجارب پیشرفته مرور را ارائه می‌دهند. کاربران ناآگاه روی این تبلیغات کلیک کرده و ناخواسته PUP را نصب می کنند.
شبکه های اشتراک گذاری فایل : PUP ها اغلب از شبکه های اشتراک فایل Peer-to-Peer (P2P) برای توزیع خود در کنار فایل های مشترک استفاده می کنند. کاربرانی که فایل‌ها را از چنین شبکه‌هایی دانلود می‌کنند ممکن است ناآگاهانه PUPهای همراه را به همراه محتوای مورد نظر نصب کنند.
دکمه‌های دانلود ساختگی : در وب‌سایت‌هایی که نرم‌افزار رایگان یا محتوای رسانه‌ای را میزبانی می‌کنند، PUP‌ها ممکن است دکمه‌های دانلود قانونی را تقلید کنند. کاربرانی که روی این دکمه‌های جعلی کلیک می‌کنند، به‌جای دریافت محتوای مورد نظر، به‌طور ناخواسته اقدام به دانلود PUP می‌کنند.
تغییر مسیرهای مرورگر : PUPها می توانند مرورگرهای وب را ربوده و کاربران را به وب سایت های تقلبی که میزبان نرم افزار جعلی یا لینک های دانلود فریبنده هستند هدایت کنند. کاربران ممکن است در هنگام تلاش برای دسترسی به محتوای قانونی فریب خورده و PUP را دانلود و نصب کنند.
پیوست‌ها و پیوندهای ایمیل : PUPها ممکن است از طریق پیوست‌های ایمیل یا پیوندهای موجود در ایمیل‌های فیشینگ توزیع شوند. ممکن است به نظر برسد که این ایمیل‌ها از منابع قابل اعتماد هستند و کاربران را به باز کردن پیوست‌ها یا کلیک روی پیوندهایی که منجر به دانلود PUP می‌شوند، ترغیب می‌کنند.
تاکتیک های مهندسی اجتماعی : توسعه دهندگان PUP از تکنیک های مهندسی اجتماعی برای دستکاری کاربران برای نصب نرم افزارشان استفاده می کنند. این می‌تواند شامل ایجاد بررسی‌ها یا گواهی‌های آنلاین جعلی، جعل تأییدیه‌ها از منابع معتبر، یا استفاده از تاکتیک‌های ترس (به عنوان مثال، هشدار در مورد تهدیدات امنیتی موجود) برای متقاعد کردن کاربران برای دانلود PUP باشد.

برای محافظت در برابر این تاکتیک‌ها، کاربران باید هنگام دانلود نرم‌افزار یا کلیک بر روی لینک‌های آنلاین احتیاط کنند. مهم است که نرم‌افزار را فقط از منابع مطمئن دانلود کنید، اعلان‌های نصب را به دقت بخوانید، از پیشنهادات نرم‌افزاری همراه خودداری کنید، نرم‌افزار و سیستم‌عامل‌ها را به‌روز نگه دارید، و از نرم‌افزار آنتی‌ویروس معتبر برای شناسایی و مسدود کردن PUPها قبل از اینکه دستگاه‌ها را در معرض خطر قرار دهند، استفاده کنید. علاوه بر این، آگاه ماندن از تهدیدات آنلاین رایج و تمرین عادات مرور ایمن می تواند به کاربران کمک کند تا قربانی تکنیک های توزیع PUP نشوند.