مشاهده منو به همراه قیمت
محافظت از دستگاهها در برابر برنامههای مزاحم و غیرقابل اعتماد، بخش اساسی حفظ امنیت و حریم خصوصی آنلاین است. برنامههای ناخواسته بالقوه (PUP) اغلب خود را به عنوان ابزارهای مفید معرفی میکنند، در حالی که رفتارهایی را که ممکن است بر فعالیتهای مرور، عملکرد سیستم یا حریم خصوصی شخصی تأثیر منفی بگذارند، پنهان میکنند. در میان این برنامهها، View Menu with Prices، یک افزونه مرورگر است که ویژگیهایی را که معمولاً با ربایندگان مرورگر مرتبط است، از خود نشان میدهد.
فهرست مطالب
نگاهی دقیقتر به منوی View به همراه قیمتها
افزونهی «مشاهدهی منو به همراه قیمتها» به عنوان یک افزونهی مرورگر مناسب تبلیغ میشود که برای کمک به کاربران در یافتن منوهای رستورانها و اطلاعات قیمتگذاری مستقیماً از طریق قابلیت جستجوی مرورگر طراحی شده است. اگرچه این توصیف ممکن است جذاب به نظر برسد، محققان امنیتی کشف کردند که عملکرد اصلی این افزونه، کشف منو نیست، بلکه تغییر تنظیمات جستجوی مرورگر است.
پس از نصب، این افزونه موتور جستجوی پیشفرض مرورگر را به viewmenuprices.com تغییر میدهد. این تغییر، جستجوها را از ارائهدهنده جستجویی که در ابتدا توسط کاربر انتخاب شده بود، منحرف میکند، رفتاری که اغلب در برنامههای ربایش مرورگر مشاهده میشود.
به دلیل این تغییرات غیرمجاز مرورگر، متخصصان امنیت سایبری عموماً استفاده از این افزونه را توصیه نمیکنند و حذف آن را توصیه میکنند.
نحوهی عملکرد ربودن مرورگر
وقتی افزونهی «مشاهدهی منو با قیمتها» نصب میشود، درخواست مجوز برای تغییر تنظیمات مربوط به جستجوی مرورگر را میدهد. پس از اعطای این مجوزها، جستجوهای وارد شده در نوار آدرس یا فیلد جستجو به طور خودکار از طریق viewmenuprices.com هدایت میشوند.
viewmenuprices.com به جای ارائه نتایج جستجوی مستقل خود، به عنوان یک واسطه عمل میکند. طبق توضیحات آن، جستجوها به موتور جستجوی یاهو ارسال میشوند. با این حال، مقصد ممکن است بسته به عواملی مانند موقعیت جغرافیایی، محیط مرور یا سایر معیارها متفاوت باشد.
این ترتیب به افزونه اجازه میدهد تا خود را بین کاربران و موتور جستجوی دلخواهشان قرار دهد و عملاً کنترل نحوه پردازش جستجوها را به دست گیرد.
توهم عملکرد مفید
مانند بسیاری از ربایندگان مرورگر، افزونهی «مشاهدهی منو با قیمتها» تلاش میکند با تبلیغ یک ویژگی ظاهراً کاربردی، حضور خود را توجیه کند. در این مورد، این افزونه بر دسترسی سریع به منوی رستورانها و اطلاعات قیمتگذاری تأکید دارد.
با این حال، این قابلیت مزیت کمی فراتر از آنچه موتورهای جستجوی استاندارد ارائه میدهند، ارائه میدهد. منوی رستورانها، نظرات، ساعات کاری و اطلاعات قیمتگذاری به راحتی از طریق جستجوهای معمولی وب در دسترس هستند. در نتیجه، به نظر میرسد هدف تبلیغاتی این افزونه عمدتاً به عنوان یک استراتژی بازاریابی در نظر گرفته شده است تا جایگزین موتور جستجو را مفید و مشروع جلوه دهد.
ربایندگان مرورگر اغلب به این رویکرد متکی هستند، ویژگیهای جزئی را تبلیغ میکنند در حالی که تغییرات مهمتر مرورگر را که در پسزمینه رخ میدهد، پنهان میکنند.
مکانیسمهای ماندگاری که حذف را پیچیده میکنند
یکی از نگرانکنندهترین ویژگیهای مرتبط با ربایندگان مرورگر، تمایل آنها به مقاومت در برابر حذف است. برنامههایی از این نوع اغلب از تکنیکهای پایداری استفاده میکنند که برای حفظ کنترل بر تنظیمات مرورگر طراحی شدهاند.
«مشاهده منو با قیمتها» ممکن است از روشهای مشابهی برای اطمینان از اینکه viewmenuprices.com همچنان ارائهدهنده جستجوی فعال باقی میماند، استفاده کند. چنین تکنیکهایی میتواند شامل بازیابی تنظیمات اصلاحشده پس از تغییر، تداخل با گزینههای پیکربندی یا دشوارتر کردن فرآیند حذف از آنچه انتظار میرود، باشد.
این رفتارها اغلب باعث ناامیدی میشوند و به یک تجربه مرور نامناسب کمک میکنند.
نگرانیهای مربوط به حریم خصوصی مرتبط با ربایندگان مرورگر
فراتر از تغییر تنظیمات مرورگر، ربایندگان مرورگر اغلب با فعالیتهای جمعآوری دادهها مرتبط هستند. برنامههای کاربردی در این دسته ممکن است انواع اطلاعات مرتبط با مرور وب را برای اهداف تجاری یا سایر اهداف جمعآوری کنند.
دادههای بالقوه جمعآوریشده ممکن است شامل موارد زیر باشد:
- جستجوهای جستجو
- تاریخچه مرور
- آدرسهای IP
- اطلاعات تقریبی موقعیت جغرافیایی
- جزئیات فنی مربوط به مرورگر
- الگوهای تعامل کاربر
اطلاعات جمعآوریشده ممکن است با اشخاص وابسته به اشتراک گذاشته شود یا به اشخاص ثالث فروخته شود. چنین اقداماتی نگرانیهای مربوط به حریم خصوصی را افزایش میدهد، بهویژه زمانی که کاربران بهطور کامل از میزان جمعآوری دادهها آگاه نیستند.
تاکتیکهای توزیع مشکوک مورد استفاده توسط PUPها
برنامههای بالقوه ناخواسته به ندرت به یک روش توزیع واحد متکی هستند. در عوض، آنها اغلب از طریق کانالهای مختلفی که برای به حداکثر رساندن نصب و در عین حال به حداقل رساندن آگاهی کاربر طراحی شدهاند، تبلیغ میشوند.
«مشاهده منو با قیمتها» از طریق فروشگاه وب رسمی کروم در دسترس است، جایی که به عنوان ابزاری برای جستجوی فوری منو و قیمت ارائه میشود. کاربرانی که در حال مرور فهرست افزونهها هستند، ممکن است آن را بدون بررسی دقیق مجوزهای درخواستی، از جمله مجوز تغییر تنظیمات جستجو، نصب کنند.
این افزونه همچنین از طریق وبسایت اختصاصی آن، viewmenuprices.com، تبلیغ میشود. بازدیدکنندگان سایت با دستورالعملهای نصب مواجه میشوند که آنها را تشویق میکند تا افزونه را به مرورگر خود اضافه کنند.
علاوه بر این روشهای مستقیم، بدافزارهای نوظهور (PUP) اغلب از طریق کانالهای مشکوکتری منتشر میشوند. تبلیغات مزاحم ممکن است کاربران را به صفحات تبلیغاتی هدایت کنند، در حالی که اعلانهای مرورگر اسپم ممکن است از طریق پیامهای گمراهکننده، نصب برنامهها را تشویق کنند. یکی دیگر از تکنیکهای رایج، بستهبندی نرمافزار است، که در آن افزونههای مرورگر در بستههای نصب برنامههای نامرتبط گنجانده میشوند. کاربرانی که بدون بررسی گزینههای نصب، فرآیندهای راهاندازی را با عجله انجام میدهند، ممکن است ناخواسته افزودن اجزای ناخواسته را تأیید کنند.
این تاکتیکهای توزیع مؤثر هستند زیرا اغلب به افشای ناقص، ادعاهای تبلیغاتی گمراهکننده یا بیتوجهی کاربر به جای رضایت آگاهانه متکی هستند.
خطرات مرتبط با مشاهده منو به همراه قیمتها
اگرچه «مشاهده منو با قیمتها» به عنوان یک برنامه مضر معرفی نشده است، اما رفتار آن نگرانیهای متعددی را ایجاد میکند که نباید از آنها غافل شد. ربایندگان مرورگر ممکن است کنترل کاربر بر تنظیمات مرورگر را کاهش دهند، کاربران را در معرض نتایج جستجوی غیرقابل اعتماد قرار دهند و از طریق شیوههای جمعآوری دادهها به مشکلات مربوط به حریم خصوصی دامن بزنند.
علاوه بر این، فرآیند تغییر مسیر جستجو، یک لایه اضافی بین کاربران و ارائه دهندگان جستجو ایجاد میکند که به طور بالقوه فرصتهایی را برای دستکاری محتوای حمایتشده، فعالیتهای ردیابی یا تغییر مسیر به مقاصد کمتر قابل اعتماد ایجاد میکند.
روی هم رفته، این عوامل، ربایندگان مرورگر را به افزونههای نامطلوبی برای هر محیط وبگردی تبدیل میکنند.
ارزیابی نهایی
«مشاهده منو به همراه قیمتها» بسیاری از ویژگیهای یک رباینده مرورگر را نشان میدهد. با وجود اینکه به عنوان یک ابزار جستجوی منوی رستوران تبلیغ میشود، قابل توجهترین عملکرد آن جایگزینی موتور جستجوی انتخابی مرورگر با viewmenuprices.com و هدایت ترافیک جستجو از طریق آن سرویس است.
این رفتارها، همراه با فعالیتهای بالقوه ردیابی دادهها، مکانیسمهای پایداری و شیوههای توزیع مشکوک، این افزونه را به یک خطر غیرضروری تبدیل میکند. کاربرانی که به دنبال حفظ کنترل بر مرورگرهای خود، محافظت از حریم خصوصی خود و اطمینان از یک تجربه مرور قابل اعتماد هستند، باید از نصب View Menu with Prices خودداری کنند و در صورت وجود آن در سیستم، آن را حذف کنند.