הרחבת דפדפן Dragon Angel

ניתוח מעמיק שנערך על ידי חוקרי אבטחת מידע גילה שמלאך הדרקון מתפקד כחוטף דפדפן. המטרה המובילה של יישום זה היא לקדם מנוע חיפוש מטעה על ידי שינוי ההגדרות של הדפדפן של המשתמש. בנוסף, ייתכן שמלאך הדרקון יוכל לאסוף נתונים הקשורים לגלישה ומידע אישי אחר. מומלץ מאוד למשתמשים להסיר יישום זה מיידית מכל הדפדפן המושפע כדי להפחית סיכונים פוטנציאליים.

להתקנת חוטף דפדפן מלאך הדרקון עשויה להיות השלכות מזיקות

מלאך הדרקון משתלט על דפדפני האינטרנט של המשתמשים על ידי הפנייתם אל dragonboss.solutions בכל פעם שהם מנסים לבצע שאילתות חיפוש או לפתוח דפדפן שנחטף או כרטיסייה חדשה. זה מושג על ידי הגדרת dragonboss.solutions כמנוע החיפוש המוגדר כברירת מחדל, דף הבית ודף הכרטיסייה החדשה. Dragonboss.solutions הוא מנוע חיפוש הונאה.

כאשר משתמשים מזינים שאילתת חיפוש באמצעות דפדפן שנחטף על ידי מלאך הדרקון, הם מופנים אל search.yahoo.com במקום לקבל תוצאות מ-dragonboss.solutions. בעיקרו של דבר, dragonboss.solutions אינו מייצר תוצאות חיפוש בעצמו.

בהתחשב בכך ש-dragonboss.solutions מקודם באמצעות חטיפת דפדפן, מומלץ להימנע משימוש בו. מנועי חיפוש הונאה כאלה ידועים לשמצה בהצגת תוצאות חיפוש מטעות או לא רלוונטיות, שעלולות להוביל משתמשים לאתרים מזיקים או לחשוף אותם לתוכן לא בטוח.

יתר על כן, מנועי חיפוש מזויפים כמו dragonboss.solutions עלולים לאסוף ולעשות שימוש לרעה בנתונים של משתמשים, ולהוות איומים רציניים על הפרטיות והאבטחה שלהם. בנוסף לקידום dragonboss.solutions, ה- Dragon Angel עשוי גם לאסוף נתונים הקשורים לגלישה. המשמעות היא שבזמן שמשתמשים מקיימים אינטראקציה עם הדפדפן החטוף, מלאך הדרקון יכול לגשת ולאסוף מידע על פעילויות הגלישה שלהם.

הנתונים שנאספו עשויים לכלול אתרי אינטרנט שביקרו בהם, שאילתות חיפוש, קישורים שנלחצו עליהם והתנהגויות גלישה אחרות. איסוף נתונים כזה מעורר חששות משמעותיים בנוגע לפרטיות ואבטחת המשתמש, שכן ניתן לנצל אותם למטרות שונות, כולל פרסום ממוקד, פרופיל משתמשים או אפילו פעילויות מרושעות יותר.

חוטפי דפדפן מנצלים לעתים קרובות טכניקות הפצה מפוקפקות שונות

חוטפי דפדפנים ותוכניות פוטנציאליות לא רצויות (PUPs) משתמשות לעתים קרובות בטכניקות הפצה מפוקפקות, מה שהופך את זה נדיר למשתמשים להתקין אותן ביודעין. טכניקות אלו מנצלות את האמון או חוסר המודעות של המשתמשים כדי לחדור למערכות שלהם. כך:

  • צרור עם תוכנה לגיטימית : חוטפי דפדפנים ו-PUPs מצורפים לעתים קרובות עם תוכנות לגיטימיות לכאורה שמשתמשים מורידים בכוונה מהאינטרנט. במהלך ההתקנה, המשתמשים עלולים להתעלם מההנחיות או ללחוץ עליהם במהירות, ולהסכים בטעות להתקין תוכניות נוספות.
  • הנחיות התקנה מטעות : מתקיני תוכנה מסוימים משתמשים בטקטיקות מטעות כדי להערים על משתמשים להתקין חוטפי דפדפן או PUPs. לדוגמה, הם עשויים להציג תיבות דו-שיח מבלבלות או תיבות סימון שנבחרו מראש להתקנת התוכנה הלא רצויה. משתמשים שלא קראו בקפידה כל שלב בהתקנה עלולים להסכים בטעות להתקין תוכניות אלו.
  • עדכוני תוכנה מזויפים : משתמשים עלולים להיתקל בהתראות מזויפות של עדכון תוכנה בזמן הגלישה באינטרנט. הודעות אלה מחקות לעתים קרובות הנחיות עדכון לגיטימיות עבור תוכנות פופולריות. עם זאת, לחיצה עליהם עלולה להוביל להתקנת חוטפי דפדפן או PUPs במקום עדכונים מקוריים.
  • אתרים ופרסומות נוכלות : אתרי אינטרנט או פרסומות מקוונות עלולים לבקש ממשתמשים להוריד תוכנות או תוספים המתיימרים לשפר את חווית הגלישה שלהם או לספק תכונות שימושיות. במציאות, הורדות אלו עשויות להתקין חוטפי דפדפן או PUPs ללא הסכמת המשתמש.
  • הורדות תוכנה חינמית ותוכנות שיתוף : משתמשים עשויים להוריד תוכנות חינמיות או תוכנות שיתוף ממקורות לא אמינים, בתקווה להשיג תוכנה חינמית. עם זאת, חלק מההורדות הללו עשויות להגיע עם תוכניות לא רצויות, כולל חוטפי דפדפן ו-PUPs.
  • טקטיקות הנדסה חברתית : כמה חוטפי דפדפנים ו-PUP משתמשים בטריקים של הנדסה חברתית כדי לשכנע משתמשים להתקין אותם. לדוגמה, הם עשויים להציג התראות אבטחה מזויפות המזהירות את המשתמשים מפני איומים לא קיימים במערכות שלהם. משתמשים עשויים להתבקש להוריד כלי אבטחה כביכול שהוא למעשה חוטף דפדפן או PUP.
  • בשל טכניקות הפצה מפוקפקות אלו, משתמשים מתקינים לעתים קרובות מבלי משים חוטפי דפדפן ו-PUPs, מה שמוביל לשינויים לא רצויים בהגדרות הדפדפן שלהם, פרסום פולשני וחוויות גלישה שנפגעו. משתמשים צריכים לנקוט משנה זהירות בעת הורדת תוכנה ולבדוק באופן קבוע את התוכנות המותקנות שלהם כדי להסיר יישומים לא רצויים או חשודים.

    מגמות

    הכי נצפה

    טוען...