EnergyProtab.com
Energyprotab.com מזוהה כמנוע חיפוש מזויף שחוקרי אבטחת סייבר חשפו מקודם על ידי חוטף הדפדפן Energy Pro Tab. תוסף דפדפן זה משווק למשתמשים ככלי שימושי המאפשר להם להתאים אישית את כרטיסיות הדפדפן שלהם תוך תמיכה לכאורה ביוזמות של אנרגיה ירוקה. עם זאת, במקום למלא את הטענות הללו, Energy Pro Tab מתפעלת הגדרות דפדפן קריטיות, יוזמת הפניות מחדש וכנראה אוספת נתוני גלישה רגישים ממשתמשים מושפעים.
Energyprotab.com מחליף את הגדרות הדפדפן החיוניות
Energy Pro Tab מגדיר את energyprotab.com כדף הבית, כדף כרטיסייה חדשה ומנוע חיפוש ברירת מחדל בדפדפני אינטרנט מושפעים. כתוצאה מכך, בכל פעם שמשתמשים פותחים את הדפדפן המושפע, מנסים לבצע חיפוש באמצעות שורת ה-URL או פותחים כרטיסייה חדשה, הם מופנים אוטומטית למנוע חיפוש מטעה זה.
בדרך כלל, מנועי חיפוש מזויפים כאלה אינם יוצרים תוצאות חיפוש אותנטיות ובמקום זאת מפנים משתמשים למנועי חיפוש לגיטימיים כמו בינג. עם זאת, יעדי ניתוב מחדש עשויים להשתנות בהתאם לגורמים כגון מיקום גיאוגרפי של המשתמש.
יתר על כן, תוכנות לחטיפת דפדפן כמו Energy Pro Tab משתמשות לעתים קרובות בטכניקות כדי להבטיח התמדה, מה שהופך את המשתמשים למאתגרים להסיר או לבטל את השינויים שבוצעו. זה יכול לכלול מניעת גישה להגדרות הקשורות להסרה או ביטול שינויים שהוגדרו על ידי משתמש, מה שמסבך את תהליך החזרת הדפדפן למצבו המקורי.
בנוסף, סביר להניח שהכרטיסייה Energy Pro מצוידת ביכולות מעקב אחר נתונים המזוהות בדרך כלל עם חוטפי דפדפן. תוכניות פולשניות אלו מכוונות בדרך כלל לסוגים שונים של נתוני משתמש רגישים, כולל כתובות אתרים שביקרו בהן, דפי אינטרנט שנצפו, שאילתות חיפוש, קובצי Cookie באינטרנט, שמות משתמש, סיסמאות, מידע אישי מזהה (PII), פרטים פיננסיים ועוד. הנתונים שנאספו עלולים להיות מנוצלים למטרות רווח באמצעות מכירה לצדדים שלישיים או צורות אחרות של שימוש לרעה, מה שמציב סיכוני פרטיות ואבטחה חמורים למשתמשים המושפעים.
שימו לב היטב בעת התקנת יישומים ממקורות חדשים או לא מאומתים
על המשתמשים לנקוט משנה זהירות בעת התקנת יישומים ממקורות לא מאומתים, בעיקר בשל הסיכונים הקשורים לתוכניות פוטנציאליות לא רצויות (PUPs) וחוטפי דפדפן. הנה למה:
- התקנה נסתרת של תוכנות לא רצויות : יישומים רבים ממקורות לא מאומתים עשויים להגיע עם תוכנות נוספות שאינן נחשפות מראש במהלך תהליך ההתקנה. משתמשים עלולים להתקין בשוגג PUPs לצד היישום המיועד. PUPs אלה יכולים לכלול תוכנות פרסום, תוכנות ריגול או תוכניות אחרות שעלולות להזיק.
כדי להפחית סיכונים אלה, על המשתמשים לאמץ את ההנחיות הבאות:
- היצמד לחנויות אפליקציות רשמיות: הורד אפליקציות רק ממקורות מהימנים כגון Apple App Store, Google Play Store או אתרים רשמיים של מפתחי תוכנה ידועים.
- קרא הרשאות וסקירות: לפני התקנת אפליקציה כלשהי, סקור בקפידה את ההרשאות שהיא דורשת וקרא ביקורות משתמשים כדי לבדוק אם יש בעיות פוטנציאליות או דגלים אדומים.
- שימו לב להנחיות ההתקנה: שימו לב היטב במהלך תהליך ההתקנה. ביטול הסכמה לכל הצעות תוכנה נוספות או שינויים בהגדרות הדפדפן שאינם רצויים במפורש.
- השתמש בתוכנת אבטחה: התקן תוכנה אמינה נגד תוכנות זדוניות שיכולות לזהות ולהסיר PUPs וחוטפי דפדפן.
על ידי הפעלת זהירות ואימוץ שיטות עבודה מומלצות, משתמשים יכולים להפחית את הסיכון להתקנת PUPs בטעות ולהיתקל בבעיות הנלוות.