הרחבת דפדפן EVERSEARCH

על המשתמשים להבין את הסיכונים הנשקפים מחוטפי דפדפן כמו EVERSEARCH, מכיוון שהם יכולים להשפיע באופן משמעותי על האבטחה והפונקציונליות של חוויית הגלישה שלהם באינטרנט. חוטפי דפדפן מבטיחים לעתים קרובות תכונות משופרות אך בסופו של דבר מתפעלים את הגדרות הדפדפן כדי לקדם מנועי חיפוש מפוקפקים ולסכן את פרטיות המשתמש.

סקירה כללית של חוטף הדפדפן EVERSEARCH

EVERSEARCH שווק בתחילה כהרחבת דפדפן לשיפור תוצאות החיפוש ויעילות הגלישה, וזוהה על ידי חוקרי אבטחת סייבר כחוטף דפדפן. במקום לקיים את הבטחותיה המפורסמות, היא משנה את הגדרות הדפדפן כדי לאלץ משתמשים להשתמש במנוע החיפוש המזויף finditfasts.com באמצעות הפניות מתמשכות.

• הגדרות דפדפן והפניות מחדש : חוטפי דפדפן כמו EVERSEARCH פועלים על ידי שינוי הגדרות דפדפן קריטיות, כולל דף הבית, דפי כרטיסייה חדשה ומנוע חיפוש ברירת מחדל. שינוי זה מאלץ משתמשים לבקר באתרים שצוינו, כגון finditfasts.com, בכל פעם שהם מבצעים חיפושים או פותחים כרטיסיות חדשות בדפדפן.
• Finditfasts.com והפניות מחדש הבאות : לאחר בדיקה, finditfasts.com מפנה משתמשים אל boyu.com.tr, מנוע חיפוש הונאה אחר. אמנם boyu.com.tr יכול להפיק תוצאות חיפוש, אך לרוב הן אינן מדויקות ועמוסות בתוכן לא אמין, מטעה או עלול להיות לא בטוח. פרקטיקות כאלה מערערות את יכולתו של המשתמש לגלוש באינטרנט ולמצוא מידע מהימן בבטחה.
• מנגנוני התמדה ודאגות פרטיות : חוטפי דפדפן משתמשים במנגנוני התמדה כדי להתחמק מהסרה ולשמור על שליטה על הגדרות הדפדפן. לדוגמה, הם עשויים להשתמש בתכונה 'מנוהלת על ידי הארגון שלך' ב-Google Chrome, המגבילה את המשתמשים מלהפוך בקלות את ההגדרות שנחטפו או להסיר את ההתקנה של התוסף באמצעים קונבנציונליים.
• סיכוני מעקב אחר נתונים וסיכוני פרטיות : כמו חוטפי דפדפנים רבים, סביר להניח ש-EVERSEARCH עוסקת בפעילויות מעקב אחר נתונים כדי לאסוף מידע על משתמשים כגון כתובות URL שביקרו בהן, דפי אינטרנט שנצפו, שאילתות חיפוש, קובצי Cookie, שמות משתמש, סיסמאות ונתונים רגישים אחרים. מידע זה יכול להיות מנוצל על ידי המפתחים או להירכש על ידי צדדים שלישיים, מה שמציב סיכוני פרטיות משמעותיים למשתמשים.

טקטיקות מפוקפקות מנוצלות על ידי חוטפי דפדפן

חוטפי דפדפן משתמשים במגוון טקטיקות הפצה מפוקפקות כדי לחדור למכשירים של משתמשים ללא ידיעתם או הסכמתם. תוכניות אלו נועדו לנצל נקודות תורפה ולהונות משתמשים כדי להתקין תוכנות לא בטוחות בכוונה. להלן מספר שיטות נפוצות בשימוש:

• מתקיני תוכנה מצורפים : חוטפי דפדפנים בדרך כלל עולים על הורדות תוכנה לגיטימיות. הם מצורפים כתוכנה 'אופציונלית' או 'מומלצת' נוספת במהלך תהליך ההתקנה של יישומים פופולריים. משתמשים שממהרים בהתקנות עלולים להתעלם מהתוספות המצורפות הללו, ולאפשר בטעות להתקין את חוטף הדפדפן לצד התוכנה הרצויה.

• פרסום מטעה ועדכונים מזויפים : הם משתמשים לעתים קרובות בטכניקות פרסום מטעות המחקות עדכוני תוכנה לגיטימיים או התראות חיוניות למערכת. משתמשים עשויים להיתקל בפרסומות קופצות או באנרים הטוענים שהדפדפן שלהם זקוק לעדכון דחוף או שהמערכת שלהם נגועה בתוכנה זדונית. לחיצה על הנחיות אלו יכולה להוביל להורדה והתקנה של חוטף דפדפן במקום העדכון המובטח.

• הודעות דוא"ל דיוג וקישורי הונאה : חוטפי דפדפן עשויים להיות מופצים גם באמצעות הודעות דיוג בדוא"ל או הודעות המכילות קישורים לא בטוחים. הודעות דוא"ל אלו מופיעות לרוב לגיטימיות, מתחזות להתראות מארגונים מהימנים, חברים או עמיתים. לחיצה על קישורים בתוך הודעות דוא"ל אלה יכולה להפנות משתמשים לאתרים המארחים חוטפי דפדפן או ליזום הורדות אוטומטיות ללא ידיעת המשתמש.

• טורנטים ופלטפורמות שיתוף קבצים : לפעמים הם מוסווים כהורדות פופולריות בפלטפורמות טורנט או שיתוף קבצים. משתמשים המחפשים סרטים, תוכנות או תוכן אחר עלולים להוריד מבלי לדעת קובץ המכיל חוטף דפדפן יחד עם התוכן הרצוי. פלטפורמות אלו בדרך כלל חסרות אמצעי אבטחה מחמירים, מה שהופך אותן לקרקע פורייה להפצת תוכנות לא בטוחות.

הפחתת הסיכון

כדי להגן מפני טקטיקות הפצה מפוקפקות אלו, על המשתמשים לאמץ את השיטות הבאות:

• הורדה ממקורות רשמיים : השג תוכנה ועדכונים מאתרים רשמיים או מקורות מהימנים בלבד כדי להפחית את הסיכון להיתקל בתוכנות מצורפות או הורדות לא בטוחות.
• היזהר מחלונות קופצים וקישורים : הימנע מלחיצה על מודעות קופצות חשודות, קישורים באימיילים משולחים לא ידועים או הצעות שנראות טובות מכדי להיות אמיתיות.
• עדכוני תוכנה רגילים : שמור את כל התוכנות, כולל דפדפני אינטרנט ותוספים, מעודכנים כדי לצמצם פגיעויות שעלולות להיות מנוצלות על ידי חוטפי דפדפן.
• השתמש בתוכנת אבטחה : התקן תוכנת אנטי-זדונית מוכרת שיכולה לזהות ולחסום הורדות ואתרי אינטרנט זדוניים.

על ידי שמירה על ערנות והרגלי גלישה בטוחים, משתמשים יכולים להפחית באופן משמעותי את הסיכויים להתקנת חוטפי דפדפן בשוגג ולהגן על המכשירים שלהם מפני תוכנות לא רצויות ואיומי אבטחה פוטנציאליים.