Extreme Sports Wallpapers Browser Extension

במהלך בדיקת אתרים לא אמינים, נתקלו חוקרי אבטחת מידע בתוסף בשם 'טפטים לספורט קיצוני'. תוסף דפדפן זה מתיימר לשפר את חווית הגלישה שלך באינטרנט על ידי הצעת אוסף של טפטים בנושא ספורט אתגרי עבור הדפדפן שלך. עם זאת, לאחר עריכת חקירה יסודית של התוסף התמים לכאורה הזה, המומחים חשפו מציאות מרושעת יותר: טפטים לספורט אקסטרים הוא למעשה חוטף דפדפן.

חוטף הדפדפן של טפטי ספורט אקסטרים מבצע שינויים לא מורשים

תוכנה לחטיפת דפדפן ידועה לשמצה בשל התעסקות בהגדרות דפדפן שונות, כולל מנועי חיפוש ברירת מחדל, דפי בית ודפי כרטיסיות חדשות. מניפולציה זו גורמת לשינוי משמעותי באופן שבו דפדפן האינטרנט מתנהג. בעיקרו של דבר, כאשר משתמשים מבצעים חיפושים באינטרנט דרך שורת ה-URL או פותחים כרטיסיות חדשות, הם יופנו לאתרים שהחוטף המסוים תומך בהם.

במקרים רבים, חוטפי הדפדפן הללו מקדמים מנועי חיפוש מזויפים חסרי היכולת לספק תוצאות חיפוש לגיטימיות. במקום זאת, הם מובילים את המשתמשים למנועי חיפוש מבוססים ואמיתיים באינטרנט, כולל בינג או גוגל. עם זאת, חשוב לציין שהתנהגותם של חוטפי דפדפן, כמו טפטי ה-xtreme Sports, יכולה להשתנות. במקרה של תוסף דפדפן מסוים זה, הוא מפנה את המשתמשים ישירות למנוע החיפוש של Bing ללא כל מתווך. ראוי להזכיר שהיעד הספציפי של הפניות אלה עשוי להיות מושפע מגורמים כמו המיקום הגיאוגרפי של המשתמש.

תכונה נפוצה אחת בקרב תוכנות לחטיפת דפדפן היא השימוש שלה בטכניקות להבטחת התמדה. טכניקות אלו משמשות כדי להפוך את הסרת החוטף למאתגרת יותר. לדוגמה, כמה חוטפי דפדפן מגבילים את הגישה להגדרות הקשורות להסרה או מנסים לבטל כל שינוי שמשתמשים מבצעים בתצורת הדפדפן שלהם.

בנוסף, תוכנות הנכללות בקטגוריה זו כוללת בדרך כלל פונקציונליות של מעקב אחר נתונים. ייתכן שגם טפטי ספורט אקסטרים עוסקים במעקב אחר נתונים כזה. המשמעות היא שהתוסף עשוי לאסוף סוגים שונים של מידע על הפעילויות המקוונות שלך, כגון אתרי האינטרנט שבהם אתה מבקר, דפי האינטרנט שבהם אתה צופה, השאילתות שאתה מחפש, ואפילו נתונים רגישים כמו אישורי התחברות ומידע פיננסי. לאחר מכן ניתן להשתמש בנתונים שנאספו למטרות רווח, בין אם על ידי מכירתם לצדדים שלישיים או באמצעים אחרים שעלולים להתעלל.

חוטפי דפדפן מסתירים לעתים קרובות את ההתקנה שלהם על ידי שימוש בטקטיקות הפצה מפוקפקות

חוטפי דפדפן נוקטים לעתים קרובות בטקטיקות הפצה מפוקפקות כדי להסתיר את התקנתם ולחדור למערכות המשתמשים ללא ידיעתם או הסכמתם. טקטיקות אלו נועדו להונות משתמשים ולהקשות על זיהוי והסרה של תוכנות לא רצויות. להלן הסבר כיצד חוטפי דפדפן בדרך כלל מסתירים את ההתקנה שלהם:

• • צרור עם תוכנה חופשית : חוטפי דפדפנים מצורפים לעתים קרובות עם תוכנה לגיטימית וחינמית שמשתמשים מורידים מהאינטרנט. במהלך התקנת התוכנה הרצויה, מוצגות למשתמשים אפשרויות נוספות, בדרך כלל מסומנות מראש, להתקנת חוטף הדפדפן. מכיוון שמשתמשים רבים ממהרים לעבור את תהליך ההתקנה, הם עלולים להסכים בטעות להתקין את החוטף מבלי להבין זאת.

• • אשפי התקנה מטעים : כמה חוטפי דפדפן משתמשים באשפי התקנה שנועדו בכוונה לבלבל משתמשים. קוסמים אלה עשויים להשתמש בשפה מטעה, לטשטש את העובדה שהחוטף מותקן, או להקשות על ביטול ההסכמה להתקנה.

• • עדכוני תוכנה מזויפים : חוטפי דפדפן עשויים להציג את עצמם כעדכוני תוכנה קריטיים או תיקוני אבטחה. מרמים משתמשים להאמין שהם משפרים את האבטחה או הפונקציונליות של המערכת שלהם, כאשר למעשה הם מתקינים את החוטף.

• • הנדסה חברתית : חלק מהחוטפים משתמשים בטכניקות הנדסה חברתית כדי לשכנע משתמשים להתקין אותם. זה יכול לכלול הודעות שגיאה מזויפות הטוענות שהדפדפן של המשתמש מיושן וזקוק לעדכון, או אזהרות שהמחשב שלו נגוע ועליו להוריד כלי מסוים כדי לנקות אותו.

• • Malvertisements : Malvertisements הן פרסומות מקוונות זדוניות שעלולות להוביל משתמשים להוריד חוטפי דפדפן. משתמשים עלולים ללחוץ מבלי לדעת על המודעות הללו בזמן שהם מבקרים באתרים לגיטימיים לכאורה, אשר לאחר מכן יפעילו את ההורדה וההתקנה של החוטף.

• • שיתוף קבצים ותוכנות פיראטיות : הורדת תוכן מאתרי שיתוף קבצים או תוכנות פיראטיות מגדילה את הסיכון להורדה בשוגג של חוטף דפדפן יחד עם הקבצים הרצויים. אתרים אלו מארחים לרוב מתקיני תוכנה שנפגעו.

• • קבצים מצורפים וקישורים לדוא"ל : ניתן להפיץ כמה חוטפי דפדפן באמצעות קבצים מצורפים לדוא"ל או קישורים בדוא"ל דיוג. משתמשים שיפתחו את הקבצים המצורפים האלה או ילחצו על הקישורים עלולים להתקין את החוטף במערכות שלהם שלא בכוונה.

לסיכום, חוטפי דפדפן נוקטים בטקטיקות מרמה שונות כדי להסתיר את ההתקנה שלהם ולחדור למכשירים של משתמשים. על המשתמשים לנקוט זהירות בעת הורדת תוכנות, במיוחד תוכנות חינמיות או לא מאומתות, ולשים לב היטב במהלך תהליך ההתקנה כדי להימנע מהתקנה לא מכוונת של חוטפי דפדפן או תוכנות לא רצויות אחרות. עדכון קבוע של תוכנות ושימוש בתוכנת אבטחה מכובדת יכולים גם לסייע במניעת הצלחת הטקטיקות המטעות הללו.