חיפוש Exyz
תוכניות פוטנציאליות לא רצויות (PUPs) מתגנבות לרוב למכשירי המשתמשים ויכולות לפגוע בפרטיות ובאבטחה. חשוב להיות ערניים וזהירים בעת התקנת תוכנה או לחיצה על קישורים לא מוכרים.
חוקרי אבטחת מידע ניתחו את תוסף הדפדפן Exyz Search וגילו שהוא חוטף דפדפני אינטרנט כדי לקדם מנוע חיפוש מטעה. תוסף זה מפעיל מניפולציות שונות של הגדרות דפדפן קריטיות כדי לאכוף את השימוש בכתובת אינטרנט ספציפית, ולמעשה מאלץ משתמשים להשתמש במנוע החיפוש המזויף שהוא מקדם.
חוטף הדפדפן של Exyz Search עשוי לחשוף את המשתמשים לסיכוני פרטיות מוגברים
עם ההתקנה, תוסף הדפדפן Exyz Search משנה הגדרות מפתח בדפדפן אינטרנט, כולל מנוע החיפוש המוגדר כברירת מחדל, דף הבית ודפי כרטיסייה חדשה, ומפנה אותם אל blpsearch.com. כתוצאה מכך, בכל פעם שהדפדפן המושפע או כרטיסייה חדשה נפתחת, משתמשים מופנים אוטומטית אל blpsearch.com בעת ביצוע שאילתת חיפוש. בדיקה שנערכה על ידי מומחים העלתה כי blpsearch.com מתפקד כמנוע חיפוש מזויף.
החקירה גילתה כי blpsearch.com אינו מייצר תוצאות חיפוש משלו. במקום זאת, הוא מפנה משתמשים אל google.com, ומציג תוצאות חיפוש ממנוע החיפוש של Google. Blpsearch.com עשויה גם להפנות משתמשים למנועי חיפוש אחרים, לגיטימיים ולא אמינים, בהתבסס על גורמים כגון כתובת ה-IP והמיקום הגיאוגרפי של המשתמש.
מנועי חיפוש מזויפים כמו blpsearch.com לרוב אינם אמינים ועלולים להוביל משתמשים לאתרים מפוקפקים או מזיקים. הם יכולים לקדם תוכן זדוני, להגביר את הסיכון להיתקל בטקטיקות, אתרי דיוג או דפים המארחים תוכנות זדוניות או תוכנות לא רצויות.
יתרה מכך, מנועי חיפוש מזויפים מהווים סיכוני פרטיות ואבטחה על ידי איסוף וניצול נתוני גלישה ומידע אישי אחר. נתונים אלה עשויים להימכר לצדדים שלישיים או להשתמש בהם למטרות לא בטוחות.
חוטפי דפדפנים וגורים מגניבים לעתים קרובות את ההתקנות שלהם במכשירים של משתמשים
חוטפי דפדפנים ו-PUPs נוקטים טקטיקות שונות כדי להתקין את עצמם במכשירים של משתמשים בצורה ערמומית. טקטיקות אלו מנצלות לעתים קרובות משתמשים תמימים ומנצלות נקודות תורפה בתוכנה או בהתנהגות המשתמש:
- תוכנה מצורפת : אחת השיטות הנפוצות ביותר כוללת שילוב של חוטף הדפדפן או PUP עם הורדות תוכנה לגיטימיות. משתמשים עשויים להתקין מבלי לדעת את התוכנה הנוספת יחד עם התוכנית הרצויה על ידי לחיצה מהירה על הנחיות ההתקנה מבלי לעיין מקרוב בתנאים וההגבלות.
כדי להפחית את הסיכון של חוטפי דפדפנים ו-PUPs, על המשתמשים תמיד להוריד תוכנות ממקורות מוכרים, לקרוא בעיון את הנחיות ההתקנה לפני שממשיכים, לשמור על מערכות הפעלה ויישומים משודרגים, להשתמש בתוכנות לחסימת פרסומות ותוכנות נגד תוכנות זדוניות ולנהוג בזהירות בעת לחיצה על קישורים או הורדת קבצים מצורפים ממקורות לא ידועים.
