הרחבת דפדפן FIIND
אפליקציות נוכלות הן תוכנות פולשניות ולא אמינות שנועדו להונות משתמשים ולבצע פעולות לא מורשות במכשירים שלהם. לעתים קרובות מחופשים ליישומים לגיטימיים, תוכניות אלה יכולות לתפעל את הגדרות המערכת, לאסוף מידע אישי ועלולות לגרום לבעיות אבטחה שונות.
חוקרי אבטחת סייבר ערכו בדיקות מקיפות בתוסף הדפדפן FIIND ומזהירים את המשתמשים על סיכונים פוטנציאליים הקשורים לשימוש בה. הממצאים שלהם חושפים שהתוסף הזה יכול לשנות את הגדרות הדפדפן כדי לקדם מנוע חיפוש מזויף. הרחבות כאלה מסווגות כחוטפי דפדפן, סוג של תוכנת הונאה המבצעת מניפולציות בתצורות הדפדפן ללא הסכמת המשתמש. משתמשים מוטעים לעתים קרובות להתקין תוספים אלה, מתוך מחשבה שהם מועילים. לכן, חיוני להימנע מ-FIIND והרחבות דומות כדי לשמור על האבטחה והשלמות של דפדפן האינטרנט שלך.
תוסף הדפדפן FIIND מחליף את הגדרות המשתמש כדי לקדם כתובת אינטרנט מפוקפקת
תוסף FIIND חוטף דפדפני אינטרנט על ידי הגדרת findflarex.com כמנוע החיפוש המוגדר כברירת מחדל, דף הבית ודף הכרטיסייה החדשה. שינוי זה מאלץ משתמשים לבקר ב-findflarex.com בכל פעם שהם מזינים שאילתות חיפוש בשורת ה-URL. עם הזנת שאילתת חיפוש, findflarex.com מפנה משתמשים אל boyu.com.tr, מנוע חיפוש חשוד.
בשל התנהגות זו, findflarex.com מסווג כמנוע חיפוש מזויף. Findflarex.com מפנה משתמשים אל boyu.com.tr, שלעתים קרובות מייצר תוצאות חיפוש לא אמינות, מקדם אתרים מפוקפקים ומציג פרסומות מטעות. באמצעות boyu.com.tr, משתמשים עשויים להיתקל בטקטיקות שונות שמטרתן איסוף כסף או מידע אישי.
בנוסף, לחיצה על קישורים שמסופקים על ידי boyu.com.tr יכולה להפנות משתמשים לאתרים המארחים יישומים שעלולים להיות לא בטוחים ותוכן לא אמין אחר. לכן, מומלץ מאוד להסיר את התוסף FIIND ואת findflarex.com מכל דפדפן שנחטף כדי למנוע סיכונים הקשורים אלה. סיבה משמעותית נוספת להסרת תוסף FIIND היא היכולת שלה להפעיל את התכונה 'מנוהלת על ידי הארגון שלך'.
ההגדרה 'מנוהלת על ידי הארגון שלך' בדפדפן Chrome, שנועדה במקור לשליטה ארגונית, יכולה להיות מנוצלת לרעה על ידי חוטפי דפדפן כמו FIIND בכמה דרכים. לדוגמה, FIIND עשוי למנוע ממשתמשים להסיר את התוסף, לחסום גישה לאתרים מסוימים או להגביל שינויים בהגדרות דפדפן אחרות.
יתרה מכך, FIIND עשוי לנצל את התכונה 'מנוהלת על ידי הארגון שלך' כדי לקבל צורות שונות של מידע, לעקוב אחר פעילויות מקוונות, להוסיף הרחבות לא רצויות אחרות או להשבית הרחבות וכלים שכבר מותקנים. לכן, חיוני להסיר יישום לא בטוח זה מהדפדפנים המושפעים באופן מיידי כדי להגן על המידע האישי שלך ולשמור על אבטחת הדפדפן.
חוטפי דפדפן מותקנים בעיקר במכשירים ללא תשומת לב
חוטפי דפדפן מותקנים לעתים קרובות במכשירים ללא תשומת לב בגלל מספר גורמים. שיטה נפוצה אחת היא באמצעות התקנות תוכנה מצורפות, שבהן משתמשים מורידים ומתקינים תוכנה לגיטימית אך מבלי לדעת מסכימים להתקין תוכניות נוספות, כולל חוטפי דפדפן, במהלך תהליך ההתקנה. תוכניות נוספות אלה מוסוות לעתים קרובות באותיות הקטנות או מוצגות בצורה שהמשתמשים מתעלמים מהן.
יתר על כן, חוטפי דפדפן יכולים להיות מחופשים גם כתוספי דפדפן שימושיים או תוספים. משתמשים עלולים להיות מרומים להתקין אותם, מתוך אמונה שהם מציעים תכונות מועילות, כגון יכולות גלישה משופרות או כלי אבטחה. עם זאת, לאחר ההתקנה, החוטפים הללו יכולים לשנות את הגדרות הדפדפן ללא הסכמת המשתמש.
בנוסף, אתרי אינטרנט הקשורים להונאה ופרסומות מטעות עלולים להוביל גם להתקנה בשוגג של חוטפי דפדפן. משתמשים עלולים ללחוץ בטעות על מודעות קופצות או קישורים שמפעילים הורדות אוטומטיות של תוכניות החטיפה הללו.
יתר על כן, כמה חוטפי דפדפן מנצלים נקודות תורפה בתוכנות או מערכות הפעלה מיושנות כדי להתקין את עצמם ברקע בשקט, ללא ידיעת המשתמש או הסכמתו.
באופן כללי, ההתקנה החמקנית של חוטפי דפדפן מתאפשרת לרוב על ידי חוסר המודעות של המשתמשים, טקטיקות הטעיה של מפתחים ופגיעויות בתוכנה או הרגלי גלישה.
