FindClix
כרטיס ניקוד איומים
כרטיס ניקוד של EnigmaSoft Threat
EnigmaSoft Threat Scorecards הם דוחות הערכה לאיומי תוכנות זדוניות שונים אשר נאספו ונותחו על ידי צוות המחקר שלנו. כרטיסי ניקוד איום של EnigmaSoft מעריכים ומדרגים איומים באמצעות מספר מדדים, כולל גורמי סיכון, מגמות, תדירות, שכיחות והתמדה בעולם האמיתי ופוטנציאלי. כרטיסי הניקוד של EnigmaSoft Threat Card מתעדכנים באופן קבוע על סמך נתוני המחקר והמדדים שלנו והם שימושיים עבור מגוון רחב של משתמשי מחשב, ממשתמשי קצה המחפשים פתרונות להסרת תוכנות זדוניות מהמערכות שלהם ועד למומחי אבטחה המנתחים איומים.
כרטיסי הניקוד של EnigmaSoft Threat מציגים מגוון מידע שימושי, כולל:
דירוג: הדירוג של איום מסוים במאגר האיומים של EnigmaSoft.
רמת חומרה: רמת החומרה שנקבעה של אובייקט, מיוצגת מספרית, בהתבסס על תהליך מודל הסיכון והמחקר שלנו, כפי שהוסבר בקריטריוני הערכת האיום שלנו.
מחשבים נגועים: מספר המקרים המאושרים והחשודים של איום מסוים שזוהה במחשבים נגועים כפי שדווח על ידי SpyHunter.
ראה גם קריטריונים להערכת איומים .
| רמת איום: | 50 % (בינוני) |
| מחשבים נגועים: | 265 |
| נראה לראשונה: | June 3, 2024 |
| נראה לאחרונה: | June 9, 2024 |
FindClix, תוסף דפדפן שמומחי אבטחת סייבר בדקו בקפדנות, זוהה כחוטף דפדפן. בעת ההתקנה, FindClix מבצע מניפולציות בהגדרות הדפדפן, ומפנה משתמשים לאתר בשם findflarex.com. שינוי זה לא רק משבש את חווית הגלישה של המשתמש אלא גם פוגע בשלמות סביבת האינטרנט שלו. הנוכחות של הפנייה לא רצויה כזו היא אינדיקציה ברורה לכוונתה המזיקה של התוסף לשלוט בהרגלי הגלישה של המשתמש למטרותיה.
יתרה מכך, יש חששות משמעותיים לגבי הפוטנציאל של FindClix לנטר ולתעד את הפעילויות המקוונות של משתמשים. מעקב מסוג זה עלול להוביל להפרת פרטיות חמורה, חשיפת מידע אישי רגיש והתנהגות גלישה לגורמים לא מורשים. בהתחשב בסיכונים אלו, מומלץ מאוד למשתמשים לנקוט משנה זהירות ולהימנע מהתקנת הרחבות דפדפן מפוקפקות כמו FindClix. הגנה על הפרטיות והאבטחה הדיגיטלית היא חשיבות עליונה, והתרחקות מתוכנות שעלולות להיות מזיקות היא צעד מכריע בשמירה על סביבה מקוונת בטוחה.
FindClix משתלט על הגדרות דפדפן קריטיות
לדברי מומחים, התגלה ש-FindClix אחראית להגדיר את findflarex.com כמנוע החיפוש המוגדר כברירת מחדל, דף הבית ודף הכרטיסייה החדשה. המשמעות היא שכאשר דפדפן נחטף או שכרטיסייה חדשה נפתחת, כל שאילתת חיפוש שתוזנה תגרום לביקור ב-findflarex.com. לאחר ביצוע בדיקה באתר findflarex.com, נקבע כי מדובר במנוע חיפוש הונאה.
כאשר שאילתת חיפוש מוזנת ב-findflarex.com, במקום לספק תוצאות חיפוש בפועל, היא מפנה את המשתמשים אל boyu.com.tr, מנוע חיפוש לא אמין. תוצאות החיפוש המוצגות על ידי boyu.com.tr עשויות להכיל קישורים ופרסומות מטעות. כתוצאה מכך, אם משתמשים ילחצו על קישורים אלה, הם עלולים להיות מופנים לדפי אינטרנט שעלולים להיות מסוכנים.
התוצאות שהתקבלו מ-boyu.com.tr עלולות להוביל משתמשים לאתרי פישינג, אתרים המארחים טקטיקות של תמיכה טכנית, יישומים חשודים או אפילו לא בטוחים, מתנות מזויפות, הגרלות, הצעות השקעה ואתרים מפוקפקים אחרים. לכן, מומלץ בעקשנות להימנע משימוש במנועי חיפוש מפוקפקים, במיוחד אלו הקשורים לחוטפי דפדפן.
חשוב לציין ש-FindClix הוא חוטף דפדפן המאפשר את התכונה 'מנוהל על ידי הארגון שלך'. תכונה זו מיועדת בדרך כלל לניהול מרכזי על ידי ארגונים. ובכל זאת, חוטפים יכולים לנצל את זה כדי להטיל הגבלות על משתמשים, כגון חסימת גישה לאתרים ספציפיים, שינוי הגדרות הדפדפן או שליטה על הרחבות דפדפן.
יתר על כן, חוטפים עשויים לעשות שימוש לרעה בתכונה זו כדי לאסוף מידע רגיש ולהציג פרסומות פולשניות. לכן, מומלץ להסיר יישומים כמו FindClix מדפדפנים שנחטפו באופן מיידי.
על ידי כך, משתמשים יכולים להגן על עצמם מפני איומים פוטנציאליים ולשמור על חווית גלישה בטוחה יותר.
ייתכן שמשתמשים לא ישימו לב שחוטפי דפדפן מותקנים במכשירים שלהם
PUPs (תוכנות לא רצויות פוטנציאליות) וחוטפי דפדפנים משתמשים בשיטות שונות כדי להפיץ את עצמם, ולעתים קרובות מנצלים פגיעויות תוכנה ומנצלים משתמשים תמימים. להלן כמה טקטיקות נפוצות על ידי תוכניות אלה:
- צרור עם תוכנות חינמיות או תוכנות שיתוף: PUP וחוטפי דפדפן מצורפים לעתים קרובות עם תוכנות חינמיות לגיטימיות או הורדות של תוכנות שיתוף. משתמשים יכולים להתקין בטעות את התוכניות הלא רצויות הללו תוך כדי התקנת התוכנה הרצויה אם הם לא יבדקו בקפידה את תהליך ההתקנה או ידחו הצעות נוספות.
- פרסום מטעה: תוכניות אלו עשויות להתפרסם באמצעות מודעות מטעות או מטעות, המפתות משתמשים עם הצעות או תכונות. ניתן למצוא מודעות כאלה באתרי אינטרנט, חלונות קופצים או אפילו בתוכנה לגיטימית.
- עדכוני תוכנה מזויפים: PUPs וחוטפי דפדפן עלולים להתחפש לעדכוני תוכנה או תיקוני אבטחה, להערים על משתמשים להוריד ולהתקין אותם עם הבטחות לשיפור ביצועי המערכת או האבטחה.
- טקטיקות הנדסה חברתית: PUPs וחוטפי דפדפן עשויים להסתמך על טקטיקות של הנדסה חברתית, תוך שימוש בהתראות מזויפות או אזהרות כדי לשכנע משתמשים להוריד ולהתקין אותן. התראות אלו טוענות לעתים קרובות שהמערכת של המשתמש נגועה בתוכנה זדונית או שהתוכנה שלו מיושנת, מה שקורא לפעולה מיידית.
- ניצול אמון המשתמש: PUPs וחוטפי דפדפן עשויים לחקות תוכנות או אתרים לגיטימיים כדי לזכות באמון המשתמשים. זה יכול להקשות על המשתמשים להבדיל בין תוכניות מקוריות לתוכניות זדוניות, וכתוצאה מכך להתקנה לא מכוונת של תוכנות לא רצויות.
על ידי שימוש בטקטיקות מפוקפקות אלו, PUPs וחוטפי דפדפן מפיצים ומדביקים מערכות, מה שמוביל לשינויים לא רצויים בהגדרות הדפדפן, לפגיעה באבטחה המקוונת ולהשלכות שעלולות להיות מזיקות למשתמשים.
