Foodisgood.xyz

תוכניות פוטנציאליות לא רצויות (PUPs) הן יישומים שאולי אינם בטוחים במפורש, אך עלולים לגרום לבעיות על ידי שינוי חוויות משתמש או הצגת התנהגות לא רצויה. הם מגיעים לרוב עם תוכנה לגיטימית או מחופשים לכלים שימושיים.

לאחרונה, חוקרי אבטחה נתקלו ב- Foodisgood.xyz, מנוע חיפוש מטעה המקושר ל-PUP כזה בדיוק בשם FoodIsGood Default Search. יישום זה פועל כהרחבת דפדפן עם יכולות חטיפה, המאפשרות לו לשנות את הגדרות הדפדפן בכוח. כתוצאה מכך, משתמשים מופנים לדף האינטרנט Foodisgood.xyz בניגוד לרצונם באמצעות הפניות מתמידות.

משתמשים ימצאו את Foodisgood.xyz במקום הגדרות הדפדפן הרגילות שלהם

חוטפי דפדפן הם כלי תוכנה שנועדו לשנות הגדרות דפדפן שונות, כולל דפי בית, מנועי חיפוש ברירת מחדל ודפי כרטיסיות חדשות. שינויים אלה מאלצים משתמשים לבקר באתרים ספציפיים כאשר הם מבצעים חיפושים או פותחים כרטיסיות או חלונות חדשים בדפדפן. לדוגמה, FoodIsGood Default Search מפנה משתמשים לאתר foodisgood.xyz.

בדרך כלל, מנועי חיפוש מזויפים כמו foodisgood.xyz אינם מצליחים לספק תוצאות חיפוש אמיתיות ובמקום זאת מפנים משתמשים למנועי חיפוש לגיטימיים כמו Bing. עם זאת, היעד של הפניות אלה עשוי להשתנות בהתאם לגורמים כגון מיקום המשתמש.

כדי להבטיח התמדה ולעכב הסרה, חוטפי דפדפן נוקטים לעתים קרובות בטקטיקות כמו חסימת גישה להגדרות ההסרה או היפוך שינויים שבוצעו בדפדפן.

יתרה מכך, תוכנות מסוג זה כוללות לעתים קרובות פונקציונליות של מעקב נתונים, שעשויות לרבות FoodIsGood Default Search. זה יכול לכלול איסוף סוגים שונים של נתוני משתמשים כגון כתובות URL שביקרו בהן, שאילתות חיפוש, קובצי Cookie, אישורי כניסה, מידע אישי, נתונים פיננסיים ועוד. מידע רגיש כזה עשוי להיות משותף עם צדדים שלישיים או להימכר למטרות שונות.

גורים מנסים להסתיר את ההתקנות שלהם באמצעות טקטיקות מפוקפקות

PUPs נוקטים לעתים קרובות טקטיקות מפוקפקות כדי להסתיר את ההתקנות שלהם ולהקשות על המשתמשים לזהות או להסיר אותם. כמה טקטיקות נפוצות כוללות:

• צרור עם תוכנה חינמית : PUPs מצורפים לעתים קרובות עם הורדות חוקיות של תוכנה בחינם. במהלך תהליך ההתקנה, משתמשים עלולים להתעלם או ללחוץ בחיפזון על מסכי ההתקנה, מבלי לדעת שהם גם מסכימים להתקין תוכניות נוספות.
• שיטות התקנה מטעות : PUPs עלולים להשתמש בתיבת דו-שיח התקנה מטעות או תיבות סימון שנבחרו מראש כברירת מחדל, ולהערים על משתמשים להתקין אותן מבלי לדעת לצד התוכנה הרצויה.

על ידי שימוש בטקטיקות אלו, PUPs מנסים להתחמק מזיהוי ולקבל גישה למערכות של המשתמשים, ולעתים קרובות גורמים לשינויים לא רצויים בהגדרות הדפדפן, הצגת מודעות פולשניות או איסוף מידע רגיש על המשתמש ללא הסכמה.