הממצא המרכזי שלי

הגנה על מכשירים מפני תוכנות פוטנציאליות לא רצויות (PUP) פולשניות ולא אמינות חיונית לשמירה על פרטיות ואבטחה כאחד. יישומים ותוספי דפדפן שנראים בלתי מזיקים במבט ראשון עלולים לשנות את הגדרות הדפדפן, לאסוף נתוני משתמש ולחשוף אנשים לתוכן מקוון מפוקפק. דוגמה לכך היא My Focal Find, תוסף דפדפן המציג מאפיינים של חוטף דפדפן ומפריע לפעילויות גלישה רגילות באינטרנט.

מהו הממצא המוקדי שלי?

My Focal Find הוא תוסף דפדפן שזוהה על ידי חוקרי אבטחת סייבר במהלך ניתוח של חבילת התקנה של תוכנה סוררת. התוסף מתפקד כחוטף דפדפן, כלומר הוא משנה את הגדרות הדפדפן מבלי לספק כל תועלת משמעותית למשתמשים.

למרות שאפליקציות חטיפת דפדפנים מציגות את עצמן לעתים קרובות ככלים שימושיים עם תכונות אטרקטיביות, הפונקציונליות המפורסמת שלהן לעתים קרובות מטעה, מוגבלת או לחלוטין לא מתפקדת. המטרה העיקרית של My Focal Find היא לקדם כתובת אינטרנט ספציפית במקום לשפר את חוויית הגלישה.

איך My Focal Find חטף דפדפנים

לאחר ההתקנה, My Focal Find משנה מספר הגדרות חשובות בדפדפן. הוא משנה את דף הבית, דף הכרטיסייה החדשה ומנוע החיפוש המוגדר כברירת מחדל, וכפה על משתמשים לקיים אינטראקציה עם אתר אינטרנט מקודם בכל פעם שהם פותחים כרטיסייה חדשה או מבצעים חיפוש.

באופן ספציפי, התוסף מפנה את הדפדפנים אל myfocalfind.com, המוצג כמנוע חיפוש. עם זאת, אתר זה אינו מייצר תוצאות חיפוש באופן עצמאי. במקום זאת, הוא פועל כמתווך המפנה משתמשים דרך אתרים נוספים לפני הצגת תוצאות החיפוש.

התנהגות מסוג זה היא מאפיין בולט של חוטפי דפדפן, שנועדו להניע תנועה לדפי אינטרנט ספציפיים ולשלוט בפעילות הגלישה של המשתמשים.

שרשרת ההפניה מאחורי Myfocalfind.com

Myfocalfind.com פועל כמנוע חיפוש מזויף. במקום לייצר תוצאות חיפוש משלו, הוא מפנה את המבקרים אל easy-search.net, שירות חיפוש מפוקפק נוסף. לאחר מכן, Easy-search.net מפנה את המשתמשים אל search.yahoo.com, מנוע חיפוש לגיטימי.

נתיב ההפניה המדויק עשוי להשתנות בהתאם לגורמים כגון מיקום גיאוגרפי של המשתמש, כתובת ה-IP או תנאים אחרים. כתוצאה מכך, משתמשים שונים עשויים לחוות שרשראות הפניה שונות במקצת לפני הגעתם ליעדם הסופי.

בעוד שהתוצאה הסופית עשויה לפעמים להיות ספק חיפוש לגיטימי, ההפניות המיותרות נותרות בעייתיות משום שהן מאפשרות לצדדים שלישיים לנטר את התנועה ואולי לאסוף מידע הקשור לגלישה.

סיכוני פרטיות הקשורים לחיפוש המוקדי שלי

אחד ההיבטים המדאיגים ביותר של חוטפי דפדפן הוא פונקציונליות מעקב הנתונים הפוטנציאלית שלהם. My Focal Find עשוי לנטר סוגים שונים של מידע הקשור לגלישה, כולל:

• אתרים שביקרת בהם
• שאילתות חיפוש
• עוגיות דפדפן
• הרגלי גלישה והעדפות

מידע שנאסף באמצעות ניטור כזה עלול להיות משותף או נמכר לצדדים שלישיים. דבר זה מעלה חששות משמעותיים בנוגע לפרטיות, במיוחד כאשר משתמשים אינם מודעים לכך שפעילות הגלישה שלהם נבדקת.

איסוף והפצה של נתוני גלישה עשויים לתרום לפרסום ממוקד, יצירת פרופילים ופעילויות לא רצויות אחרות שפוגעות בפרטיות המשתמש.

מנגנוני התמדה וקשיי הסרה

חוטפי דפדפן משתמשים לעתים קרובות בטקטיקות שנועדו להקשות על ההסרה. My Focal Find עשוי לנסות לשמור על נוכחותו על ידי הפרעה להגדרות הדפדפן או שחזור שינויים לא רצויים לאחר שמשתמשים מנסים לבטל אותם.

מנגנוני התמדה כאלה עשויים לכלול הגבלת גישה לאפשרויות תצורה מסוימות של הדפדפן או החלה אוטומטית מחדש של ההגדרות המועדפות על חוטף הקוד. התנהגויות אלו מקשות על ניקוי ידני ומגדילות את הסבירות שמשתמשים שנפגעו ימשיכו לחוות הפניות לא רצויות.

כיצד גורים כמו המצאת המוקד שלי מתפשטים

שיטות ההפצה הקשורות ל-My Focal Find נפוצות בקרב חוטפי דפדפן ותוכנות לא רצויות אחרות. במקום להסתמך אך ורק על הורדות ישירות, יישומים אלה מופצים לעתים קרובות באמצעות שיטות התקנה מטעות.

חבילת תוכנה

אחת מטכניקות ההפצה הנפוצות ביותר הנפוצות היא חבילת תוכנה. במסגרת זו, יישומים או הרחבות דפדפן לא רצויות נארזים יחד עם מתקיני תוכנה לגיטימיים.

הצעות משולבות אלה נמצאות בדרך כלל ב:

• אתרי הורדת תוכנות חינמיות
• פלטפורמות אחסון קבצים בחינם
• רשתות עמית לעמית (P2P)

משתמשים המתקינים תוכנה מבלי לבדוק בקפידה את אפשרויות ההתקנה עלולים לאשר, מבלי דעת, את התקנת רכיבים נוספים.

אפשרויות התקנה מטעות

מתקינים רבים המסופקים מסתירים הצעות אופציונליות מאחורי הגדרות ההתקנה. משתמשים שבוחרים במצבי התקנה 'מהירים', 'אקספרס' או מצבי התקנה דומים נוטים יותר להתעלם מתוכן כלול.

בחירה בהגדרות התקנה 'מותאם אישית' או 'מתקדמות' בדרך כלל מספקת נראות רבה יותר של תוכנות אופציונליות ומקלה על דחיית תוספות לא רצויות לפני התקנתן.

פרסומות ודפי קידום מכירות מפוקפקים

תוספים כגון My Focal Find עשויים להיות מקודמים גם באמצעות אתרים ייעודיים או רשתות פרסום מפוקפקות. פרסומות פולשניות עלולות להפנות משתמשים לדפים המעודדים התקנת תוספי דפדפן תחת טענות מטעות.

וקטורי זיהום נוספים

ערוצים נפוצים נוספים המשמשים להפצת חוטפי דפדפן כוללים:

• התראות ספאם בדפדפן
• כתובות URL שגויות באיות או מטעות
• אתרים זדוניים או מטעים
• תוכנות פרסום כבר קיימות במכשיר

טקטיקות אלו נועדו להגביר את החשיפה ולשכנע משתמשים להתקין תוכנות לא רצויות מבלי להבין את מטרתן במלואה.

מדוע יש להסיר את הממצא המוקדי שלי

התוסף My Focal Find מציע ערך מעשי מועט, אם בכלל, תוך שהוא מציג מספר סיכונים פוטנציאליים. על ידי שינוי הגדרות הדפדפן, הפניית חיפושים דרך שירותים מפוקפקים ומעקב אפשרי אחר פעילות גלישה, הוא משפיע לרעה הן על פרטיות המשתמש והן על איכות הגלישה.

יתר על כן, חוטפי דפדפן עלולים לחשוף משתמשים לפרסומות לא רצויות, אתרים מפוקפקים ובעיות אבטחה נוספות. מסיבות אלה, מומלץ מאוד להסיר את My Focal Find ברגע שהוא מתגלה כדי להחזיר את הפונקציונליות הרגילה של הדפדפן ולהפחית את סיכוני הפרטיות.