OpticalUpdaterfld

OpticalUpdater, הידוע גם בשם Opticalupdaterfld, הוא סוג של תוכנת פרסום המאופיינת ביכולות חטיפת הדפדפן שלה. ברגע שהוא חודר למערכת, הוא יוזם קמפיינים פרסומיים פולשניים ותומכת במנועי חיפוש הונאה על ידי שינוי הגדרות הדפדפן. יתר על כן, כמו תוכנות פרסום וחוטפי דפדפן רבים, OpticalUpdater נועד לאסוף מידע גלישה ספציפי למשתמש.

בדרך כלל, משתמשים מורידים ומתקינים בטעות את OpticalUpdater, מה שמוביל לסיווג שלו כתוכנית פוטנציאלית לא רצויה (PUP). יש לציין שתוכנה זו מופצת לעתים קרובות באמצעות טקטיקות מטעות, כגון התחפשות לעדכוני Adobe Flash Player מזויפים. חשוב להדגיש שמעדכוני תוכנות מזויפות ומתקיני תוכנה מזויפים משמשים בדרך כלל ככלי להפצת ישויות לא בטוחות יותר כמו סוסים טרויאניים ותוכנות כופר. ערנות בזיהוי והימנעות משיטות מטעה כאלה היא חיונית לשמירה על אבטחת הסביבה הדיגיטלית שלך.

OpticalUpdater מבצע פעולות לא רצויות וחודרניות

תוכנת פרסום פועלת על ידי הכנסת אלמנטים חודרניים כגון חלונות קופצים, באנרים, קופונים וסקרים באתרים שבהם ביקרת או בממשקים שונים, מה שמקשה משמעותית על חווית הגלישה. פרסומות אלו מאטות את מהירות הגלישה ומסתירות את תוכן האתר על ידי שכבת-על של רכיבי עמוד. לחיצה על פרסומות פולשניות אלו עלולה להוביל להפניה מחדש לאתרים לא מהימנים או לא בטוחים, ובמקרים מסוימים אף עלולה להוריד ולהתקין PUPs בחשאי.

חוטפי דפדפן, לעומת זאת, מבצעים מניפולציות בהגדרות הדפדפן על ידי הקצאת כתובות חיפוש מזויפות כדף הבית, מנוע החיפוש המוגדר כברירת מחדל וכתובות אתרים של כרטיסיות/חלון חדשות. כתוצאה מכך כל כרטיסיית דפדפן חדשה או חלון וחיפוש באינטרנט המתבצעים דרך שורת ה-URL מפנים לכתובת המקודמת. למרות המראה המתעתע שלהם, מנועי החיפוש המזויפים האלה לרוב לא מצליחים לספק תוצאות חיפוש לגיטימיות. במקום זאת, הם מפנים או יוזמים שרשראות ניתוב מחדש המובילות למנועי חיפוש ידועים כמו יאהו, בינג או גוגל.

מה שמחריד את הבעיה, לחוטפי דפדפן יש את היכולת לסכל ניסיונות משתמשים לשנות את הגדרות הדפדפן ואף עלולים למנוע גישה להגדרות אלו לחלוטין. כתוצאה מכך, שחזור דפדפן מושפע למצבו הרגיל הופך לבלתי אפשרי מבלי להסיר את תוכנת החטיפה.

יתרה מכך, רוב ה-PUPs, כולל תוכנות פרסום וחוטפי דפדפן, מצוידים ביכולות מעקב אחר נתונים. הם עוקבים באופן פעיל אחר פעילויות הגלישה של המשתמשים, מתעדים כתובות URL שביקרו בהן, דפים שנצפו, שאילתות חיפוש שהוזנו ועוד. מידע שנאסף זה, הכולל כתובות IP, מיקומים גיאוגרפיים ופרטים בעלי פוטנציאל זיהוי אישי, מנוצל על ידי שיתוף או מכירתו לצדדים שלישיים, לרבות, פוטנציאליים, פושעי סייבר. מעקב הנתונים המקיף מהווה איום רציני על פרטיות המשתמש ומדגיש את החשיבות של הסרה מיידית של ישויות תוכנה פולשניות אלו מהמערכות המושפעות.

PUPs מותקנים לרוב ללא כוונה

PUPs נוקטים טקטיקות מפוקפקות שונות להפצתם, ולעתים קרובות מסתמכים על טכניקות מטעות ומניפולטיביות כדי לחדור למערכות. כמה טקטיקות נפוצות כוללות:

• מתקיני תוכנה מצורפים : חולי PUP לעתים קרובות מתגייסים על התקנות תוכנה לגיטימיות, מסתתרים בתוך מתקינים מצורפים. משתמשים עלולים להסכים שלא ביודעין להתקין את ה-PUP במהלך תהליך ההתקנה של תוכנית שלכאורה לא קשורה או רצויה.
• עדכוני תוכנה מזויפים : PUPs עשויים להתחזות לעדכוני תוכנה קריטיים, תוך ניצול אמון המשתמשים בהנחות עדכון. התראות מזויפות לעדכונים ליישומים פופולריים, כגון Adobe Flash Player או Java, עלולות לגרום למשתמשים להוריד ולהתקין PUPs בשוגג.
• פרסום מזוייף : פרסום נוכל, או פרסום רע, כרוך בהצבת פרסומות מטעות באתרים לגיטימיים. לחיצה על פרסומות אלו יכולה להפעיל הורדה והתקנה של PUPs. מפרסמים מנצלים לעתים קרובות נקודות תורפה ברשתות מודעות כדי להפיץ תוכנות לא רצויות.
• הרחבות ותוספות דפדפן : PUPs עשויים ללבוש צורה של הרחבות או הרחבות לדפדפן בלתי מזיקות לכאורה. משתמשים עשויים להתקין תוספים אלה מתוך מחשבה שהם משפרים את חווית הגלישה שלהם, רק כדי לגלות מאוחר יותר שהם מציגים התנהגות לא רצויה, כגון הזרקת מודעות או חטיפת דפדפן.
• הורדות תוכנה חינמית ותוכנות שיתוף : PUPs מצורפים לעתים קרובות עם יישומי תוכנה חינמית או שיתופיים הזמינים להורדה באינטרנט. משתמשים שיבחרו בתוכנה חינמית עלולים לקבל בטעות התקנה של תוכניות נוספות, לא רצויות.
• הנדסה חברתית ודיוג : מפיצי PUP עשויים להפעיל תוכניות הנדסה חברתית, כולל הודעות דיוג או התראות מערכת מזויפות, כדי להערים על משתמשים להוריד ולהתקין תוכנות לא בטוחות. טקטיקות אלה משחקות לעתים קרובות על הפחד או הדחיפות של המשתמשים לנקוט בפעולה.
• רשתות שיתוף קבצים : ניתן להפיץ PUPs דרך רשתות שיתוף קבצים מסוג Peer-to-Peer (P2P). משתמשים שמורידים קבצים מרשתות אלו עלולים לרכוש בשוגג PUPs יחד עם התוכן הרצוי.

כדי להתגונן מפני PUPs, על המשתמשים לנקוט זהירות בעת הורדת תוכנה, לשמור על עדכניות מערכות ההפעלה והיישומים שלהם, להשתמש בתוכנת אבטחה מכובדת ולהיזהר מהודעות דוא"ל לא רצויות או פרסומות מקוונות. סקירה קבועה של תוכניות מותקנות ותוספי דפדפן יכולה גם לעזור לזהות ולהסיר כל PUPs.