הרחבת דפדפן חיפוש רטרו לשונית חדשה

ניתוח של תוסף הדפדפן Retro Search New Tab אישר שהאפליקציה משנה בכוונה הגדרות ספציפיות של דפדפן אינטרנט כדי לקדם מנוע חיפוש מטעה בשם retro-search.com. תוכנה כזו העוסקת בשינוי הגדרות הדפדפן והפניית משתמשים למנועי חיפוש מזויפים או לאתרים לא רצויים ידועה בדרך כלל כחוטף דפדפן.

חוטפי דפדפנים ידועים לשמצה בפעולות החודרניות והבלתי רצויות שלהם, שכן הם כופים שינויים על הדפדפנים של המשתמשים ללא הסכמתם המפורשת. במקרה של רטרו חיפוש כרטיסייה חדשה, היא מנסה להפנות משתמשים בכוח למנוע החיפוש retro-search.com, המספק תוצאות חיפוש לא אמינות ועלול לאסוף נתוני משתמשים ללא הסכמה.

חוטפי דפדפן כמו רטרו חיפוש כרטיסייה חדשה עשויים להשפיע לרעה

הכרטיסייה החדשה של חיפוש רטרו משתמשת בסדרה של טקטיקות לקידום retro-search.com. אחת מאסטרטגיות המפתח כוללת שינוי הגדרות דפדפן ספציפיות, שעשויות לכלול את מנוע החיפוש המוגדר כברירת מחדל, דף כרטיסייה חדשה ודף הבית. כתוצאה מכך, בכל פעם שמשתמשים מנסים לבצע חיפוש דרך סרגל החיפוש של הדפדפן שלהם או לפתוח כרטיסייה ריקה חדשה, הם מופנים אוטומטית אל retro-search.com. משם, הם מנותבים ל-bing.com, מה שמצביע על כך ש-Retro Search New Tab משתמש ב-Bing כספק החיפוש שלה, ובכך מנסה לחקות מנוע חיפוש לגיטימי.

חשוב לציין שבינג הוא אכן מנוע חיפוש לגיטימי; עם זאת, האופן שבו Retro Search New Tab מפנה משתמשים אליו מעורר חששות. התנהגות מתעתעת זו יוצרת חזית של לגיטימציה תוך הובלת משתמשים למנוע חיפוש שלא בחרו במפורש. למנועי חיפוש מזויפים כמו retro-search.com יש פוטנציאל להציג תוצאות חיפוש מותאמות או מוטות, מה שפוגע בשלמות ובדיוק של המידע המוצג למשתמשים.

יתרה מכך, רטרו חיפוש כרטיסייה חדשה עשויה להחזיק ביכולות איסוף נתונים שמתרחבות מעבר להעדפות חיפוש בלבד. הוא עשוי לאסוף נתוני משתמשים מגוונים, כולל היסטוריית גלישה, שאילתות חיפוש, כתובות IP, נתוני מיקום גיאוגרפי ומידע אחר הקשור לגלישה. בנוסף, הוא עשוי לפקח על הפעילויות המקוונות של המשתמשים כדי להתאים פרסומות מותאמות אישית ולחלוק נתונים אלה עם מפרסמים או גופים של צד שלישי למטרות רווח כספי.

חוטפי דפדפנים ו-PUP (תוכנות לא רצויות) משתמשים בטכניקות הפצה מפוקפקות שונות

חוטפי דפדפנים ו-PUPs נוקטים לעתים קרובות טקטיקות הפצה מפוקפקות כדי להתקין במכשירים של משתמשים בגניבה. טקטיקות אלו נועדו להונות ולהערים על משתמשים להוריד ולהתקין תוכנות לא רצויות ללא כוונה. להלן כמה טקטיקות הפצה מפוקפקות נפוצות בהן משתמשים חוטפי דפדפן ו-PUP:

• • צרור עם תוכנות חינמיות/תוכנות שיתוף : חוטפי דפדפנים ו-PUPs מצורפים לעתים קרובות עם תוכנות חינמיות או תוכנות שיתוף לגיטימיות. במהלך תהליך ההתקנה, המשתמשים עלולים להתעלם מההצעות הנוספות או אפשרויות הביטול, מה שיוביל להתקנה מקרית של התוכנה הלא רצויה.

• • לחצני הורדה מטעים : חלק מהאתרים משתמשים בכפתורי הורדה מטעים או במודעות קופצות כדי לבלבל משתמשים ללחוץ עליהם. לחצנים אלה עשויים להיות תוויות מטעות כגון 'הורד' או 'עדכן' כאשר, במציאות, הם מפעילים הורדה של חוטפי דפדפן או PUPs.

• • עדכוני תוכנה : התראות מזויפות של עדכוני תוכנה עלולות להנחות משתמשים להוריד ולהתקין עדכונים שהם למעשה חוטפי דפדפן או PUPs. התראות אלה מחקות לעתים קרובות התראות עדכון לגיטימיות כדי להונות משתמשים.

• • Malvertising : Malvertising כרוך בשימוש בפרסומות זדוניות המפנות משתמשים לאתרים המארחים חוטפי דפדפן או PUPs. לחיצה על מודעות אלו עלולה ליזום הורדה של תוכנות לא רצויות.

• • התראות אבטחה מזויפות : אתרים סוררים עשויים להציג התראות אבטחה מזויפות או אזהרות בטענה שהמערכת של המשתמש נגועה בתוכנה זדונית. התראות אלו עשויות לעורר את המשתמשים להתקין תוכנת אנטי-וירוס מזויפת, שהיא למעשה חוטף דפדפן או PUP.

• • הודעות דיוג : משתמשים עשויים לקבל הודעות דיוג המכילות קישורים או קבצים מצורפים שמובילים להורדה של חוטפי דפדפן או PUPs כאשר לוחצים או פותחים אותם.

• • טכניקות הנדסה חברתית : כמה חוטפי דפדפנים ו-PUP משתמשים בטכניקות של הנדסה חברתית, כגון סקרים מזויפים או חלוקת פרסים, כדי לפתות משתמשים להוריד ולהתקין את התוכנה.

כדי להגן מפני טקטיקות ההפצה המפוקפקות הללו, משתמשי PC צריכים להיות ערניים בעת הורדת תוכנה מהאינטרנט. חיוני להוריד תוכנה רק ממקורות מהימנים ולהימנע מלחיצה על קישורים או מודעות חשודות. עדכון קבוע של תוכנות נגד תוכנות זדוניות ושימוש בתוספי אבטחה לדפדפן יכולים גם לסייע בזיהוי וחסימת תוכניות וחוטפי דפדפן שעלולים להיות בלתי רצויים לפני שהם מותקנים במכשירים של המשתמשים. בנוסף, קריאת התנאים וההגבלות או הסכם EULA בקפידה במהלך התקנת התוכנה יכולה לעזור לזהות כל תוכנה חבילה נסתרת ולאפשר למשתמשים לבטל את הסכמתם במידת הצורך.