SerachMates

לאחר בדיקה מעמיקה, נקבע כי אפליקציה בשם SerachMates מתפקדת כחוטף דפדפן חודרני, שהוכר בעבר תחת Weebseeker. יישום לא אמין זה שואף לאשר מנוע חיפוש מזויף שנמצא ב-finditfasts.com על ידי שינוי בכוח של הגדרות דפדפן קריטיות. לאור התגליות הללו, מומלץ מאוד למשתמשים להימנע מלסמוך הן ב-SerachMates והן ב-finditfasts.com, מכיוון שהם מהווים סיכונים פוטנציאליים לאבטחת המשתמשים ולחווית הגלישה המקוונת.

SerachMates מאלץ משתמשים לבקר בדף מקודם על ידי השתלטות על דפדפני האינטרנט שלהם

ברגע ש-SerachMates (שנודע בעבר בשם Weebseeker) חוטף דפדפן, משתמשים מוצאים את עצמם מופנים אל finditfasts.com בכל פעם שהם מנסים לבצע חיפושים או לפתוח לשונית גלישה חדשה. ההפניה מחדש מתרחשת מכיוון ש-SerachMates משנה את הגדרות ברירת המחדל של הדפדפן, ומגדירה finditfasts.com הן כמנוע החיפוש המוגדר כברירת מחדל, כדף הבית והן כדף כרטיסייה חדשה. עם זאת, לאחר חקירה, חוקרים גילו ש-finditfasts.com לא מצליח לייצר תוצאות חיפוש.

במקום לספק תוצאות חיפוש אמיתיות, finditfasts.com מפנה את המשתמשים אל boyu.com.tr, מנוע חיפוש מפוקפק הידוע כמספק תוצאות חיפוש משלו. חשוב לציין שמנועי חיפוש כאלה לרוב נותנים עדיפות להצגת אתרים ממומנים או באיכות נמוכה במקום מקורות מוכרים ורלוונטיים. זה יכול לגרום לקידום של מידע שגוי, הונאות או אתרי הונאה בתוך תוצאות החיפוש.

יתר על כן, הן boyu.com.tr והן finditfasts.com עלולות לאסוף שלא כדין שאילתות חיפוש, היסטוריות גלישה ונתונים אישיים אחרים של משתמשים מבלי לקבל את הסכמת המשתמשים. לאחר מכן, הנתונים שנאספו עשויים להימכר לצדדים שלישיים לפרסום מותאם אישית או למטרות אחרות, מה שיהווה סיכוני פרטיות משמעותיים למשתמשים. לכן, מומלץ מאוד לא להשתמש במנועי חיפוש מפוקפקים כאלה.

חשוב להדגיש שחוטפי דפדפן כמו SerachMates יכולים להקשות על המשתמשים לחזור להגדרות הדפדפן המועדפות עליהם. בתרחישים כאלה, ייתכן שמשתמשים יצטרכו להשתמש בכלי אבטחה שתוכננו במיוחד להסרת חוטפי דפדפן, שיאפשרו להם להחזיר את השליטה על חווית הגלישה שלהם ולשמור על פרטיותם ואבטחתם.

היבט נוסף ראוי לציון של SerachMates הוא היכולת שלו לאפשר את ההגדרה "מנוהל על ידי הארגון שלך" בדפדפנים. בעוד שבדרך כלל משתמשים במנהלי מערכת וארגונים לאכיפת מדיניות על פני דפדפנים במכשירים מרובים, כשהיא מנוצלת על ידי חוטף דפדפן, הגדרה זו יכולה להגביל גישה לדפי אינטרנט מסוימים, למנוע ממשתמשים להוסיף הרחבות ספציפיות ולהגביל את השליטה של המשתמשים בדפדפנים שלהם במגוון דרכים.

שימושים לעתים רחוקות להתקין PUPs (תוכנות לא רצויות) וחוטפי דפדפן ביודעין

בדרך כלל אין סיכוי שמשתמשים יתקין חוטפי דפדפן ו-PUPs בגלל מספר סיבות ביודעין:

• טקטיקות הפצה מטעות : חוטפי דפדפנים ו-PUP מצורפים לרוב להורדות תוכנה לגיטימיות או מופצים באמצעות פרסומות מטעות. משתמשים עלולים להתקין אותם בטעות תוך כדי הורדה או התקנה של התוכנה הרצויה מבלי להבין את התוכנות הנוספות הנכללות בהן.
• הבטחות מטעות : כמה חוטפי דפדפן ו-PUP מחופשים ככלים שימושיים או מציעים תכונות מפתות, כגון אופטימיזציה של ביצועים או חווית גלישה משופרת. ייתכן שמשתמשים יוטעו להתקנת תוכניות אלו על סמך הבטחות שווא או טענות מוגזמות.
• תהליכי התקנה מבלבלים : במהלך התקנת התוכנה, המשתמשים עלולים להיתקל בתהליכי התקנה מורכבים או לא ברורים שמטשטשים את נוכחותם של חוטפי דפדפן או PUPs. תוכניות אלו עשויות להיבחר מראש להתקנה כברירת מחדל, ומשתמשים עלולים להסכים בטעות להתקנתם מבלי להבין את ההשלכות במלואן.
• חוסר מודעות : ייתכן שמשתמשים רבים לא מכירים את המושג של חוטפי דפדפן ו-PUPs או לא מזהים את הסימנים של תוכנית שעלולה להיות לא רצויה במהלך ההתקנה. כתוצאה מכך, הם עלולים להתעלם מסימני אזהרה או לא לנקוט באמצעי הזהירות הדרושים כדי להימנע מהתקנת תוכניות אלה.
• טקטיקות הנדסה חברתית : כמה חוטפי דפדפנים ו-PUP משתמשים בטקטיקות של הנדסה חברתית כדי להערים על משתמשים להתקין אותם. זה יכול לכלול הצגת התראות או הודעות אבטחה מזויפות שמבקשות מהמשתמשים להוריד ולהתקין תוכנות אבטחה או עדכונים לכאורה, שהם למעשה תוכנות זדוניות במסווה.

בסך הכל, לא סביר שמשתמשים יתקינו ביודעין חוטפי דפדפן ו-PUPs עקב טקטיקות הפצה מטעות, הבטחות מטעות, תהליכי התקנה מבלבלים, חוסר מודעות וטקטיקות הנדסה חברתית המופעלות על ידי תוכניות אלו. כתוצאה מכך, משתמשים עלולים להתקין בטעות תוכניות לא רצויות אלו, מה שיוביל להשלכות שליליות כגון אבטחת דפדפן פגיעה, פרסומות חודרניות ואובדן פרטיות.