Soccer Skills Browser Extension
תוסף הדפדפן Soccer Skills זוהה כחוטף דפדפן על ידי חוקרי אבטחת סייבר. במהלך החקירה שלהם, התגלה ש-Soccer Skills מבצע מניפולציות בהגדרות דפדפן ספציפיות כדי לקדם את האתר here-withus.com. ניתוח נוסף של her-withus.com העלה כי מדובר במנוע חיפוש מטעה שנועד להופיע רק כיעד לגיטימי. עם זאת, כוונתו האמיתית היא להטעות משתמשים וליצור תוצאות חיפוש לא אמינות.
חוטפי דפדפן כמו כישורי הכדורגל מקדמים לעתים קרובות אתרים מפוקפקים
המטרה העיקרית של תוסף דפדפן Soccer Skills היא להשיג שליטה על הגדרות ספציפיות בדפדפני אינטרנט, ולאפשר לה לתפעל את החוויות המקוונות של המשתמשים. זה משיג זאת על ידי שינוי דף הבית של הדפדפנים, מנוע החיפוש המוגדר כברירת מחדל ודף הכרטיסייה החדשה כדי לפתוח כעת את הכתובת src-withus.com. מנוע החיפוש המזויף הזה נצפה מציג תוצאות חיפוש שנלקחו מ-bing.com. למרות ש-Bing.com הוא מנוע חיפוש מכובד, here-withus.com משמש כמתווך מטעה, שעלול לסכן את מהימנות תוצאות החיפוש ולהעלות חששות לפרטיות.
מנועי חיפוש מזויפים, כמו her-withus.com, ידועים כמי שעוסקים בפרקטיקות מטעות, כולל מניפולציה של תוצאות חיפוש ואולי איסוף נתוני משתמשים ללא הסכמה מתאימה. זה יכול להוביל להפרות פרטיות ולערער את המהימנות של תוצאות החיפוש. כתוצאה מכך, מומלץ מאוד להימנע משימוש ב-her-withus.com ולנקוט פעולה מיידית להסרת תוסף Soccer Skills מדפדפני אינטרנט מושפעים.
חוטפי דפדפנים ו-PUPs (תוכנות לא רצויות) מסווים את התקנתם באמצעות טקטיקות מפוקפקות
חוטפי דפדפנים ו-PUPs נוקטים טקטיקות מפוקפקות שונות כדי להסוות את ההתקנה שלהם במכשירים של המשתמשים, מה שהופך את זה למאתגר למשתמשים לזהות ולמנוע את חדירתם. כמה טכניקות מטעה נפוצות המשמשות יישומים מפוקפקים אלה כוללות:
-
- צרור תוכנה : חוטפי דפדפנים ו-PUPs מצורפים לרוב עם תוכנות לגיטימיות שמשתמשים מורידים מהאינטרנט. במהלך תהליך ההתקנה, משתמשים עשויים להסכים שלא ביודעין להתקין תוכניות נוספות, כולל החוטפים או ה-PUPs, מכיוון שהם נוטים להיבחר מראש כברירת מחדל. טקטיקה זו מנצלת את החיפזון וחוסר תשומת הלב של המשתמשים במהלך התקנות.
-
- פרסומות מטעות : כמה חוטפי דפדפנים ו-PUP מקודמים באמצעות פרסומות מטעות המחקות התראות או הנחיות לגיטימיות של המערכת. ייתכן שמשתמשים ילכו שולל ללחוץ על מודעות אלה, מתוך אמונה שמדובר בעדכונים או התראות אבטחה הכרחיים, אך בסופו של דבר מתקינים מבלי משים את התוכנה הלא רצויה.
-
- כפתורי הורדה מזויפים : באתרים לא בטוחים, כפתורי הורדה מזויפים עשויים להיות ממוקמים באופן אסטרטגי כדי להידמות לקישורי הורדה מקוריים עבור תוכנה או תוכן מדיה רצויים. לחיצה על הכפתורים המטעים הללו עלולה להוביל להורדה והתקנה של חוטפי דפדפן או PUPs.
-
- הנדסה חברתית : חוטפי דפדפנים ו-PUPs עשויים להשתמש בטכניקות הנדסה חברתית כדי לשכנע משתמשים להוריד ולהתקין אותם. לדוגמה, הם עשויים לטעון שהם מציעים תכונות חשובות, הנחות או תוכן בלעדי, ולפתות משתמשים להוריד את התוכנה ברצון.
-
- Malvertising : ניתן להטמיע פרסומות לא בטוחות (פרסומות) באתרים לגיטימיים. כאשר משתמשים ניגשים לפרסומות אלו, הם מופנים לדפים לא אמינים שיוזמים הורדה והתקנה של חוטפי דפדפן או PUPs.
כדי להגן על המכשירים שלהם מפני חוטפי דפדפן ו-PUPs, על המשתמשים להיות זהירים בעת הורדת תוכנות ממקורות לא מוכרים, לקרוא בעיון את התנאים וההגבלות במהלך התקנות ולעדכן באופן קבוע את התוכנה וכלי האבטחה שלהם כדי למנוע ניצול של נקודות תורפה. בנוסף, שימוש בחוסמי פרסומות ותוכנות אבטחה אמינות יכול לסייע באיתור וחסימת פרסומות לא בטוחות והתקנות תוכנה לא רצויות.
