Thebestwefind.com

חוקרי אבטחת סייבר חשפו מנוע חיפוש מפוקפק נוסף שמקודם באמצעות PUPs פולשניים (תוכנות לא רצויות) וחוטפי דפדפנים. מנוע החיפוש המזויף הוא thebestwefind.com, והכתובת יכולה להיות מוגדרת בכוח כדפי בית של דפדפנים, דפי כרטיסייה חדשה ומנועי חיפוש ברירת מחדל מבלי שהמשתמשים יבינו זאת. התנהגות כזו אופיינית לתוכנות לחטיפת דפדפן. בנוסף להפניות לא רצויות, PUPs ומנועי חיפוש מזויפים גם מרגלים לעתים קרובות אחר הפעילות המקוונת של המשתמשים.

מדוע הדפדפן שלך פותח את הדף Thebestwefind.com?

חוטפי דפדפן הם יישומים פולשניים שניתן להתקין במכשירים ללא ידיעת המשתמשים. הם משמשים לרוב ככלים לקידום מנוע חיפוש מזויף או מפוקפק. המשמעות היא שאם מותקן במחשב שלך חוטף דפדפן המקדם thebestwefind.com, כל כרטיסיות חדשות או חלונות שנפתחו וחיפושים שיבוצעו דרך שורת הכתובות יופנו לאתר זה.

יתר על כן, תוכניות לא בטוחות אלו עשויות גם להגביל את הגישה להגדרות הקשורות להסרה ולבטל שינויים שנעשו על ידי המשתמש. בניגוד למנועי חיפוש לגיטימיים כגון Yahoo, Bing ו-Google, thebestwefind.com אינו מייצר תוצאות חיפוש מדויקות ואף עשוי לפרסם תוכן מטעה או מזיק.

בנוסף להפניה מחדש של משתמשים לאתרים לא רצויים, חוטפי דפדפן עשויים גם לאסוף נתונים רגישים, כגון שאילתות חיפוש, כתובות URL שביקרו בהן, דפי אינטרנט שנצפו, סימניות, כתובות IP, פרטים אישיים מזהים, שמות משתמש/סיסמאות ומידע הקשור לכספים, שיכולים לאחר מכן להימכר לצדדים שלישיים או להשתמש בהם למטרות נבזיות אחרות.

כיצד מופצים חוטפי דפדפנים ו-PUPs (תוכנות לא רצויות)?

זוהי טקטיקה נפוצה עבור האקרים להטמיע פריטים לא רצויים בהורדות בחינם ממקורות שונים כמו טורנטים, שירותי וידאו לפי דרישה פיראטיים, אתרי תוכנה ועוד. הרבה משתמשים עלולים גם להיות שולל ללחוץ על פרסומות מטעות שמקדמות הורדות חינם אך מספקות PUPs במקום זאת. תוקפים עשויים גם לארוז מחדש יישומים פופולריים או תוכנות חינמיות עם פריטים נוספים, כך שכאשר המשתמשים מורידים אפליקציה מהימנה, הם עדיין יכולים להתקין ללא ידיעתו חוטף דפדפן יחד איתו. טקטיקה זו ידועה בדרך כלל בשם 'צרור', ומשתמשים צריכים תמיד לבדוק את פרטי ההתקנה עבור פריטים שנבחרו מראש או תוכניות נוספות שהוגדרו למסירה למכשירים שלהם.