Timesearches.com
תוכנות פוטנציאליות לא רצויות (PUPs) הן תוכנות המוצגות לעתים קרובות ככלי שימושי, אך הן פועלות לעתים קרובות בדרכים המערערות את שלמות הדפדפן, מחלישות את הפרטיות וחושפות משתמשים לאיומים מקוונים. דוגמה אחת היא Timesearches.com, מנוע חיפוש מפוקפק המקודם באמצעות חוטף דפדפן המכונה Time Search.
תוכן העניינים
Timesearches.com: מנוע חיפוש בשם בלבד
חוקרי אינפו-סעק זיהו את Timesearches.com כמנוע חיפוש מזויף. למרות שהוא נראה כמו דף חיפוש רגיל, הוא אינו באמת מייצר תוצאות משלו. במקום זאת, הוא מעביר שאילתות לאתרים אחרים, לפעמים לשירותים לגיטימיים כמו Yahoo Search. התנהגות זו, המבוססת על הפניה מחדש, היא טקטיקה נפוצה בקרב פלטפורמות חיפוש סוררות.
הבעיה האמיתית אינה רק חוסר המקוריות. Timesearches.com פועל גם כמרכז להפניית תנועה, מה שאומר שחיפושים עשויים לעבור דרך נתיבים מפוקפקים לפני שהם מגיעים לתוצאה כלשהי. הגדרה זו מנוצלת לעתים קרובות לרעה כדי להפנות משתמשים לדפי הונאה ויעדים לא אמינים אחרים.
תפקידו של חוטף הדפדפן Time Search
Timesearches.com מקודם באופן פעיל על ידי תוסף הדפדפן Time Search, המתפקד כחוטף דפדפן. לאחר ההתקנה, הוא משנה הגדרות דפדפן קריטיות, כולל:
- דף הבית
- דף כרטיסייה חדשה
- מנוע חיפוש ברירת מחדל
שינויים אלה מאלצים את הדפדפן לפתוח את Timesearches.com בכל פעם שנפתחת כרטיסייה חדשה או שמתבצע חיפוש. במקרים רבים שנצפו, משתמשים מנועים מלשחזר את ההגדרות המועדפות עליהם. התצורה הלא רצויה נשארת במקומה אלא אם כן חוטף הפריצה עצמו מוסר לחלוטין, מה שהופך את ההרחבה לעקשנית ומפריעה במיוחד.
הפניות המובילות לסיכונים ממשיים
השימוש ב-Timesearches.com אינו רק לא נוח. שרשראות הפניה המקושרות למנוע חיפוש מזויף זה עלולות להוביל משתמשים לדפים שנועדו:
- להטעות מבקרים להוריד אפליקציות לא רצויות.
- לקדם שירותים הונאה ותוכנות מזויפות.
- איסוף מידע רגיש כגון סיסמאות או פרטי תשלום.
- תוכניות דחיפה שמטרתן להוציא כסף.
מסיבה זו, אנליסטים של אבטחה ממליצים בחום להימנע מ-Timesearches.com ולהסיר את Time Search מכל דפדפן שנפגע.
השלכות פרטיות שאסור להתעלם מהן
דאגה קריטית נוספת הקשורה לחיפוש זמן קשורה למעקב אחר נתונים. התוסף עשוי לנטר מידע הקשור לגלישה, כולל אתרים שביקרתם בהם ושאילתות חיפוש. הוא עשוי גם לאסוף פרטים נוספים כגון כתובות IP או נתוני מיקום משוערים.
איסוף מידע מסוג זה מציג סיכוני פרטיות משמעותיים. נתונים שנאספו עלולים להיות מנוצלים לרעה, נמכרים לצדדים שלישיים או מנוצלים להונאות ממוקדות ופרסום פולשני, מה שמציב את המשתמשים במצב פגיע עוד יותר.
כיצד PUPs מותקנים בשקט
חוטפי דפדפן כמו Time Search כמעט ולא מסתמכים על התקנה ישירה ושקופה. במקום זאת, הם מופצים בדרך כלל באמצעות טקטיקות הפצה מפוקפקות, כולל:
חבילת תוכנה
מתקיני תוכנות חינמיות ותוכנות שיתופיות כוללים לעיתים קרובות רכיבים נוספים המוסתרים בתוך חבילות ההתקנה. כאשר משתמשים ממהרים להתקין ונתקעים עם אפשרויות ברירת המחדל, הרחבות או תוכניות נוספות עשויות להיות מאושרות ללא מודעות ברורה. מצבי התקנה 'מתקדמים' או 'מותאמים אישית' בדרך כלל חושפים תוספות אלו, אך משתמשים רבים מתעלמים מהן.
מקורות לא רשמיים ומקורות חיצוניים
תוכנות לא רצויות מקודמות לעתים קרובות באתרים לא רשמיים, פלטפורמות הורדה של צד שלישי וחנויות אפליקציות חלופיות. סביבות אלו חסרות פיקוח קפדני, מה שהופך אותן לערוצים אטרקטיביים להפצת תוכנות פולשניות.
פרסומות וחלונות קופצים מטעים
פרסומות אגרסיביות, הנחיות עדכון מזויפות וכפתורי הורדה מטעים משמשים באופן נרחב כדי לדחוף חוטפי דפדפן. לחיצה על תוכן כזה עלולה ליזום הורדות שקטות או להערים על משתמשים ולגרום להם להתקין תוספים שמעולם לא התכוונו להוסיף.
רשתות עמית לעמית ורשתות מפוקפקות
פלטפורמות טורנט, דפי סטרימינג לא חוקיים ושירותים דומים לרוב רוויים במודעות להפניה ובתוכנות התקנה מצורפות המקדמות רכיבי דפדפן לא רצויים.
הבנת טקטיקות אלו חיונית למניעה, שכן רוב ההדבקות מתרחשות לא באמצעות פריצה, אלא באמצעות מניפולציה.
מדוע מומלץ להסיר באופן מיידי
Time Search ו-Timesearches.com אינם פועלים ככלי חיפוש לגיטימיים. הם מציגים סיכונים מתמשכים לבטיחות הגלישה ולפרטיות האישית, ובמקביל חושפים משתמשים להונאות ותוכנות לא רצויות. יש לנקות כל מערכת שנפגעת מחוטף זה בהקדם האפשרי.
אם הסרה ידנית מתבררת כקשה, מומלץ מאוד להשתמש בפתרון אבטחה בעל מוניטין כדי לזהות ולסלק את כל הרכיבים הקשורים.
מחשבות אחרונות מנקודת מבט של אבטחת סייבר
Timesearches.com וחוטף Time Search מייצגים דפוס מוכר בנוף האיומים של ימינו: תוכנות לא רצויות פולשניות המתחזות לכלי עזר מועילים. נוכחותן במכשיר מאותתת על פגיעה בשליטה בדפדפן, נוהלי נתונים מפוקפקים וחשיפה מוגברת להונאה מקוונת. שמירה על זהירות במהלך התקנות תוכנה והסרה מיידית של איומים כאלה הם צעדים מרכזיים בשמירה על סביבת גלישה מאובטחת ופרטית.
