מחקר מהימן

הגנה על מכשירים מפני תוכנות פוטנציאליות לא רצויות (PUP) פולשניות ולא אמינות היא היבט חיוני בשמירה על פרטיות ואבטחה מקוונות. יישומים בקטגוריה זו נראים לעתים קרובות לא מזיקים או אפילו מועילים במבט ראשון, אך הם עלולים להכניס שינויים לא רצויים, לאסוף מידע רגיש ולחשוף משתמשים לסיכוני סייבר נוספים. דוגמה אחת היא Trusted Study, חוטף דפדפנים שמתחזה לכלי חיפוש חינוכי שימושי תוך שינוי הגדרות דפדפן ועשוי ניטור פעילות גלישה.

מחקר מהימן: יותר מסתם תוסף חיפוש

Trusted Study מקודם כתוסף דפדפן שנועד לשפר חיפושים אקדמיים עבור סטודנטים וחוקרים. עם זאת, חוקרי אבטחה זיהו אותו כחוטף דפדפן לאחר שבחנו את התנהגותו. בעוד שהתוסף מציג את עצמו ככלי לשיפור פרודוקטיביות, תפקידו העיקרי הוא לתמרן את הגדרות הדפדפן על מנת להניע תנועה לפלטפורמת חיפוש מקודמת.

תוכנות מסוג זה מפרסמות לעתים קרובות תכונות שימושיות כדי לעודד התקנה. במציאות, הפונקציונליות המובטחת לעיתים קרובות מספקת תועלת מעשית מועטה, בעוד שהמטרה הבסיסית סובבת סביב הגדלת תנועת הגולשים באתר, איסוף נתוני משתמשים והטבת המפעילים שמאחורי התוסף.

כיצד מחקר מהימן משתלט על הדפדפן

לאחר ההתקנה, Trusted Study משנה מספר הגדרות דפדפן חשובות. באופן ספציפי, הוא מקצה את trustedstudysearch.com כמנוע החיפוש, דף הבית ודף הכרטיסייה החדשה המוגדר כברירת מחדל. שינויים אלה מבטיחים שמשתמשים יופנו שוב ושוב לאתר האינטרנט המקודם בכל פעם שהם מפעילים את הדפדפן שלהם, פותחים כרטיסייה חדשה או מבצעים חיפוש באינטרנט.

גישה זו היא סימן היכר של חוטפי דפדפן. על ידי שליטה בהעדפות דפדפן מרכזיות, התוכנה מייצרת זרם קבוע של תנועה לפלטפורמה הייעודית שלה מבלי לדרוש את הסכמתם המתמשכת של המשתמשים.

חוקרים גם הבחינו כי trustedstudysearch.com אינו מתפקד כמנוע חיפוש אמיתי. במקום לייצר תוצאות חיפוש משלו, הוא מפנה שאילתות חיפוש לספקי חיפוש חיצוניים כמו יאהו. היעד הסופי עשוי להשתנות בהתאם לגורמים כגון מיקום גיאוגרפי, תצורת משתמש ותנאים אחרים.

טכניקות התמדה שמסבכות את ההסרה

חוטפי דפדפן לעיתים רחוקות מסתמכים אך ורק על שינוי הגדרות הדפדפן. רבים מהם משתמשים במנגנוני התמדה שנועדו לשמור על שליטה למשך זמן רב ככל האפשר.

ייתכן ש-Trusted Study מפריע לניסיונות לשחזר את העדפות הדפדפן על ידי ביטול שינויים שבוצעו על ידי המשתמש או הגבלת גישה להגדרות מסוימות. כתוצאה מכך, משתמשים מושפעים עשויים להבחין שדף הבית או מנוע החיפוש המועדפים עליהם משתנים שוב ושוב לאתר המקודם למרות תיקונים ידניים.

טקטיקות התמדה כאלה נועדו להקשות על ההסרה ולהגדיל את הסבירות שמשתמשים ימשיכו לקיים אינטראקציה עם התוכן המקודם של החוטף.

חששות בנוגע לפרטיות הקשורים למחקר מהימן

אחד ההיבטים המדאיגים ביותר של חוטפי דפדפן הוא יכולת איסוף הנתונים הפוטנציאלית שלהם. תוכנות בקטגוריה זו עוקבות בדרך כלל אחר מידע הקשור לגלישה ונתוני משתמש אחרים.

Trusted Study עשוי לאסוף סוגים שונים של מידע, כולל:

• היסטוריית גלישה ואתרים שביקרת בהם
• שאילתות חיפוש שהוזנו למנועי חיפוש
• קובצי Cookie של דפדפן ונתוני סשן מאוחסנים
• כתובות IP ומידע על מיקום משוער
• פרטים נוספים הקשורים לגלישה שעשויים להיות רגישים

מידע שנאסף עשוי להיות משותף עם צדדים שלישיים או נמכר לארגונים חיצוניים. בתרחישים מדאיגים יותר, הנתונים עלולים להגיע לקבוצות פושעי סייבר המנצלות מידע כזה למטרות הונאה. מצב זה יוצר סיכוני פרטיות משמעותיים ומגביר את הפוטנציאל להונאה פיננסית, פריצת חשבונות וגניבת זהות.

שיטות הפצה מפוקפקות בהן משתמשים תוכנות לא רצויות

תוכנות פוטנציאליות לא רצויות לעיתים רחוקות מסתמכות על שיטות התקנה שקופות בלבד. במקום זאת, הן מופצות לעתים קרובות באמצעות טכניקות שנועדו למקסם את החשיפה תוך מזעור מודעות המשתמש.

Trusted Study זמין דרך אתר הקידום הרשמי שלו, שם הוא משווק כפתרון חיפוש שימושי. עם זאת, ההפצה שלו חורגת מעבר להורדות ישירות.

אחת השיטות הנפוצות ביותר כוללת אתרים מטעים המציגים את התוסף ככלי יעיל או מחקרי. דפים אלה לעיתים קרובות מגזימים ביתרונות תוך שהם מזלזלים בהתנהגות הפולשנית של התוכנה.

חבילות תוכנה הן טקטיקה נפוצה נוספת. בהתקנות משולבות, יישומים לא רצויים נארזים לצד תוכנות לגיטימיות. משתמשים שממהרים בתהליכי התקנה, מדלגים על הסכמי רישיון או בוחרים בהגדרות התקנה ברירת מחדל עלולים לאשר מבלי דעת הוספה של חוטפי דפדפן ותוכנות לא רצויות אחרות. חבילות משולבות כאלה נתקלות לעתים קרובות בפורטלים של תוכנות חינמיות, שירותי אירוח קבצים חינמיים, רשתות Peer-to-Peer (P2P) ופלטפורמות הפצת תוכנה לא רשמיות.

ערוצי הפצה נוספים כוללים פרסומות פולשניות באתרים מפוקפקים, חלונות קופצים מטעים, התראות ספאם בדפדפן שנוצרות על ידי דפים סוררים, והפניות הנגרמות על ידי תוכנות פרסום שכבר קיימות במכשיר. חלק מהפרסומות עשויות אף להפעיל הורדות או רצפי התקנה ישירות לאחר הלחיצה.

סיכונים הקשורים לחוטפי דפדפן

למרות שחוטפי דפדפן לא תמיד מסווגים כתוכנות זדוניות הרסניות ביותר, אין לזלזל בהן. נוכחותן עלולה ליצור חששות רבים בנוגע לאבטחה ולפרטיות.

השלכות אפשריות כוללות איסוף נתונים לא מורשה, פגיעה בפרטיות הגלישה, חשיפה לפרסומות מטעות, הפניות לאתרים לא אמינים ורגישות מוגברת להונאות מקוונות. יתר על כן, מידע שנאסף על ידי תוכנות כאלה עלול לתרום להפסדים כספיים ולפשעים הקשורים לזהות אם הוא נופל לידיים הלא נכונות.

מדוע יש להסיר מחקר מהימן

Trusted Study מציג את המאפיינים המגדירים של חוטף דפדפן. הוא משנה את הגדרות הדפדפן מבלי לספק יתרונות משמעותיים, מקדם פלטפורמת חיפוש מפוקפקת, משתמש בטקטיקות שעלולות להפריע למאמצי ההסרה, ומעלה חששות בולטים בנוגע לפרטיות באמצעות פעילויות איסוף נתונים פוטנציאליות.

מסיבות אלה, יש להסיר את התוסף מהדפדפנים המושפעים בהקדם האפשרי. הסרת חוטפי דפדפן במהירות מסייעת לשחזר את התפקוד התקין של הדפדפן, מגנה על מידע אישי ומפחיתה את החשיפה לאיומי אבטחה נוספים שלעתים קרובות מלווים תוכנות לא רצויות.