דפדפן אוניברסלי

עד Mezo ב-תוכניות שעלולות להיות לא רצויות, Browser Hijackers

לתרגם ל:

תוכנת הדפדפן האוניברסלי נועדה להשתלט על הגדרות הדפדפן שלך ללא רשותך. לאחר ההתקנה במחשב שלך, תוכנית זו משנה את דף הבית ואת מנוע החיפוש המוגדר כברירת מחדל. זה מאלץ את הדפדפן שלך להשתמש במנועי חיפוש מפוקפקים עבור שאילתות החיפוש שלך. בנוסף, הדפדפן האוניברסלי עלול ליצור פרסומות קופצות לא רצויות המקדמות מוצרים שונים, עדכוני תוכנה מזויפים וטקטיקות תמיכה טכנית. פרסומות אלו מופיעות בכרטיסיות חדשות בדפדפן, משבשות את חווית הגלישה שלך וחושפות אותך לסיכונים פוטנציאליים.

תוכן העניינים

הפעלת PUPs (תוכנות לא רצויות) כמו דפדפן אוניברסלי במכשירים שלך עשויה להוביל לסיכוני אבטחה מוגברים

התרת התקנה של PUP גורמת לרוב לחטיפת דפדפני האינטרנט של המשתמש. ליתר דיוק, אפליקציות פולשניות אלו משנות הגדרות חשובות כמו דף הבית המוגדר כברירת מחדל, מנוע החיפוש והעדפות כרטיסיות חדשות. הפרעה זו עלולה לשבש את חווית הגלישה של המשתמש ולהפוך אותו למאתגר לחזור להגדרות המועדפות.

יתר על כן, PUPs ידועים לשמצה בהפצצת משתמשים בפרסומות לא רצויות וחודרניות. פרסומות אלו מופיעות בצורות שונות כולל חלונות קופצים, באנרים וקישורים מוטמעים באתרי אינטרנט. לחיצה על פרסומות אלו עלולה להוביל לזיהומים נוספים של תוכנות זדוניות או לחשוף משתמשים להונאות דיוג.

בנוסף לשיבוש חוויית המשתמש, PUPs מעלים לעתים קרובות חששות בפרטיות על ידי איסוף והעברת נתוני משתמש רגישים ללא הסכמה. זה יכול לכלול היסטוריית גלישה, שאילתות חיפוש, כתובות IP, נתוני מיקום גיאוגרפי ומידע פוטנציאלי אישי. נתונים כאלה עשויים לשמש למטרות פרסום ממוקדות או לרכישה על ידי צדדים שלישיים ללא ידיעת המשתמש.

מנקודת מבט אבטחה, PUPs עלולים ליצור נקודות תורפה במכשיר של המשתמש, מה שעלול לאפשר לפושעי סייבר לנצל את החולשות הללו. הם עשויים להוריד תוכנות זדוניות נוספות או לשמש שער לגישה לא מורשית למערכת, מה שיוביל לגניבת נתונים, הונאה פיננסית או גניבת זהות.

הסרת PUPs עשויה להיות גם מאתגרת מכיוון שלעתים קרובות הם מתוכננים להיות מתמשכים וקשים להסרה. הם עשויים להסתתר בתוך קבצי מערכת או להשתמש בטקטיקות כדי להתחמק מזיהוי על ידי תוכנת אבטחה, תוך צורך בכלים מיוחדים או התערבות ידנית כדי למגר אותם מהמכשיר לחלוטין.

איך גורים מנסים להתקין מבלי שמשתמשים הבחינו בהם?

PUPs משתמשים בטכניקות הפצה מפוקפקות שונות כדי להתקין על מכשירי המשתמשים מבלי לשים לב. טקטיקות אלו כוללות לעתים קרובות שיטות מטעות או מטעות שמטרתן להערים על משתמשים להתקין בשוגג תוכנות לא רצויות.

תוכנות מצורפות : PUP מצורפים לעתים קרובות עם הורדות תוכנה לגיטימיות. כאשר משתמשים מתקינים תוכנית רצויה, המתקין עשוי לכלול גם תיבות סימון שנבחרו מראש להתקנת תוכנות נוספות (לעתים קרובות PUPs), אלא אם המשתמשים בוטלו. משתמשים רבים מתעלמים מתיבות הסימון הללו במהלך ההתקנה, מה שמוביל להתקנות PUP לא מכוונות.
עדכוני תוכנה מזויפים : PUPs עשויים להתחפש לעדכוני תוכנה או תוספים עבור יישומים פופולריים כמו דפדפני אינטרנט, נגני מדיה או כלי עזר למערכת. משתמשים עלולים להיתקל בהודעות קופצות או התראות המבקשות מהם לעדכן את התוכנה שלהם, מה שמוביל למעשה להתקנת PUPs במקום עדכונים לגיטימיים.
מודעות וקידום מכירות מטעות : כלבים מטילים משתמשים בפרסומות או קידומי מכירות מטעות המבטיחים תכונות או שירותים רצויים כדי לפתות משתמשים להוריד אותם. פרסומות אלו עשויות להופיע באתרי אינטרנט או חלונות קופצים, בטענה שהם מציעים כלים בחינם, כלי עזר או חוויות גלישה משופרות. משתמשים תמימים לוחצים על פרסומות אלה ומתקינים בשוגג PUPs.
רשתות שיתוף קבצים : PUPs ממנפים לעתים קרובות רשתות שיתוף קבצים מסוג Peer-to-Peer (P2P) כדי להפיץ את עצמם לצד קבצים משותפים. משתמשים שמורידים קבצים מרשתות כאלה עלולים להתקין ללא ידיעת PUPs מצורפים יחד עם התוכן הרצוי.
כפתורי הורדה מזויפים : באתרי אינטרנט המארחים תוכנה חינמית או תוכן מדיה, PUPs עשויים לחקות לחצני הורדה לגיטימיים. משתמשים שלוחצים על הכפתורים המזויפים הללו יוזמים בטעות הורדות PUP במקום להשיג את התוכן המיועד.
הפניות מחדש של דפדפן : PUPs יכולים לחטוף דפדפני אינטרנט ולהפנות משתמשים לאתרי הונאה המארחים תוכנות מזויפות או קישורי הורדה מטעים. משתמשים עלולים להיות שולל כדי להוריד ולהתקין PUPs בזמן שהם מנסים לגשת לתוכן לגיטימי.
קבצים מצורפים וקישורים לדוא"ל : ניתן להפיץ חולי PUP באמצעות קבצים מצורפים לדוא"ל או קישורים בדוא"ל דיוג. ייתכן שהודעות הדוא"ל הללו הגיעו ממקורות מהימנים, מה שמפתה משתמשים לפתוח קבצים מצורפים או ללחוץ על קישורים המובילים להורדות PUP.
טקטיקות הנדסה חברתית : מפתחי PUP משתמשים בטכניקות הנדסה חברתית כדי לתמרן משתמשים להתקין את התוכנה שלהם. זה יכול לכלול יצירת ביקורות או המלצות מזויפות באינטרנט, זיוף המלצות ממקורות מוכרים, או שימוש בטקטיקות פחד (למשל, אזהרה מפני איומי אבטחה לא קיימים) כדי לשכנע משתמשים להוריד PUPs.

כדי להגן מפני טקטיקות אלה, על המשתמשים לנקוט זהירות בעת הורדת תוכנה או לחיצה על קישורים מקוונים. חשוב להוריד תוכנות רק ממקורות מהימנים, לקרוא בעיון את הנחיות ההתקנה, לבטל את הסכמתם להצעות תוכנה מצורפות, לעדכן את התוכנה ואת מערכות ההפעלה ולהשתמש בתוכנת אנטי-וירוס מכובדת כדי לזהות ולחסום חולי PUP לפני שהם יכולים לסכן מכשירים. בנוסף, הישארות מעודכנת לגבי איומים מקוונים נפוצים ותרגול הרגלי גלישה בטוחה יכולים לעזור למשתמשים להימנע מליפול קורבן לטכניקות הפצת PUP.