UNIX Search Browser Extension
לאחר בדיקה יסודית של אפליקציית UNIX Search, חוקרי אבטחת מידע זיהו אותה כחוטפת דפדפן. נראה שהאפליקציה מקדמת מנוע חיפוש מפוקפק, כלומר unixsearch.com. תוסף זה מפעיל שליטה על הדפדפן של המשתמש על ידי שינוי ההגדרות שלו ומאפשר לו לגשת ולתפעל סוגים שונים של נתונים. כתוצאה מכך, מומלץ מאוד למשתמשים להימנע משימוש באפליקציית UNIX Search בשל הסיכונים הנלווים ופגיעה אפשרית בפרטיות ובאבטחתם.
חיפוש UNIX מצויד ביכולות חטיפת דפדפן
חיפוש UNIX משתלט על דפדפני אינטרנט ומאלץ משתמשים להשתמש ב-unixsearch.com ככלי החיפוש העיקרי שלהם. תוסף זה משנה את הגדרות ברירת המחדל הנוכחיות, כולל מנוע החיפוש, דף הבית ודף הכרטיסייה החדשה, כדי להדריך משתמשים לעבר unixsearch.com. על המשתמשים להתרחק ממנועי חיפוש מפוקפקים כאלה המקודמים על ידי חוטפי דפדפן.
סוגים אלה של מנועי חיפוש לרוב חסרים אמינות ואמינות, מכיוון שההתמקדות העיקרית שלהם היא בדרך כלל בתעדוף מודעות ותוכן ממומן המספקים יתר על המידה תוצאות חיפוש מדויקות ורלוונטיות. כתוצאה מכך, משתמשים מסתכנים בהפניה לאתרי אינטרנט לא בטוחים או מטעים, וחושפים אותם לאיומי אבטחה אפשריים כגון הדבקות בתוכנה זדונית או טקטיקות דיוג.
יתרה מכך, הסתמכות על מנועי חיפוש כאלה עלולה להוביל לחוויית גלישה מושפלת, כאשר משתמשים עלולים להתמודד עם זרם של מודעות חודרניות או להיות מופנים לאתרים לא רצויים. בנוסף, מנועי חיפוש אלו נוטים לאסוף מידע משתמש שונים, אשר עלול לשמש לרעה למטרות שיווק או אחרות.
בנוסף לחטיפת דפדפני אינטרנט, לחיפוש UNIX יש את היכולת לחסום תוכן בכל דף נתון. פונקציונליות זו מאפשרת לתוסף להפריע לתוכן שאליו משתמשים ניגשים באופן מקוון. יתר על כן, חיפוש UNIX עשוי להפעיל שליטה נוספת על חוויות הגלישה של המשתמשים, מה שעלול להגביל את הגישה לאתרים או מידע ספציפיים.
יתר על כן, ראוי לציין שהתוסף הזה מנצל את התכונה 'מנוהל על ידי הארגון שלך' בדפדפני Chrome. בדרך כלל מועסקת בהגדרות ארגוניות לניהול ואכיפת מדיניות על פני מכשירים מרובים, תכונה זו יכולה להיות מנוצלת לרעה על ידי חוטף דפדפן כדי לשנות את הגדרות הדפדפן, להחדיר הרחבות נוספות, לשלוט בגישה לאתרים מסוימים ועוד. על המשתמשים להישאר ערניים ולשקול את הסיכונים הפוטנציאליים הקשורים לשימוש ב-UNIX Search.
זכור ש-PUP (תוכנות לא רצויות בפוטנציה) וחוטפי דפדפן מסתמכים על שיטות הפצה מפוקפקות
PUPs וחוטפי דפדפן מסתמכים לעתים קרובות על שיטות הפצה מפוקפקות כדי לחדור למערכות המשתמשים. טקטיקות אלו נועדו להונות או לכפות על משתמשים להתקין באופן לא מכוון את ישויות התוכנה הלא רצויות הללו. להלן כמה שיטות נפוצות המופעלות על ידי PUP וחוטפי דפדפן:
- תוכנה מצורפת : PUPs מצורפים לעתים קרובות עם תוכנה לגיטימית לכאורה במהלך ההתקנה. משתמשים עלולים להתעלם או ללחוץ בחיפזון על הנחיות ההתקנה, ולהסכים בטעות להתקין תוכניות נוספות המצורפות לתוכנה הרצויה. שיטה זו מנצלת את חוסר תשומת הלב של המשתמשים במהלך תהליך ההתקנה.
- פרסום מטעה : גורמי תינוק וחוטפי דפדפן עשויים להיות מקודמים באמצעות פרסומות מטעות המעודדות משתמשים ללחוץ על קישורים מטעים או להוריד יישומים שנראים לא מזיקים. פרסומות אלו יכולות להיות מוצגות באתרי אינטרנט מפוקפקים, חלונות קופצים או מחופשים לעדכוני תוכנה לגיטימיים.
- הורדות תוכנה חינמית ותוכנות שיתוף : PUPs לעתים קרובות חזרו על אפליקציות חינמיות או תוכנות שיתוף שמשתמשים מורידים מהאינטרנט. משתמשים עלולים להסכים שלא ביודעין להתקין רכיבי תוכנה נוספים במהלך ההתקנה של היישום הראשי.
- עדכוני תוכנה מזויפים : חוטפי דפדפן עשויים להיות מחופשים לעדכוני תוכנה מזויפים, תוך ניצול אמון המשתמשים בהתראות עדכונים לגיטימיות. כאשר משתמשים לוחצים על הנחיות העדכון המטעות הללו, הם עלולים להוריד ולהתקין מבלי משים את חוטף הדפדפן הלא רצוי.
- הודעות דוא"ל דיוג והנדסה חברתית : PUP וחוטפי דפדפן עשויים להיות מופצים באמצעות הודעות דיוג או טקטיקות של הנדסה חברתית. משתמשים עלולים לקבל הודעות דוא"ל לגיטימיות לכאורה המכילות קישורים זדוניים או קבצים מצורפים, ולרמות אותם להוריד ולהתקין את התוכנה הלא רצויה.
כדי להימנע מנפילה קורבן לשיטות הפצה מפוקפקות אלו, מומלץ למשתמשים להיות זהירים בעת הורדה והתקנה של תוכנות, במיוחד ממקורות לא מוכרים. חשוב לקרוא בעיון את הנחיות ההתקנה, להימנע מלחיצה על קישורים או פרסומות חשודות, לעדכן את התוכנה ולהשתמש בתוכנת אבטחה מוכרת כדי לזהות ולהסיר איומים פוטנציאליים. בנוסף, שמירה על המודעות לאיומי אבטחת הסייבר הנוכחיים ותרגול הרגלי גלישה בטוחה יכולים לסייע במניעת התקנה בשוגג של PUPs וחוטפי דפדפן.
