ملحق متصفح MagnaEngine

بواسطة Mezo في البرامج غير المرغوب فيها, Browser Hijackers

ترجمة الى:

في فحص ملحق متصفح MagnaEngine، اكتشف خبراء الأمن السيبراني أنه يعمل كمخترق للمتصفح. وهذا يعني أن الامتداد يغير الإعدادات المهمة المختلفة داخل المتصفح دون موافقة المستخدم أو علمه. الهدف الأساسي لـ MagnaEngine هو تأييد محرك بحث مزيف، وبالتالي إعادة توجيه استعلامات بحث المستخدمين إلى مواقع الويب التي يحتمل أن تكون ذات صلة بالاحتيال أو غير المرغوب فيها.

علاوة على ذلك، تستفيد MagnaEngine من ميزة ""المدارة بواسطة مؤسستك"" المشروعة وتتلاعب بها. تم استغلال هذه الميزة، المخصصة في الأصل لأغراض الإدارة التنظيمية، بواسطة MagnaEngine للتحكم في إعدادات المتصفح، مما قد يؤدي إلى مزيد من التعديلات والأنشطة غير المصرح بها.

جدول المحتويات

قد يؤدي MagnaEngine إلى زيادة مشكلات الخصوصية والأمان

يتحكم MagnaEngine في متصفحات Chrome عن طريق تعديل الإعدادات الافتراضية، بما في ذلك محرك البحث والصفحة الرئيسية وصفحة علامة التبويب الجديدة، وإعادة توجيهها إلى magnasearch.org. ومع ذلك، يقوم موقع الويب هذا بإعادة توجيه استعلامات البحث إلى strongsearch.io، وهي منصة لم تسفر عن أي نتائج أثناء التحقيق الذي أجريناه. ونتيجة لذلك، تم تصنيف magnasearch.org على أنه محرك بحث مزيف.

تشكل محركات البحث المزيفة مخاطر من خلال تقديم نتائج بحث غير موثوقة، مما قد يؤدي بالمستخدمين إلى معلومات غير دقيقة أو حتى مواقع ويب غير آمنة. علاوة على ذلك، يمكن لهذه المحركات، جنبًا إلى جنب مع مخترقي المتصفحات مثل MagnaEngine، جمع بيانات مستخدم متنوعة مثل استعلامات البحث وسجل التصفح وعناوين IP والموقع الجغرافي وتفاصيل الجهاز.

بالإضافة إلى ذلك، يقوم MagnaEngine بتنشيط ميزة "الإدارة بواسطة مؤسستك"، والتي تستخدم عادةً من قبل الشركات أو مسؤولي تكنولوجيا المعلومات لفرض سياسات متصفح محددة. ومع ذلك، عند تنشيطها بواسطة برامج غير مرغوب فيها مثل MagnaEngine، تشير هذه الميزة إلى تعديلات غير مصرح بها على إعدادات المتصفح، مما قد يعرض خصوصية المستخدم وأمانه للخطر.

يجب على المستخدمين الذين يواجهون هذه الميزة غير المتوقعة توخي الحذر واتخاذ التدابير لاستعادة السيطرة على إعدادات المتصفح الخاص بهم للتخفيف من المخاطر المحتملة.

يشتمل برنامج تثبيت MagnaEngine أيضًا على برنامج خاطف متصفح آخر يُسمى Page Summarizer AI. لذلك، من المحتمل أن يكون المستخدمون الذين يكتشفون MagnaEngine مثبتًا على متصفحاتهم قد قاموا بتثبيت Page Summarizer AI أيضًا.

غالبًا ما يحاول خاطفو المتصفح وPUPs (البرامج غير المرغوب فيها) التثبيت دون أن يلاحظها أحد

كثيرًا ما يستخدم خاطفو المتصفحات وPUPs ممارسات توزيع خادعة لتثبيت أنفسهم دون أن يلاحظها أحد على أنظمة المستخدمين. وفيما يلي شرح شامل لكيفية القيام بذلك:

التجميع مع البرامج المجانية : إحدى الطرق الشائعة هي التجميع مع البرامج أو التطبيقات المجانية التي يقوم المستخدمون بتنزيلها من الإنترنت. غالبًا ما يتم تجميع PUPs وخاطفي المتصفح جنبًا إلى جنب مع البرامج الشرعية كمكونات إضافية. قد يوافق المستخدمون عن غير قصد على تثبيت هذه البرامج غير المرغوب فيها أثناء عملية التثبيت دون فهم العناصر المجمعة أو ملاحظتها بشكل كامل.

مطالبات التثبيت المضللة : أثناء عمليات تثبيت البرامج، قد يقدم خاطفو المتصفح وPUPs مطالبات مضللة أو مربكة للمستخدمين. قد تستخدم هذه المطالبات لغة خادعة أو عناصر تصميم لخداع المستخدمين للموافقة على تثبيت برامج إضافية أو ملحقات متصفح دون أن يدركوا ذلك.

تنبيهات النظام الزائفة : يستخدم بعض مخترقي المتصفحات والعناصر PUP تنبيهات النظام الزائفة أو النوافذ المنبثقة التي تحاكي نظام التشغيل الشرعي أو رسائل برامج الأمان. قد تحذر هذه التنبيهات المستخدمين من تهديدات أمنية غير موجودة أو برامج قديمة وتطالبهم بتنزيل وتثبيت برامج احتيالية متخفية في صورة تحديثات أمنية أو أدوات تحسين.

مواقع الويب والإعلانات المارقة : قد يواجه المستخدمون مخترقي المتصفحات والإعلانات عبر الإنترنت من خلال مواقع الويب المارقة أو الإعلانات عبر الإنترنت. قد تطالب مواقع الويب والإعلانات هذه المستخدمين بالنقر على روابط أو أزرار مضللة، مما يؤدي إلى التنزيل التلقائي للبرامج غير المرغوب فيها وتثبيتها دون موافقة المستخدم.

تكتيكات الهندسة الاجتماعية : غالبًا ما يستخدم خاطفو المتصفح والـ PUPs تكتيكات الهندسة الاجتماعية للتلاعب بالمستخدمين لتثبيتها. وقد يتضمن ذلك استخدام لغة مقنعة، أو تأييدات زائفة، أو ادعاءات بتقديم عروض حصرية لإقناع المستخدمين بتنزيل البرنامج وتثبيته طواعية.

بشكل عام، يعتمد خاطفو المتصفحات والـ PUPs على العديد من الممارسات الخادعة وغير الأخلاقية للتسلل إلى أنظمة المستخدمين ومتصفحاتهم دون أن يلاحظها أحد. يجب على المستخدمين توخي الحذر عند تنزيل البرامج أو تصفح الإنترنت لتجنب تثبيت البرامج غير المرغوب فيها عن غير قصد.