Daily Quote Browser Extension

بعد إجراء فحص شامل، قرر متخصصو الأمن السيبراني أن Daily Quote يعمل كمختطف للمتصفح. والغرض الأساسي منه هو تعديل إعدادات المتصفح المختطف لتأييد عنوان ويب معين. علاوة على ذلك، كشف تحقيقهم أن Daily Quote قد تحاول أيضًا جمع ونقل بيانات مستخدمين متنوعة. وبالتالي، ننصح المستخدمين بشدة بإلغاء تثبيت هذا الامتداد من أي متصفحات متأثرة للتخفيف من المخاطر المحتملة.

يقوم برنامج Daily Quote Browser Hijacker بنقل المستخدمين إلى عنوان ويب يتم الترويج له

يعمل The Daily Quote بمثابة متصفح خاطف عن طريق تغيير الإعدادات المهمة داخل متصفح الويب، بما في ذلك محرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة. على وجه التحديد، يقوم مخترق المتصفح هذا بتعديل هذه الإعدادات لتوجيه المستخدمين إلى موقع Pixel-pioneers.net. ونتيجة لذلك، يضطر الأفراد الذين لديهم عرض الأسعار اليومي المثبت على متصفحاتهم إلى زيارة موقع Pixel-pioneers.net عند فتح المتصفح، أو فتح علامة تبويب جديدة، أو بدء استعلام بحث.

ومن الجدير بالذكر أنه عندما يقوم المستخدمون بإدخال استعلام بحث على موقع Pixel-pioneers.net، تتم إعادة توجيههم إلى bing.com. على الرغم من كون موقع bing.com محرك بحث شرعي وجدير بالثقة، إلا أن موقع Pixel-pioneers.net بحد ذاته محرك احتيالي. يتنكر كمحرك بحث من خلال آلية اختطاف المتصفح. وبالتالي، يُنصح المستخدمون بالابتعاد عن موقع Pixel-pioneers.net.

عادةً ما يتم تصميم محركات البحث المزيفة، مثل Pixel-pioneers.net، للتلاعب بنتائج البحث لتحقيق مكاسب مالية لمنشئيها بدلاً من تزويد المستخدمين بمعلومات حقيقية وذات صلة. علاوة على ذلك، فإنهم غالبًا ما ينخرطون في جمع غير مصرح به لبيانات المستخدم الحساسة، بما في ذلك سجل التصفح واستعلامات البحث، والتي يمكن استغلالها للإعلانات المستهدفة أو غيرها من الأنشطة الضارة.

علاوة على ذلك، فإن الترويج لمحركات البحث المزيفة من خلال خاطفي المتصفحات يمكن أن يعرض أمن المستخدمين على الإنترنت للخطر من خلال إعادة توجيههم إلى مواقع الويب الضارة أو صفحات التصيد، وبالتالي تعريض معلوماتهم الشخصية والمالية لمخاطر كبيرة. وبالتالي، من الضروري إزالة كل من Pixel-pioneers.net وDaily Quote على الفور من المتصفحات المتضررة للحماية من التهديدات المحتملة.

نادرًا ما يقوم المستخدمون بتثبيت PUPs (برامج غير مرغوب فيها) وخاطفي المتصفح عمدًا

غالبًا ما تعتمد البرامج غير المرغوب فيها (PUPs) وخاطفي المتصفحات على تقنيات توزيع خادعة ومظللة للتسلل خلسة إلى أجهزة المستخدمين دون موافقتهم الصريحة. تُستخدم هذه الأساليب لاستغلال نقاط الضعف في عادات التصفح وأنظمة البرامج لدى المستخدمين. وإليك كيفية عملها عادة:

• التجميع : غالبًا ما يتم تجميع البرامج غير المشروعة (PUPs) وخاطفي المتصفح مع تنزيلات البرامج المشروعة أو التطبيقات المجانية. قد يقوم المستخدمون بتثبيت هذه البرامج غير المرغوب فيها عن غير قصد عندما يقومون بتنزيل البرامج وتثبيتها من مصادر غير موثوقة أو مشكوك فيها دون مراجعة عملية التثبيت بعناية. في كثير من الأحيان، قد لا تكشف البرامج المجمعة بوضوح عن وجود برامج إضافية، أو قد يكون الكشف مخفيًا ضمن شروط طويلة من اتفاقيات الخدمة التي يميل المستخدمون إلى التغاضي عنها.

• Malvertising : تتضمن Malvertising نشر إعلانات احتيالية على مواقع الويب الشرعية. قد تبدو هذه الإعلانات مشروعة ولكنها تحتوي على تعليمات برمجية مخفية تؤدي إلى تنزيلات تلقائية أو تعيد توجيه المستخدمين إلى مواقع ويب احتيالية عند التفاعل معها. قد ينقر المستخدمون عن غير قصد على هذه الإعلانات، مما يؤدي إلى تثبيت PUPs أو خاطفي المتصفح دون علمهم.

• التحديثات الزائفة : قد تتنكر PUPs وخاطفي المتصفح كتحديثات برامج شرعية أو تصحيحات أمان. قد يواجه المستخدمون رسائل أو إشعارات منبثقة تطالبهم بتحديث برامجهم، والتي عند النقر عليها، تبدأ تنزيل البرامج غير المرغوب فيها وتثبيتها بدلاً من التحديثات المشروعة.

• الهندسة الاجتماعية : يستخدم بعض PUPs وخاطفي المتصفح مخططات الهندسة الاجتماعية لخداع المستخدمين لتثبيتها طوعًا. قد يتضمن ذلك رسائل مضللة أو خادعة تجبر المستخدمين على اتخاذ إجراءات مثل النقر على الروابط أو تنزيل الملفات أو تقديم معلومات شخصية تحت ادعاءات كاذبة.

• منصات البرامج المجانية والبرامج التجريبية : غالبًا ما تتكاثر البرامج غير المرغوب فيها وخاطفي المتصفحات من خلال منصات البرامج المجانية والبرامج التجريبية، حيث يمكن للمستخدمين تنزيل البرامج مجانًا أو بتكلفة رمزية. قد تستضيف هذه المنصات عددًا كبيرًا من عروض البرامج، بما في ذلك البرامج التي يحتمل أن تكون غير مرغوب فيها، دون فحصها بشكل كافٍ للتأكد من شرعيتها أو سلامتها.

بشكل عام، تعتمد PUPs وخاطفو المتصفح على تقنيات التوزيع المخادعة هذه للتسلل إلى أجهزة المستخدمين خلسة والاستفادة من تصرفات المستخدمين غير المقصودة أو نقص الوعي. لذلك، يجب على المستخدمين توخي الحذر عند تنزيل البرامج والتفاعل مع الإعلانات عبر الإنترنت وتصفح الويب للتخفيف من مخاطر تثبيت البرامج غير المرغوب فيها عن غير قصد.