PUP.Patcher.FA

يُستخدم اسم PUP.Patcher.FA للكشف عن البرامج غير المرغوب فيها (PUP) التي تُجري تعديلات على برامج الحاسوب دون توضيح وجودها أو غرضها أو أساليبها للمستخدم. وكما هو الحال مع العديد من التهديدات ضمن عائلة برامج "Patcher" غير المرغوب فيها، يشير هذا الكشف عادةً إلى أداة تُعدّل البرامج الموجودة، أو تُضيف مكونات إضافية، أو تُضمّن برامج أخرى غير مطلوبة مع مُثبّت يبدو شرعيًا.

ما يفعله PUP.Patcher.FA

عادةً ما تعمل البرامج التي يتم رصدها ضمن هذا التصنيف كأدوات لتصحيح الأخطاء، ولكن بدلاً من الاقتصار على التحديث أو كسر الحماية الذي تدّعي توفيره، قد تقوم أيضاً بتثبيت مكونات برمجية إضافية لم يوافق عليها المستخدم صراحةً. قد يشمل ذلك إضافات المتصفح، ووحدات البرامج الإعلانية، وأدوات النظام ذات القيمة المشكوك فيها، أو تطبيقات أخرى مُدمجة. في كثير من الحالات، تعمل هذه البرامج في الخلفية دون علم المستخدم، وتستهلك موارد النظام، وقد تُعدّل إعدادات المتصفح أو النظام دون إشعار واضح.

نظراً لأن أدوات "الترقيع" غالباً ما ترتبط بتعديل الملفات القابلة للتنفيذ أو تطبيق التحديثات غير الرسمية، فهناك أيضاً خطر من أن التغييرات التي تُجريها قد تُزعزع استقرار البرامج الحالية، أو تُدخل سلوكاً غير مرغوب فيه، أو تُنشئ ثغرات أمنية يمكن أن تستغلها مكونات أخرى غير مرغوب فيها أو ضارة لاحقاً.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً عبر أساليب شائعة في فئة البرامج غير المرغوب فيها بشكل عام. وتشمل هذه الأساليب ما يلي:

• التجميع مع برامج مجانية يتم تنزيلها من مواقع ويب تابعة لجهات خارجية أو منصات مشاركة الملفات
• أدوات "التصحيح" أو "الاختراق" أو "مولد المفاتيح" المزيفة أو غير الرسمية للبرامج التجارية أو الألعاب
• أزرار التنزيل أو الإعلانات المضللة على مواقع التنزيل
• برامج تثبيت البرامج التي تستخدم خيار التثبيت "السريع" أو "الموصى به"، والذي يخفي البرامج الإضافية المرفقة.

غالباً ما يقوم المستخدمون بتثبيت هذه البرامج عن غير قصد أثناء محاولتهم الحصول على تطبيق أو تحديث أو ملف مختلف، دون أن يدركوا أن البرنامج الإضافي مضمن في الحزمة.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن البرامج غير المرغوب فيها تُعتبر عمومًا أقل خطورة من البرامج الضارة الصريحة، إلا أنها لا تزال تُشكّل مخاطر حقيقية. تشمل هذه المخاطر تغييرات غير مرغوب فيها في إعدادات المتصفح، وزيادة الإعلانات أو النوافذ المنبثقة، وانخفاض أداء النظام، وتثبيت مكونات إضافية غير مرغوب فيها دون موافقة صريحة. قد تتداخل أدوات التعديل، على وجه الخصوص، مع التشغيل الطبيعي للبرامج الشرعية التي تدّعي تعديلها، مما يؤدي إلى أعطال أو أخطاء أو سلوك غير متوقع. في بعض الحالات، قد تتعقب المكونات المدمجة عادات التصفح أو تجمع بيانات أخرى حول استخدام النظام.

علامات العدوى

قد يلاحظ المستخدمون المتأثرون بهذا النوع من البرامج ما يلي:

• ظهور برامج أو إضافات متصفح غير مألوفة بدون سجل تثبيت واضح
• تغييرات في الصفحات الرئيسية للمتصفح، أو محركات البحث، أو علامات التبويب الجديدة
• زيادة في الإعلانات المنبثقة أو عمليات البحث المُعاد توجيهها على الويب
• بطء أداء النظام أو المتصفح
• نشاط غير متوقع للشبكة أو عمليات خلفية تستهلك الموارد

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج مثل PUP.Patcher.FA، ينبغي على المستخدمين تجنب تنزيل البرامج أو التحديثات أو برامج كسر الحماية من مصادر غير رسمية أو غير موثوقة. عند تثبيت أي برنامج جديد، من المهم اختيار خيار التثبيت "المخصص" أو "المتقدم" بدلاً من الخيار الافتراضي، حيث يكشف هذا الخيار عادةً عن أي برامج إضافية مُدمجة قبل تثبيت البرنامج. كما أن تحديث البرامج المثبتة عبر القنوات الرسمية، بدلاً من الاعتماد على أدوات التحديث الخارجية، يقلل من التعرض لهذا النوع من البرامج غير المرغوب فيها. يُساعد إجراء فحوصات دورية للنظام باستخدام برامج أمان مُحدثة، ومراجعة البرامج المثبتة وإضافات المتصفح بشكل دوري، على اكتشاف الإضافات غير المرغوب فيها مبكراً قبل أن تُسبب مشاكل أخرى.