Dragon Search Browser Extension
חיפוש הדרקון זוהה כחוטף דפדפן, המפגין התנהגות הפוגעת בתפקוד הרגיל של דפדפני האינטרנט של המשתמשים. יישום פולשני זה משנה את ההגדרות של דפדפני אינטרנט כדי לאשר מנוע חיפוש מטעה בשם dragonboss.solutions. טקטיקה זו נחשבת פולשנית ועלולה לגרום לחוויית גלישה בפגיעה. לאור הסיכונים הפוטנציאליים הקשורים ל-Dragon Search, מומחי אבטחת סייבר ממליצים למשתמשים להימנע מהוספה או התקנה של יישום זה.
חוטפי דפדפן כמו חיפוש הדרקון משתלטים על הגדרות דפדפן חשובות
חיפוש הדרקון אוכף את dragonboss.solutions כדף הכרטיסייה החדשה, מנוע החיפוש המוגדר כברירת מחדל, דף הבית. כתוצאה מכך, המשתמשים יופנו אל dragonboss.solutions בכל פעם שהם מפעילים דפדפן מושפע או פותחים כרטיסייה חדשה. מעניין, כאשר משתמשים משתמשים ב-dragonboss.solutions כמנוע החיפוש שלהם, הם מופנים אל search.yahoo.com, מנוע חיפוש לגיטימי.
ואכן, dragonboss.solutions אינו מייצר תוצאות חיפוש משלו, ומסווג אותו כמנוע חיפוש מזויף. חשוב להדגיש כי השימוש במנועי חיפוש מזויפים מומלץ מאוד בשל סיכוני הפרטיות הפוטנציאליים שלהם. למנועים אלה יש את היכולת לקצור נתוני משתמשים שונים, כולל היסטוריית גלישה, שאילתות חיפוש ואפילו מידע אישי.
איסוף נתונים כאלה מהווה סיכוני פרטיות מובנה, שכן ניתן לנצל אותם לפעילויות הונאה, פרסום ממוקד או מטרות לא בטוחות אחרות. יתר על כן, למנועי חיפוש מזויפים יש פוטנציאל להפנות משתמשים לאתרים הקשורים להונאה או להציג תוכן מטעה, כגון פרסומות מטעות. לכן, זה הופך להיות הכרחי למשתמשים להסיר באופן מיידי יישומים לחטיפת דפדפן כמו חיפוש הדרקון מהדפדפנים שלהם כדי להפחית את הסיכונים הללו.
חיוני להכיר בכך שביטול חוטפי דפדפן יכול להיות משימה מאתגרת. חלק מהיישומים הללו מפעילים טכניקות מתוחכמות כדי להתנגד להסרה, מה שמחייב שימוש בכלי אבטחה מיוחדים על ידי משתמשים כדי למגר אותם ביעילות ולשחזר את שלמות הדפדפנים שלהם.
משתמשים מתקינים לעתים רחוקות חוטפי דפדפן בכוונה
חוטפי דפדפנים ותוכניות פוטנציאליות לא רצויות (PUPs) נוקטות לעתים קרובות בטקטיקות הפצה מפוקפקות שונות כדי לחדור למערכות ולסכן את חוויות המשתמש. טקטיקות אלו נועדו להונות משתמשים ולנצל נקודות תורפה באבטחת הסייבר שלהם. להלן סקירה כללית של טקטיקות ההפצה המפוקפקות המשמשות לעתים קרובות על ידי חוטפי דפדפן ו-PUPs:
- צרור תוכנה : אחת השיטות הנפוצות ביותר היא צרור עם תוכנות לגיטימיות לכאורה. משתמשים עלולים להתקין חוטפי דפדפן או PUP שלא ביודעין בעת הורדה והתקנה של אפליקציות חינמיות או תוכנות שיתוף. התוכנות הנוספות כלולות לרוב בחבילת ההתקנה ומשתמשים עלולים להסכים בטעות להתקנתם מבלי לשים לב לכך.
- פרסומות מטעות : פרסומות מטעות, המוצגות לעתים קרובות באתרים פחות מאובטחים, עלולות להערים על משתמשים ללחוץ על קישורים או להוריד תוכנה המכילה חוטפי דפדפן או PUPs. מודעות מטעות אלו עשויות להבטיח עדכונים מזויפים, הצעות אטרקטיביות או תמריצים אחרים כדי לפתות משתמשים להוריד תוכניות לא רצויות.
- כפתורי הורדה מזויפים : אתרים מסוימים, במיוחד אלה המארחים תוכן פיראטי או לא לגיטימי, משתמשים בכפתורי הורדה מזויפים שמובילים את המשתמשים להוריד חוטפי דפדפן או PUPs במקום התוכן הרצוי. משתמשים עלולים להיות שולל ללחוץ על הכפתורים המטעים הללו, מתוך מחשבה שהם יוזמים הורדות לגיטימיות.
- הודעות דוא"ל וקישורים דיוג : חוטפי דפדפנים ו-PUPs עשויים להיות מופצים באמצעות הודעות דוא"ל דיוג המכילות כיפות או קבצים מצורפים לא בטוחים. גישה לקישורים אלה או פתיחת קבצים מצורפים נגועים עלולים לגרום להורדה והתקנה בטעות של תוכניות לא רצויות.
- הנדסה חברתית : נוכלים עשויים להשתמש בטכניקות הנדסה חברתית כדי לתמרן משתמשים להוריד ולהתקין חוטפי דפדפן או PUPs. זה יכול לכלול טקטיקות כגון התראות מזויפות, טקטיקות הפחדה או הודעות מטעות המשכנעות את המשתמשים לנקוט בפעולות המובילות להתקנת תוכנה לא רצויה.
- פלטפורמות תוכנה חינמית ו-Shareware : חוטפי דפדפנים ו-PUPs עלולים לחדור למערכות כאשר משתמשים מורידים תוכנות מפלטפורמות תוכנה חופשית או שיתופיות שאינן בודקות היטב את התוכן שהם מארחים. משתמשים עלולים להתקין בטעות תוכניות נוספות יחד עם התוכנה הרצויה.
כדי להגן מפני טקטיקות ההפצה המפוקפקות הללו, משתמשי PC מתבקשים להיות זהירים בעת הורדת תוכנה, להימנע מלחיצה על קישורים או פרסומות חשודות, לעדכן את התוכנה ואת מערכות ההפעלה שלהם, ולהשתמש בכלי אנטי-וירוס ואנטי-תוכנות מכובד להגנה נוספת. סקירה והבנה קבועה של תנאי השירות במהלך התקנות תוכנה יכולה גם לעזור למשתמשים להימנע מהסכמה בטעות להתקנת תוכניות לא רצויות.
