Pureextension.net

הגנה על מכשירים מפני תוכנות פוטנציאליות לא רצויות (PUP) פולשניות ולא אמינות היא חלק חיוני בשמירה על אבטחה ופרטיות מקוונות. יישומים בקטגוריה זו נראים לעתים קרובות לא מזיקים או אפילו מועילים, אך לעתים קרובות הם מציגים שינויים לא רצויים, חושפים משתמשים לתוכן מפוקפק ואוספים מידע רגיש. חוטפי דפדפן, בפרט, עלולים לשבש באופן משמעותי את חוויית הגלישה תוך יצירת סיכוני פרטיות ואבטחה.

הרחבה מפוקפקת שמתחזה לכלי בטיחות

Pure Safety הוא תוסף דפדפן המציג את עצמו ככלי עזר המסוגל להציג ציוני בטיחות של אתרים ישירות בתוך הצעות חיפוש בדפדפן. למרות שתכונה זו עשויה להישמע שימושית, ניתוח הראה שהתוסף מתפקד בעיקר כחוטף דפדפן.

לאחר ההתקנה, Pure Safety משנה הגדרות דפדפן חשובות כדי לקדם את Pureextension.net, אתר אינטרנט מפוקפק המתחזה למנוע חיפוש. במקום לשפר את אבטחת הגלישה, התוסף מאלץ את המשתמשים לקיים אינטראקציה עם כתובת מקודמת זו בכל פעם שהם מבצעים חיפושים או פותחים כרטיסיות חדשות בדפדפן. עקב התנהגות פולשנית זו, משתמשים שמגלים את Pure Safety במערכות שלהם צריכים לשקול להסיר אותה ללא דיחוי.

איך Pureextension.net משתלט על הדפדפן

לאחר התקנת התוסף, הוא משנה את הגדרות ברירת המחדל של מנוע החיפוש, דף הבית ודף הכרטיסייה החדשה. שינויים אלה נועדו להבטיח שמשתמשים יופנו שוב ושוב אל Pureextension.net.

למרות שהוא מציג את עצמו כספק חיפוש, Pureextension.net אינו מייצר תוצאות חיפוש עצמאיות. במקום זאת, שאילתות החיפוש מנותבות למנוע החיפוש הלגיטימי search.yahoo.com. היעד הסופי של הפניות אלה עשוי להשתנות בהתאם לגורמים כגון המיקום הגיאוגרפי של המשתמש ופרמטרים אחרים, כלומר אנשים מסוימים עשויים להיתקל בדפים או שירותים שונים.

התנהגות זו נפוצה בקרב מנועי חיפוש מזויפים. מפעיליהם משתמשים לעתים קרובות בשרשראות ניתוב מחדש כדי לייצר תנועה, לאסוף מידע הקשור לגלישה או לחשוף משתמשים לתוכן נוסף שלא היו מבקרים בו בדרך כלל.

טכניקות התמדה שמסבכות את ההסרה

חוטפי דפדפן משתמשים לעתים קרובות במנגנונים שנועדו לשמור על השינויים שלהם. Pure Safety עשויה לעקוב אחר דפוס זה על ידי הפרעה להגדרות הקשורות לניהול ושחזור הדפדפן.

תוכנה כזו עלולה להגביל את הגישה לאפשרויות תצורה מסוימות או לשחזר אוטומטית את ההגדרות הלא רצויות לאחר שמשתמשים מנסים לשנות אותן באופן ידני. טקטיקות התמדה אלו מקשות על ההסרה ומגדילות את הסבירות שמשתמשים שנפגעו ימשיכו לקיים אינטראקציה עם האתר המקודם.

סיכוני פרטיות מאחורי ההפניות

אפליקציות המסווגות כחוטפות דפדפן לרוב כוללות יכולות מעקב נתונים, וייתכן ש-Pure Safety אינה יוצאת דופן. מידע שניתן לאסוף כולל:

• היסטוריית גלישה, אתרים שביקרתם, שאילתות חיפוש ועוגיות דפדפן.
• שמות משתמש, סיסמאות, מידע אישי מזהה ונתונים פיננסיים.

מידע שנאסף עשוי להיות משותף עם צדדים שלישיים, משמש למטרות פרסום ממוקדות, או מנוצל לרעה בדרך אחרת. כתוצאה מכך, נוכחות של תוכנות חטיפת דפדפן נקשרה לחששות חמורים בנוגע לפרטיות, נזק כלכלי ואף גניבת זהות.

טקטיקות הפצה מטעות בהן משתמשים תוכנות לא רצויות

תוכנות שעלולות להיות לא רצויות לעיתים רחוקות מסתמכות על שיטות התקנה פשוטות. במקום זאת, הן משתמשות לעתים קרובות בטקטיקות מטעות כדי להגדיל את מספר ההתקנות.

ל-Pure Safety יש דף פרסומי רשמי, אך הוא מופץ גם דרך אתרי צד שלישי מטעים המדריכים מבקרים בהליכי התקנה תוך שימוש בטענות משכנעות ולעיתים מטעות. דפים אלה מנסים לעתים קרובות לשכנע משתמשים שהתוסף מציע שיפורי אבטחה או גלישה בעלי ערך.

תוכנות לא רצויות (PUPs) עלולות להתפשט גם באמצעות הפניות שנוצרות על ידי אתרים המשתמשים ברשתות פרסום סוררות, פרסומות פולשניות, התראות ספאם בדפדפן ותוכנות פרסום שכבר קיימות במכשיר. במקרים רבים, משתמשים נתקלים בקידומי מכירות אלה באופן בלתי צפוי בזמן גלישה באתרים לא קשורים.

טכניקה נוספת שנמצאת בשימוש לרעה היא חבילת תוכנות (software bundling). יישומים לא רצויים ארוזים לעתים קרובות יחד עם תוכנות חינמיות שהורדו ממאגרי תוכנות חינמיות, שירותי אירוח קבצים חינמיים או פלטפורמות שיתוף עמית לעמית. משתמשים שממהרים בתהליכי התקנה ובוחרים באפשרויות ברירת מחדל או התקנה 'מהירה' עלולים, מבלי דעת, להעניק אישור להתקנת יישומים נוספים לצד התוכנה הרצויה.

סקירה מדוקדקת של הגדרות ההתקנה, בחירת אפשרויות 'מותאם אישית' או 'מתקדם' כאשר הן זמינות, והורדת תוכנה רק ממקורות אמינים מפחיתים משמעותית את הסבירות להתקנה לא מכוונת של חוטפי דפדפן ויישומים פולשניים אחרים.

מדוע מומלץ להסיר את Pure Safety

למרות ש-Pure Safety מציג את עצמו כתוסף מועיל וממוקד אבטחה, ההתנהגות העיקרית שלו סובבת סביב מניפולציה של הדפדפן וקידום האתר Pureextension.net. התוסף משנה את הגדרות הדפדפן מבלי לספק יתרונות משמעותיים, עלול להפריע ליכולתם של המשתמשים לשחזר את העדפותיהם, ועלול לחשוף מידע רגיש לשימוש לרעה.

מכיוון שחוטפי דפדפן קשורים לבעיות פרטיות, הפניות לא רצויות וסיכונים פיננסיים וזהותיים פוטנציאליים, מומלץ מאוד להסיר את Pure Safety ולשחזר את הגדרות הדפדפן המושפעות. שמירה על זהירות בעת התקנת תוכנה ותוספי דפדפן נותרה אחת הדרכים היעילות ביותר למנוע מאיומים דומים לפגוע בחוויית הגלישה בעתיד.