חטיפת דפדפן היא קוד זדוני השתלט ולאחר מכן שינה את ההגדרות של הדפדפן המקורי ללא רשות מהמשתמש. דף החיפוש ולדף הבית המוגדר כברירת מחדל עשוי להיות שונה, והרבה פרסומות עשוי מוקפץ. הסיבה לכל זה היא תוכנה זדונית, אשר נקרא hijackware.
חטיפת הדפדפן היא בין ההסכנות הקבועות באינטרנט, ו קיים סיכון רציני עבור כל משתמש באינטרנט כדי להיות כפוף תקיפה כזו. חטיפת הדפדפן יכולה להגיע למחשב בכמה דרכים:
- זה יכול לבוא כחלק התקנה חופשית, אשר נתמך על ידי פרסום או תוכנות ריגול. לכן המשתמשים תמיד צריכים לקרוא את כתבי הוויתור שמגיעים עם תהליך ההתקנה. התוכניות הנוספות שאינן שיותקן עם התוכנה העיקרית מבחינת הרחבות וסרגלי כלים צריכות להיות מסומנות. במקרה זה אי אפשר לבטל את הסימון אותם, אז כדי למנוע חטיפת דפדפן מומלץ עבור המשתמש שלא להתקין את התוכנית.
- זה יכול לבוא באמצעות דוא"ל נגוע או דוא"ל מטעה, אפשרות להוריד ולשתף קבצים, אתר נגוע. המפתחים של תוכנות אבטחה מתחזות יש מוניטין של חטיפת דפדפן. הם עושים את המערכת מאמינים כי הוא נגוע ולהפנות אותו לדף ההורדה של הבחירה שלהם.
איך לגלות כי הדפדפן שלך נחטף?
ישנם כמה תסמינים ייראו לכם כי הדפדפן שלך נחטף. זה יכול להיות שינוי דף הבית, כיוון משותף לאתר מסוים, דפים מועדפים חדשים וסימניות חדשות, חלונות קופצים רבים, כיווני אתרי מודעות או תוכן פורנוגרפי. לעתים קרובות חטיפת הדפדפן קשורה גם ריצה איטית של המחשב, ברי חיפוש חדשים, מניעת הגישה לדפי אינטרנט מסוימים כוללים אתרים אנטי-וירוס ואנטי-רוגלות. לעתים קרובות את הגדרות ברירת המחדל שונו, ואת מנוע החיפוש המוגדר כברירת מחדל מוחלף.
במקרים מסוימים חוטפי הדפדפן ניתנים להסרה יחד עם התוכנה החופשית הם באים עם, אולם אחרים הם יותר קשה להסירו. זו הסיבה למניעה היא מדיניות הקן כשמדוברת חטיפת דפדפן.
כיצד למנוע חטיפת דפדפן?
כדי למנוע חטיפת דפדפן, יש למשתמש לקבל תוכנת אנטי ריגול ואנטי וירוס פעיל, כדי לשמור אותם מעודכנים ליישם הגנה בזמן אמת. זה יהיה שימושי מאוד עבור המשתמש כדי ללמוד כיצד להגדיר את הדפדפן המשמש ביטחון גבוה יותר ולשמור על הרמה. זה גם יהיה מועיל ללמוד את יסודות אבטחת אימייל, כמו גם להיות מאוד זהירים כאשר הורדת תוכנה חופשית. שלבי ההתקנות, וכן כתב הויתור, יש לקרוא בעיון כדי למנוע תוכנות נוספות מותקנות. המשתמש צריך גם למנוע את השימוש אם אתרי אינטרנט שאינם מהימנים. לפעמים דפדפן האלטרנטיבה אמור לשמש גם.
העדכונים Windows צריך גם להיעשות על בסיס קבוע. מיקרוסופט פעילה למדי בתחום האבטחה מעדכנת התכנית שלה כל זמן על נקודות תורפה.
הנזקים חטיפת הדפדפן
כאשר הדפדפן נחטף, עבריין הסייבר יכול לעשות הרבה נזק למחשב של המשתמש. לא רק זה בדף הבית ניתן לשנות, אבל ניתן להגדיר אותו מפנים לאתר זדוני וחוץ מזה ריגול שיכול להיות מותקן. חוטף הדפדפן יכול להאט את ביצועי המחשב ולהפחית את היכולת של המשתמש כדי לגלוש באינטרנט. לפעמים חוטף הדפדפן יכול לבצע שינויים בקובץ HOST של המערכת, הממפה את כתובת ה- DNS לכתובות IP ובכך מפנים את משתמשים לאתר חיפוש ממומן.
פושעי הסייבר להשתמש חוטפי דפדפן לאסוף כסף, ואת חוטף הדפדפן בדרך כלל מפנה את הבית כדי מנועי חיפוש אחרים ותוצאות חיפוש מזויפים. לאחר שהמשתמש לוחץ על הקישורים הללו, עבריין הסייבר מקבל תשלום. פושעי הסייבר נוספים להשתמש במידע מן הרגלי הגלישה של המשתמשים. הם עושים את זה למטרות שיווק ולמכור מידע לצדדים שלישיים.
כיצד להסיר את חוטף דפדפן?
חלק חוטפי הדפדפן ניתן להסיר בקלות כאשר החופשי הם באים עם יוסר. אחרים ניתנים להסרה פשוט מלוח הבקרה עם הפקודה "הסר". לפעמים, במדריך שחזור של הגדרות הדפדפן מתאים גם להסיר את החוטף הדפדפן.
לצערי, ישנם קודי חטיפה אחרים שהן לא כל כך קלים להסיר, מאז הם נכנסים עמוקים בתוך מערכת ההפעלה ולשנות הגדרות חשובות כגון ערכים הזניקו רישום. שינויים אלה הופכים את רענן התכנית הרצוי עם כל התחלה חדשה של המחשב. עם הדפדפן האחר החוטף את צעדי ההסרה יכולים להשתנות, עדיין יש כמה שיטות מקובלות אשר צפוי לעבוד כל זמן:
- הפעלת המחשב במצב בטוח.
- מערכת מלאה אנטי פרסום, אנטי-רוגלות סריקה אנטי וירוס.
- להוריד ולהפעיל של תוכנות שליטה סטארט-אפ (אפשרי עבור המשתמשים המתקדמים).
- שימוש בתוכנות ניקוי רישום עבור רישום חשוד ערכי סילוק.
- השימוש של כלי שחזור המערכת (ואם אפשר עם מערכת הפעלה Windows XP או גירסה מתקדמת יותר).
על מנת להסיר את החוטף הדפדפן, משתמשים יכולים להפעיל תוכנית Ad-Aware, אז להריץ סריקה אנטי וירוס במצב בטוח ולהשתמש בכלים HijackThis ואין CWShredder. במקרה תוכניות אלה לא היו טובים מספיק כדי להתמודד עם המקרה, אז המשתמש יכול לבצע חיפוש מערכת ידני ולפתוח את קובץ hosts
מה לעשות אחרי חוטף הדפדפן הוסר?
לאחר שהמחשב נקי מן החוטף הדפדפן, המשתמש צריך להיזהר מאוד שלא לגלוש לאתרים מסוכנים ולא להוריד תוכניות שאינן חשודים. חוטפי הדפדפן משתנים, ו חדשים מתפתחים, כי סיבת תוכניות הסריקה יש תמיד מעודכנות, והמחשב יש לסרוק מדי שבוע לאיתור וירוסים ותוכנות ריגול.