Tab Manager

أثناء التحقيق في مواقع الويب المخادعة ، اكتشف الباحثون امتداد متصفح Tab Manager. يدعي الامتداد أنه يوفر للمستخدمين القدرة على إغلاق جميع علامات التبويب في متصفحهم في وقت واحد ، بغض النظر عن نوع علامة التبويب (مثل وضع التصفح المتخفي أو علامات التبويب المثبتة). ومع ذلك ، بعد تحليل الامتداد ، وجد أنه شكل من أشكال برامج الإعلانات المتسللة. هذا يعني أن امتداد Tab Manager يدير حملات إعلانية متطفلة ويجمع بيانات المستخدم الخاصة.

يمكن أن يؤدي Adware Like Tab Manager إلى مشكلات خصوصية مختلفة

فيما يتعلق بالإعلان ، تم تصميم Tab Manager لعرض أنواع مختلفة من الإعلانات للمستخدمين ، بما في ذلك النوافذ المنبثقة والاستطلاعات والقسائم والتراكبات. قد تدعم هذه الإعلانات عمليات الاحتيال عبر الإنترنت ومخططات التصيد والهدايا المزيفة بالإضافة إلى برامج PUP غير الآمنة والمتطفلة (البرامج غير المرغوب فيها). قد تشغل بعض الإعلانات الأكثر تدخلاً نصوصًا تؤدي عمليات تنزيل وتثبيت خلسة عند النقر فوقها.

بالإضافة إلى الحملات الإعلانية ، يجمع Tab Manager بيانات المستخدم الخاصة. قد يشمل ذلك عناوين URL التي تمت زيارتها ، وصفحات الويب التي تم عرضها ، واستعلامات البحث التي تم إدخالها ، والملفات التي تم تنزيلها ، وملفات تعريف الارتباط على الإنترنت ، وأسماء المستخدمين وكلمات المرور ، ومعلومات التعريف الشخصية ، والبيانات المالية ، والمزيد. يمكن بيع هذه البيانات المجمعة إلى أطراف ثالثة أو إساءة استخدامها من أجل الربح.

يجب أن يعرف المستخدمون المخاطر المحتملة المرتبطة بـ Tab Manager وامتدادات المستعرض المماثلة الأخرى التي تدعي أنها تقدم وظائف مفيدة ولكنها قد تكون في الواقع برامج إعلانية. من المهم إجراء بحث شامل عن أي برنامج قبل تثبيته واستخدام مصادر موثوقة للتنزيل.

يجب أن يكون المستخدمون على دراية بالتكتيكات الظليلة المتضمنة في توزيع PUPs

غالبًا ما تستخدم PUPs مجموعة متنوعة من التكتيكات المشبوهة لتوزيع نفسها على المستخدمين المطمئنين. تتضمن بعض هذه التكتيكات التجميع مع تنزيلات برامج مشروعة ، والتنكر كأدوات أو تحديثات مفيدة ، واستخدام أساليب الهندسة الاجتماعية لخداع المستخدمين لتنزيلها.

أحد أساليب التوزيع الأكثر شيوعًا لـ PUPs هو تجميع تنزيلات البرامج المشروعة. يتضمن هذا حزم PUPs ببرامج شائعة ، لذلك عندما يقوم المستخدمون بتنزيل البرنامج ، يتم تثبيت PUPs معه. قد تتنكر PUPs أيضًا على أنها أدوات أو تحديثات مفيدة ، باستخدام صياغة مضللة وتصميم مرئي لإقناع المستخدمين بتنزيلها.

تكتيكات الهندسة الاجتماعية هي طريقة أخرى شائعة يستخدمها PUPs. يتضمن ذلك إقناع المستخدمين بتنزيل البرنامج عن طريق تقديم ادعاءات كاذبة أو استخدام أساليب التخويف. على سبيل المثال ، قد تعرض PUPs نوافذ منبثقة أو تحذيرات تدعي خطأً أن نظام المستخدم مصاب بفيروسات أو برامج ضارة وأن PUP ضروري للحماية أو الإزالة.

قد تستخدم PUPs أيضًا واجهات مضللة أو مربكة تخدع المستخدمين للنقر على الأزرار أو الروابط التي تقوم بتنزيل البرنامج. على سبيل المثال ، قد يكون زر التنزيل مصممًا ليبدو وكأنه تحديث أو زر تثبيت لبرنامج شرعي ولكنه في الواقع يقوم بتنزيل PUP الذي تم الترويج له.

بشكل عام ، تعتمد PUPs على مجموعة من التكتيكات المشبوهة لتوزيع نفسها على المستخدمين ، وغالبًا ما تستخدم صياغة خادعة وتصميم وأساليب الهندسة الاجتماعية لإقناع المستخدمين بتنزيلها. يحتاج المستخدمون إلى توخي اليقظة والحذر عند تنزيل البرنامج وإجراء بحث شامل عن أي برنامج قبل تثبيته.