Tab Manager

По време на разследване на измамни уебсайтове изследователите откриха разширението за браузър Tab Manager. Разширението твърди, че предоставя на потребителите възможността да затварят всички раздели в браузъра си едновременно, независимо от типа на раздела (като инкогнито или фиксирани раздели). След анализиране на разширението обаче беше установено, че то е форма на рекламен софтуер. Това означава, че разширението Tab Manager провежда натрапчиви рекламни кампании и събира лични потребителски данни.

Рекламен софтуер като Tab Manager може да доведе до различни проблеми с поверителността

По отношение на рекламата, Tab Manager е проектиран да показва различни видове реклами на потребителите, включително изскачащи прозорци, анкети, купони и наслагвания. Тези реклами може да подкрепят онлайн измами, фишинг схеми и фалшиви подаръци, както и опасни и натрапчиви PUPs (потенциално нежелани програми). Някои от по-натрапчивите реклами може да изпълняват скриптове, които извършват скрито изтегляне и инсталиране след кликване.

В допълнение към рекламните кампании, Tab Manager събира лични потребителски данни. Това може да включва посетени URL адреси, прегледани уеб страници, въведени заявки за търсене, изтеглени файлове, интернет бисквитки, потребителски имена и пароли, лична информация, финансови данни и др. Тези събрани данни могат да бъдат продадени на трети страни или по друг начин да се злоупотребява с цел печалба.

Потребителите трябва да знаят за потенциалните рискове, свързани с Tab Manager и други подобни разширения на браузъра, които твърдят, че предлагат полезни функции, но всъщност може да са рекламен софтуер. Важно е да проучите внимателно всеки софтуер, преди да го инсталирате, и да използвате надеждни източници за изтегляне.

Потребителите трябва да са наясно със сенчестите тактики, включени в разпространението на PUPs

Кученцата често използват различни сенчести тактики, за да се разпространяват сред нищо неподозиращите потребители. Някои от тези тактики включват обединяване с легитимни изтегляния на софтуер, маскиране като полезни инструменти или актуализации и използване на тактики за социално инженерство, за да подмамят потребителите да ги изтеглят.

Една от най-често срещаните тактики за разпространение на PUPs е пакетирането с легитимни изтегляния на софтуер. Това включва опаковане на PUPs с популярен софтуер, така че когато потребителите изтеглят софтуера, PUPs се инсталират заедно с него. PUP може също така да се маскират като полезни инструменти или актуализации, като използват измамни формулировки и визуален дизайн, за да убедят потребителите да ги изтеглят.

Тактиките на социалното инженерство са друг често срещан метод, използван от PUPs. Това включва убеждаване на потребителите да изтеглят софтуера чрез неверни твърдения или използване на тактики за сплашване. Например PUP може да показва изскачащи прозорци или предупреждения, които лъжливо твърдят, че системата на потребителя е заразена с вируси или зловреден софтуер и че PUP е необходим за защита или премахване.

PUPs могат също да използват подвеждащи или объркващи интерфейси, които подмамват потребителите да кликнат върху бутони или връзки, които изтеглят софтуера. Например, бутонът за изтегляне може да е проектиран да изглежда като бутон за актуализация или инсталиране на законна програма, но всъщност изтегля рекламирания PUP.

Като цяло PUPs разчитат на набор от сенчести тактики, за да се разпространяват сред потребителите, често използвайки измамни формулировки, дизайн и тактики за социално инженерство, за да убедят потребителите да ги изтеглят. Потребителите трябва да бъдат бдителни и предпазливи, когато изтеглят софтуер и да проучат внимателно всяка програма, преди да я инсталират.