Tab Manager

Durant una investigació de llocs web enganyosos, els investigadors van descobrir l'extensió del navegador Tab Manager. L'extensió afirma que ofereix als usuaris la possibilitat de tancar totes les pestanyes del seu navegador simultàniament, independentment del tipus de pestanya (com ara pestanyes d'incògnit o fixades). Tanmateix, després d'analitzar l'extensió, es va trobar que era una forma de programari publicitari. Això vol dir que l'extensió del Gestor de pestanyes realitza campanyes de publicitat intrusives i recopila dades privades dels usuaris.

El programari publicitari com el Tab Manager podria provocar diversos problemes de privadesa

Pel que fa a la publicitat, Tab Manager està dissenyat per mostrar diversos tipus d'anuncis als usuaris, com ara finestres emergents, enquestes, cupons i superposicions. Aquests anuncis poden avalar estafes en línia, esquemes de pesca i obsequis falsos, així com PUP (programes potencialment no desitjats) insegurs i intrusius. Alguns dels anuncis més intrusius poden executar scripts que realitzen descàrregues i instal·lacions sigils en fer clic.

A més de les campanyes publicitàries, Tab Manager recull dades privades dels usuaris. Això pot incloure els URL visitats, les pàgines web consultades, les consultes de cerca introduïdes, els fitxers baixats, les galetes d'Internet, els noms d'usuari i les contrasenyes, la informació d'identificació personal, les dades financeres i molt més. Aquestes dades recollides es poden vendre a tercers o utilitzar-se d'una altra manera amb ànim de lucre.

Els usuaris haurien de conèixer els riscos potencials associats amb Tab Manager i altres extensions de navegador similars que afirmen oferir funcions útils però que en realitat poden ser adware. És important investigar a fons qualsevol programari abans d'instal·lar-lo i utilitzar fonts de confiança per a les descàrregues.

Els usuaris haurien de ser conscients de les tàctiques ombrívoles implicades en la distribució de PUP

Els PUP sovint utilitzen una varietat de tàctiques obscures per distribuir-se entre usuaris desprevinguts. Algunes d'aquestes tàctiques inclouen agrupar-se amb descàrregues de programari legítimes, disfressar-se d'eines o actualitzacions útils i utilitzar tàctiques d'enginyeria social per enganyar els usuaris perquè les baixin.

Una de les tàctiques de distribució més habituals per als PUP és combinar amb descàrregues de programari legítimes. Això implica empaquetar els PUP amb programari popular, de manera que quan els usuaris descarreguen el programari, els PUP s'instal·len juntament amb ell. Els PUP també poden disfressar-se d'eines o actualitzacions útils, utilitzant una redacció enganyosa i un disseny visual per convèncer els usuaris que els baixin.

Les tàctiques d'enginyeria social són un altre mètode comú utilitzat pels PUP. Això implica convèncer els usuaris perquè baixin el programari fent afirmacions falses o utilitzant tàctiques de por. Per exemple, els PUP poden mostrar finestres emergents o avisos que afirmen falsament que el sistema de l'usuari està infectat amb virus o programari maliciós i que el PUP és necessari per a la seva protecció o eliminació.

Els PUP també poden utilitzar interfícies enganyoses o confuses que enganyen els usuaris perquè facin clic als botons o enllaços que descarreguen el programari. Per exemple, el botó de descàrrega pot estar dissenyat per semblar un botó d'actualització o instal·lació d'un programa legítim, però en realitat baixa el PUP promocionat.

En general, els PUP es basen en una sèrie de tàctiques ombrívoles per distribuir-se als usuaris, sovint utilitzant paraules enganyoses, disseny i tàctiques d'enginyeria social per convèncer els usuaris que les baixin. Els usuaris han d'estar atents i prudents quan descarreguen programari i investigar a fons qualsevol programa abans d'instal·lar-lo.