Tab Manager

Během vyšetřování klamavých webových stránek výzkumníci objevili rozšíření prohlížeče Tab Manager. Rozšíření tvrdí, že uživatelům poskytuje možnost zavřít všechny karty v prohlížeči současně, bez ohledu na typ karty (jako jsou anonymní nebo připnuté karty). Po analýze rozšíření však bylo zjištěno, že jde o formu adwaru. To znamená, že rozšíření Správce karet spouští rušivé reklamní kampaně a shromažďuje soukromá uživatelská data.

Adware Like Tab Manager může vést k různým problémům s ochranou osobních údajů

Pokud jde o reklamu, Správce karet je navržen tak, aby uživatelům zobrazoval různé typy reklam, včetně vyskakovacích oken, průzkumů, kuponů a překryvných vrstev. Tyto reklamy mohou podporovat online podvody, phishingové programy a falešné dárky, stejně jako nebezpečné a rušivé PUP (potenciálně nežádoucí programy). Některé z rušivějších reklam mohou spouštět skripty, které po kliknutí provádějí skryté stahování a instalace.

Kromě reklamních kampaní shromažďuje Správce karet soukromá uživatelská data. To může zahrnovat navštívené adresy URL, zobrazené webové stránky, zadané vyhledávací dotazy, stažené soubory, internetové soubory cookie, uživatelská jména a hesla, údaje umožňující zjištění totožnosti, finanční údaje a další. Tato shromážděná data mohou být prodána třetím stranám nebo jinak zneužita za účelem zisku.

Uživatelé by měli vědět o potenciálních rizicích spojených se Správcem karet a dalšími podobnými rozšířeními prohlížeče, která tvrdí, že nabízejí užitečné funkce, ale ve skutečnosti mohou být adware. Je důležité důkladně prozkoumat jakýkoli software před jeho instalací a používat ke stažení renomované zdroje.

Uživatelé by si měli být vědomi stinné taktiky spojené s distribucí PUP

PUP často používají různé stinné taktiky, aby se distribuovali mezi nic netušící uživatele. Některé z těchto taktik zahrnují svazování s legálními stahováními softwaru, vydávání se za užitečné nástroje nebo aktualizace a používání taktik sociálního inženýrství, které mají uživatele přimět ke stažení.

Jednou z nejběžnějších distribučních taktik pro PUP je sdružování s legitimním stahováním softwaru. To zahrnuje balení štěňat s populárním softwarem, takže když si uživatelé stahují software, štěňata se nainstalují spolu s ním. PUP se také mohou maskovat jako užitečné nástroje nebo aktualizace, pomocí klamavých slov a vizuálního designu přesvědčit uživatele, aby si je stáhli.

Taktiky sociálního inženýrství jsou další běžnou metodou používanou PUP. To zahrnuje přesvědčování uživatelů, aby si software stáhli pomocí nepravdivých tvrzení nebo pomocí zastrašovací taktiky. Například PUP mohou zobrazovat vyskakovací okna nebo varování, která nepravdivě tvrdí, že systém uživatele je infikován viry nebo malwarem a že PUP je nezbytný pro ochranu nebo odstranění.

PUP mohou také používat zavádějící nebo matoucí rozhraní, která klamou uživatele, aby klikli na tlačítka nebo odkazy, které stahují software. Tlačítko stahování může být například navrženo tak, aby vypadalo jako tlačítko aktualizace nebo instalace pro legitimní program, ale ve skutečnosti stahuje propagované PUP.

Celkově se PUP spoléhají na řadu stinných taktik, aby se distribuovali uživatelům, často používající klamavé formulace, design a taktiky sociálního inženýrství, aby přesvědčili uživatele, aby si je stáhli. Uživatelé musí být ostražití a opatrní při stahování softwaru a důkladně prozkoumat jakýkoli program před jeho instalací.