Falsk Microsoft Defender-udvidelse

Brugere er afhængige af sikkerhedssoftware til at beskytte deres systemer, men ikke alle applikationer, der hævder at forbedre sikkerheden, er troværdige. Nogle programmer forklæder sig selv som legitime værktøjer, mens de opererer med påtrængende funktioner, der kompromitterer privatlivets fred og systemintegritet. Et sådant eksempel er den falske 'Microsoft Defender' browserudvidelse, som efterligner den ægte Microsoft Defender, men tjener helt andre formål.

Vildledende påstande og påtrængende tilladelser

Den svigagtige browserudvidelse præsenterer sig selv som en overlegen sikkerhedsløsning til Windows. Den anmoder om omfattende tilladelser, herunder adgang til browserhistorik, indholdsblokeringsfunktioner, meddelelseskontrol og administration af installerede apps og udvidelser. Selvom disse tilladelser kan synes nødvendige for et sikkerhedsværktøj, åbner de i hænderne på utroværdig software døren til invasive aktiviteter.

Når den er installeret, kan udvidelsen indsamle brugernes browserhistorik, søgeforespørgsler, internetcookies og endda følsomme legitimationsoplysninger, såsom brugernavne, adgangskoder og økonomiske detaljer. Disse data kan udnyttes til fortjeneste, enten gennem direkte misbrug eller ved at sælge dem til tredjeparter, herunder cyberkriminelle.

Uønskede annoncer og mistænkelige omdirigeringer

Et andet påtrængende træk ved denne falske udvidelse er dens potentiale til at generere forstyrrende meddelelser. Disse annoncer kan fremme vildledende tilbud, svigagtige ordninger eller upålidelig software, herunder andre potentielt uønskede programmer (PUP'er). Derudover kan brugere blive omdirigeret til phishing-sider, der er designet til at indsamle login-legitimationsoplysninger eller personlige oplysninger.

Ved at udnytte sin tilladelse til at administrere apps og udvidelser kan den falske 'Microsoft Defender' ændre browseradfærd på måder, der yderligere udsætter brugere for sikkerhedsrisici. Dette kan omfatte at forhindre fjernelse af udvidelsen, tilsidesætte standardbrowserindstillinger eller udnytte browsersårbarheder til at introducere mere påtrængende software.

Vildledende kampagner og falske løfter

Brugere installerer ofte vildledende udvidelser som denne, fordi de bliver narret til at tro, at de giver værdifulde funktioner. Sådan software lever dog typisk ikke dets løfter, og eventuelle påståede sikkerhedsforbedringer er enten ikke-funktionelle eller direkte falske. I stedet for at beskytte brugere introducerer det privatlivsrisici og systemsårbarheder.

Den taktik, der bruges af denne udvidelse, ligner dem, der ses i adware og browser hijackers, som ofte sporer brugernes onlineaktiviteter, injicerer reklamer og manipulerer søgeresultater for at fremme tvivlsomt indhold. Risiciene forbundet med sådan software spænder fra dataudnyttelse til økonomisk bedrageri og endda identitetstyveri.

Hvordan PUP'er spredes: Tvivlsom distributionstaktik

Forskere opdagede, at denne falske 'Microsoft Defender'-udvidelse blev distribueret gennem en vildledende webside, der promoverede den som en påkrævet opdatering til Mozilla Firefox. Denne metode er almindelig blandt useriøse applikationer, men det er ikke den eneste.

Andre distributionsstrategier omfatter:

• Omdirigeringer fra upålidelige websteder – Brugere kan lande på svigagtige sider gennem useriøse reklamenetværk, påtrængende pop-ups eller forkert indtastede URL'er. Disse sider bruger ofte skræmmetaktik eller falske advarsler for at overbevise besøgende om at installere uønsket software.
• Bundling med anden software – Nogle programmer gemmer sig i installationspakkerne til tilsyneladende legitime applikationer. Når brugere downloader gratis software fra uofficielle kilder eller undlader at gennemgå installationsindstillingerne, kan de ubevidst tillade, at yderligere software installeres.
• Svigagtige annoncer - Klik på bestemte onlineannoncer kan udløse automatiske downloads eller omdirigere brugere til svindelsider, der skubber useriøse udvidelser. Nogle af disse annoncer udfører scripts, der installerer software uden brugerens godkendelse.

Forbliv sikker mod svigagtige udvidelser

I betragtning af sådanne truslers vildledende karakter bør brugere udvise forsigtighed, når de installerer browserudvidelser eller sikkerhedsværktøjer. Den sikreste tilgang er udelukkende at downloade software fra officielle kilder, såsom Microsoft Store eller betroede udviklerwebsteder. Derudover bør brugere gennemgå de anmodede tilladelser omhyggeligt og være på vagt over for enhver applikation, der kræver overdreven adgang til systemfunktioner.

Ved at forblive på vagt og undgå mistænkelige softwarepromoveringer kan brugere bedre beskytte deres privatliv og sikkerhed, mens de surfer på nettet.