Glacier Tab brauseri laiendus

Glacier Tabi brauserilaiendus esitleb end algselt tööriistana, mis pakub kasutajatele võimalust nautida kõrglahutusega taustapilte, mille nimest tulenevalt arvatavasti on see liustikuteema. Kuid selle laienduse põhjaliku uurimise käigus tuvastasid küberturvalisuse teadlased selle brauseri kaaperdajana. See nimetus omistatakse Glacier Tabi petlikele tavadele, kuna see manipuleerib ja muudab erinevaid brauseri seadeid, et reklaamida ja toetada glaciertab.com veebiaadressi. Need manipulatsioonid hõlmavad peamiselt ümbersuunamisi, mis sunnivad kasutajaid külastama saiti glaciertab.com, mis on vastuolus nende algsete kavatsustega ja võib häirida nende sirvimiskogemust.

Brauserikaaperdajad, nagu vahekaart Glacier, teevad volitamata muudatusi

Vahekaart Glacier konfigureerib brauseri sätteid, määrates saidi glaciertab.com avaleheks, vaikeotsingumootoriks ja uute vahekaartide lehtedeks. Seega, kui kasutajad avavad brauseri uue vahekaardi või sisestavad URL-i ribale otsingupäringu, suunatakse nad ümber veebisaidile glaciertab.com.

Tavaliselt ei suuda ebaseaduslikud otsingumootorid ise otsingutulemusi luua, mistõttu nad suunavad kasutajad seaduslike otsingumootorite juurde. Tõepoolest, glaciertab.com suunab kasutajad Google'i otsingumootorisse. Väärib märkimist, et see sihtkoht võib varieeruda selliste tegurite tõttu nagu kasutaja geograafiline asukoht, mis võib mõjutada võltsrakenduse käitumist.

Brauseri kaaperdamise tarkvara kasutab sageli taktikat, mis tagab selle püsivuse kasutaja brauseris, muutes üksikisikute jaoks brauseri soovitud konfiguratsiooni taastamise keeruliseks.

Lisaks on vahekaardil Glacier suure tõenäosusega võimalik kasutajaandmeid jälgida. Sihitud andmed võivad hõlmata suurt hulka teavet, sealhulgas külastatud URL-e, vaadatud veebilehti, otsingupäringuid, Interneti-küpsiseid, konto sisselogimismandaate, isikut tuvastavat teavet, finantsandmeid ja palju muud. Kogutud üksikasju võib jagada või müüa kolmandatele osapooltele, mille hulka võivad kuuluda küberkurjategijad, tekitades kasutajate jaoks olulisi privaatsus- ja turvaprobleeme.

PUP-e (potentsiaalselt soovimatud programmid) ja brauserikaaperdajaid installitakse tahtlikult väga harva

PUP-id ja brauserikaaperdajad tuginevad mitmetele ebaselgetele levitamistavadele, mis muudavad kasutajate jaoks nende tahtliku installimise väga ebatõenäoliseks. Need tavad on sageli loodud kasutajate petmiseks või nendega manipuleerimiseks, mis sunnib neid tahtmatult sellist soovimatut tarkvara installima.

• Komplekti kuuluv tarkvara : üks levinumaid taktikaid on PUP-ide ja brauserikaaperdajate sidumine legitiimse tarkvara allalaadimisega. Kasutajad, kes soovivad installida konkreetset programmi, ei pruugi aru saada, et installipakett sisaldab täiendavat soovimatut tarkvara. See tarkvara valitakse installiprotsessi käigus installimiseks sageli eelvalikusse ja kasutajad ei pruugi seda erinevate märkeruutude ja valikute hulgast märgata.
• Petlikud allalaadimisallikad : PUP-e ja brauserikaaperdajaid levitatakse sageli mitteametlike, kahtlaste või petlike allalaadimisallikate kaudu. Kasutajad, kes soovivad tarkvara või sisu alla laadida, võivad sattuda veebisaitidele, mis kasutavad eksitavaid allalaadimisnuppe, hüpikaknaid või võltsitud allalaadimislinke. Need taktikad võivad panna kasutajad klõpsama valedel linkidel ja installima soovimatut tarkvara.
• Võltsvärskendused : mõned levitamistaktikad hõlmavad populaarse tarkvara, veebibrauserite või pistikprogrammide võltsitud värskendusteadete kuvamist. Kasutajaid meelitatakse arvama, et nad peavad oma tarkvara turvalisuse või jõudluse huvides värskendama, ja nendel võltsitud värskendustel klõpsamine käivitab PUP-ide või brauserikaaperdajate installimise.
• Sotsiaalne inseneritöö : sotsiaalse insenertehnilised meetodid manipuleerivad kasutajate emotsioone ja psühholoogiat, et sundida neid tegema toiminguid, mida nad tavaliselt ei teeks. See võib hõlmata kiireloomulisuse, hirmu tekitamist või ahvatlevate tehingute pakkumist, et veenda kasutajaid soovimatut tarkvara alla laadima ja installima.
• Pahareklaam : petturlik reklaam või pahatahtlik reklaamimine hõlmab reklaamide kasutamist seaduslikel veebisaitidel PUP-ide ja brauserikaaperdajate levitamiseks. Need reklaamid võivad tunduda õigustatud, kuid klõpsamisel käivitavad need allalaadimised või suunavad need ümber kahtlastele installilehtedele.
• Manipulatiivsed installiviisardid : mõned PUP-id ja brauserikaaperdajad kasutavad installiviisardeid, mis on loodud kasutajate segadusse ajamiseks. Need võivad kasutada eksitavat keelekasutust, peita keeldumise valikuid või luua segadust tekitavaid kasutajaliideseid, et heidutada kasutajaid installist loobumast.

Kokkuvõttes toetuvad PUP-id ja brauserikaaperdajad nendele petlikele levitamistavadele, et varjata oma installimist ja muuta kasutajatel nende tahtliku vältimise või eemaldamise keeruliseks. Nende soovimatute programmide eest kaitsmiseks peaksid kasutajad olema tarkvara allalaadimisel ettevaatlik, vältima mitteametlikke allalaadimisallikaid ja olema installiprotsessi ajal tähelepanelik. Lisaks võib turvatarkvara ajakohasena hoidmine aidata tuvastada soovimatut tarkvara ja vältida selle installimist.