Pdf-i allalaadimise haldamine brauseri laiendiga

Küberturvalisuse teadlased tuvastasid ja analüüsisid brauserilaiendit „Pdf-allalaadimise haldamine”. Seda konkreetset tarkvaratööriista turustatakse mugava tööriistana allalaaditud failidele juurdepääsu saamiseks ja nende avamiseks. Kahjuks on Pdf-allalaadimise haldamise analüüs näidanud, et rakendus toimib peamiselt reklaamvarana. See tähendab, et seadmesse installitud PDF-i allalaadimise haldamine toob tõenäoliselt kaasa soovimatute reklaamide kuvamise kasutajatele.

Reklaamvara ja PUP-id (potentsiaalselt soovimatud programmid) luuravad sageli kasutajate järele

Reklaamvara kategooria hõlmab rakendusi, mis on spetsiaalselt loodud arendajatele tulu teenimiseks, pakkudes kasutajatele mitmesuguseid pealetükkivaid ja soovimatuid reklaame. Need reklaamid on mõeldud peamiselt veebipettuste, ebausaldusväärse või kahjuliku tarkvara ja potentsiaalselt isegi pahavara reklaamimiseks. Oluline on meeles pidada, et mõned pealetükkivad reklaamid võivad klõpsamisel käivitada allalaadimise või installimise ilma kasutaja loata.

On ülioluline mõista, et kuigi nendes reklaamides võivad olla seaduslikud tooted ja teenused, ei kiida neid tõenäoliselt ühelgi ametlikul poolel sellisel viisil. Enamikul juhtudel teevad neid kinnitusi petturid, kes kasutavad sisu sidusprogramme ebaseaduslike vahendustasude saamiseks.

Lisaks on Pdf-allalaadimise haldamisel suure tõenäosusega andmete jälgimise võimalused, mida sageli leidub reklaamvaras ja PUP-ides. Sellel võib olla võimalus koguda sihitud teavet, sealhulgas külastatud URL-e, vaadatud veebilehti, otsingupäringuid, allalaadimisi, Interneti-küpsiseid, kasutajanimesid ja paroole, isikut tuvastavaid üksikasju, finantsteavet ja palju muud. Seda kogutud teavet võib müüa kolmandatele isikutele või kasutada muul viisil kasumi teenimiseks.

Reklaamvara ja PUP-id hiilivad oma installatsioonidesse, kasutades petlikku levitamistaktikat

Reklaamvara ja PUP-id (potentsiaalselt soovimatud programmid) kasutavad erinevaid petliku levitamise taktikaid, et end varjatult kasutajate süsteemidesse installida. Nende taktikate eesmärk on meelitada kasutajaid oma installidele tahtmatult luba andma. Siin on mõned levinud petliku levitamise taktikad, mida reklaamvara ja PUP-id kasutavad:

• • Tarkvara komplekteerimine : reklaamvara ja PUP-id on sageli seadusliku tarkvara allalaadimise taga. Need on komplekteeritud populaarsete tasuta rakenduste või tarkvaravärskendustega, mis pärinevad tavaliselt ebausaldusväärsetest allikatest või allalaaditavatelt veebisaitidelt. Kasutajad, kes kiirustavad installiprotsessi läbi ilma valikuid hoolikalt üle vaatamata, võivad kogemata nõustuda komplekti kuuluva reklaamvara või PUP-ide installimisega.

• • Eksitavad või võltsitud allalaadimisnupud : mõned veebisaidid kasutavad petlikku taktikat, mille puhul allalaadimisnupud on mõeldud kasutajate segadusse ajamiseks. Kavandatud allalaadimise asemel võib nendele nuppudele klõpsamine käivitada reklaamvara või PUP-ide installimise. Kasutajad peaksid olema ettevaatlikud ja tagama, et nad klõpsaksid usaldusväärsetest allikatest pärinevatel õigustatud allalaadimisnuppudel.

• • Võltsitud süsteemihoiatused või -värskendused : reklaamvara ja PUP-id võivad esitada võltsitud süsteemihoiatusi või värskendusteatisi, mis jäljendavad seaduslikke tarkvaravärskendusi. Need petlikud hüpikaknad julgustavad kasutajaid sageli värskenduse installimiseks neil klõpsama, kuid selle asemel käivitavad nad reklaamvara või PUP-ide installimise.

• • Pahatahtlikud reklaamid : pahatahtlikud reklaamid, mis ilmuvad seaduslikel veebisaitidel. Reklaamvara ja PUP-e saab levitada pahatahtlike reklaamide kaudu, mis sisaldavad peidetud koodi või eksitavaid allalaadimislinke. Kasutajad, kes nende reklaamidega suhtlevad, võivad enda teadmata käivitada reklaamvara või PUP-ide installimise.

• • Sotsiaalse tehnika tehnikad : reklaamvara ja PUP-id võivad kasutajate veenmiseks neid installima kasutada sotsiaalse korralduse tehnikaid. See võib hõlmata kasutajate meelitamist tasuta tarkvara, eksklusiivse sisu või muude stiimulitega vastutasuks reklaamvara või PUP-ide installimise eest.

• • Brauseri laiendused ja lisandmoodulid : reklaamvara ja PUP-id võivad maskeerida end brauseri laiendusteks või lisandmooduliteks. Kasutajad võivad nende laiendustega kokku puutuda sirvides või ebausaldusväärsetest allikatest alla laadides. Neid võidakse esitleda kasulike tööriistade või täiustustena, kuid tegelikult toimivad need reklaamvara või PUP-idena.

Nende petlike levitamistaktikate eest kaitsmiseks peaksid kasutajad järgima turvalise sirvimise harjumusi, laadima tarkvara alla ainult usaldusväärsetest allikatest installimise ajal hoolikalt läbi lugema tingimused ja olema ettevaatlikud kahtlaste hüpikakende, reklaamide või pakkumiste suhtes. Lisaks võib viiruse- või pahavaratõrjetarkvara ajakohasena hoidmine aidata tuvastada reklaamvara ja PUP-ide installimist ning neid ennetada.