Usaldusväärne uuring

Seadmete kaitsmine pealetükkivate ja ebausaldusväärsete potentsiaalselt soovimatute programmide (PUP-ide) eest on veebipõhise privaatsuse ja turvalisuse säilitamise oluline aspekt. Sellesse kategooriasse kuuluvad rakendused tunduvad esmapilgul sageli kahjutud või isegi kasulikud, kuid need võivad teha soovimatuid muudatusi, koguda tundlikku teavet ja paljastada kasutajad täiendavatele küberturvalisuse riskidele. Üks näide on Trusted Study, brauserikaaperdaja, mis maskeerub kasulikuks hariduslikuks otsinguvahendiks, muutes samal ajal brauseri seadeid ja jälgides potentsiaalselt sirvimistegevust.

Usaldusväärne uuring: enamat kui lihtsalt otsingulaiend

Trusted Study't reklaamitakse brauserilaiendusena, mis on loodud õpilaste ja teadlaste hariduslike otsingute parandamiseks. Turvauurijad tuvastasid selle aga pärast selle käitumise uurimist brauserikaaperdajana. Kuigi laiendus esitleb end tootlikkust parandava tööriistana, on selle peamine ülesanne manipuleerida brauseri seadeid, et suunata liiklust reklaamitud otsinguplatvormile.

Seda tüüpi tarkvara reklaamib sageli kasulikke funktsioone, et julgustada installimist. Tegelikkuses pakub lubatud funktsionaalsus sageli vähe praktilist kasu, samas kui peamine eesmärk on suurendada veebisaidi külastatavust, koguda kasutajaandmeid ja tuua kasu laienduse taga olevatele operaatoritele.

Kuidas usaldusväärne uuring brauseri üle kontrolli võtab

Pärast installimist muudab Trusted Study mitmeid olulisi brauseri seadeid. Täpsemalt määrab see trustedtudystudysearch.com vaikeotsingumootoriks, avaleheks ja uue vahelehe leheks. Need muudatused tagavad, et kasutajad suunatakse reklaamitud veebisaidile korduvalt iga kord, kui nad brauseri käivitavad, uue vahelehe avavad või veebiotsingu teevad.

See lähenemisviis on brauserikaaperdajate tunnusjoon. Brauseri põhieelistuste juhtimise abil genereerib tarkvara oma määratud platvormile pideva liiklusvoo ilma kasutajate pidevat nõusolekut vajamata.

Teadlased täheldasid ka, et trustedstudysearch.com ei toimi ehtsa otsingumootorina. Oma otsingutulemuste genereerimise asemel suunab see otsingupäringud ümber välistele otsinguteenuse pakkujatele, näiteks Yahoo. Lõppsihtkoht võib varieeruda sõltuvalt sellistest teguritest nagu geograafiline asukoht, kasutaja konfiguratsioon ja muud tingimused.

Püsivustehnikad, mis raskendavad eemaldamist

Brauserikaaperdajad harva loodavad ainult brauseri seadete muutmisele. Paljud kasutavad püsivusmehhanisme, mis on loodud kontrolli säilitamiseks nii kaua kui võimalik.

Usaldusväärne uuring võib takistada brauseri eelistuste taastamist, tühistades kasutaja tehtud muudatused või piirates juurdepääsu teatud sätetele. Selle tulemusena võivad mõjutatud kasutajad märgata, et nende eelistatud avaleht või otsingumootor muutub korduvalt tagasi reklaamitud saidile vaatamata käsitsi tehtud parandustele.

Sellised järjekindlad taktikad on mõeldud eemaldamise keerulisemaks muutmiseks ja tõenäosuse suurendamiseks, et kasutajad jätkavad kaaperdaja reklaamitud sisuga suhtlemist.

Usaldusväärse uuringuga seotud privaatsusprobleemid

Üks brauserikaaperdajate kõige murettekitavamaid aspekte on nende potentsiaalne andmekogumisvõime. Sellesse kategooriasse kuuluv tarkvara jälgib tavaliselt sirvimisega seotud teavet ja muid kasutajaandmeid.

Trusted Study võib koguda erinevat tüüpi teavet, sealhulgas:

• Sirvimisajalugu ja külastatud veebisaidid
• Otsingumootoritesse sisestatud otsingupäringud
• Brauseri küpsised ja salvestatud seansiandmed
• IP-aadressid ja ligikaudne asukohateave
• Muud potentsiaalselt tundlikud sirvimisega seotud andmed

Kogutud teavet võidakse jagada kolmandate osapooltega või müüa välistele organisatsioonidele. Murettekitavamates stsenaariumides võivad andmed jõuda küberkurjategijate rühmitusteni, kes kasutavad seda teavet petturlikel eesmärkidel. See tekitab olulisi privaatsusriske ja suurendab finantspettuste, kontode ohtu sattumise ja identiteedivarguste potentsiaali.

Kahtlased levitamismeetodid, mida PUP-id kasutavad

Potentsiaalselt soovimatud programmid harva sõltuvad ainult läbipaistvatest installimeetoditest. Selle asemel levitatakse neid sageli tehnikate abil, mis on loodud kokkupuute maksimeerimiseks ja kasutajate teadlikkuse minimeerimiseks.

Trusted Study on saadaval ametliku reklaamveebisaidi kaudu, kus seda turustatakse kasuliku otsingulahendusena. Selle levitamine ulatub aga otse allalaadimisest kaugemale.

Üks levinumaid meetodeid hõlmab petlikke veebisaite, mis kujutavad laiendust väärtusliku tootlikkuse või uurimistööriistana. Need lehed liialdavad sageli selle eelistega, vähendades samal ajal tarkvara pealetükkivat käitumist.

Tarkvara komplekteerimine on veel üks laialdaselt kasutatav taktika. Komplekteeritud installides pakitakse soovimatud rakendused koos legitiimsete programmidega. Kasutajad, kes kiirustavad installiprotsessidega, jätavad litsentsilepingud vahele või valivad vaikesätted, võivad teadmatult lubada brauserikaaperdajate ja muu soovimatu tarkvara lisamist. Selliseid komplekteeritud pakette leidub sageli tasuta tarkvaraportaalides, tasuta failimajutusteenustes, võrdõigusvõrkudes (P2P) ja mitteametlikel tarkvara levitamise platvormidel.

Lisakanalite hulka kuuluvad pealetükkivad reklaamid kahtlastel veebisaitidel, eksitavad hüpikaknad, pahatahtlike lehtede loodud rämpsposti brauseriteated ja seadmes juba olemasoleva reklaamvara põhjustatud ümbersuunamised. Mõned reklaamid võivad isegi pärast klõpsamist käivitada allalaadimise või installimise.

Brauseri kaaperdajatega seotud riskid

Kuigi brauserikaaperdajaid ei liigitata alati väga kahjulikuks pahavaraks, ei tohiks neid alahinnata. Nende olemasolu võib tekitada arvukalt turvalisuse ja privaatsuse probleeme.

Võimalike tagajärgede hulka kuuluvad volitamata andmete kogumine, sirvimisprivaatsuse vähenemine, kokkupuude eksitavate reklaamidega, ümbersuunamised ebausaldusväärsetele veebisaitidele ja suurem vastuvõtlikkus veebipettustele. Lisaks võib sellise tarkvara abil kogutud teave valedesse kätesse sattudes kaasa aidata rahalisele kahjule ja identiteediga seotud kuritegudele.

Miks tuleks usaldusväärne uuring eemaldada

Trusted Study'l on brauserikaaperdaja iseloomulikud tunnused. See muudab brauseri seadeid ilma märkimisväärset kasu pakkumata, reklaamib küsitavat otsinguplatvormi, kasutab taktikaid, mis võivad eemaldamispüüdlusi takistada, ja tekitab potentsiaalsete andmekogumistegevuste kaudu märkimisväärseid privaatsusprobleeme.

Nendel põhjustel tuleks laiendus mõjutatud brauseritest võimalikult kiiresti eemaldada. Brauserikaaperdajate kiire eemaldamine aitab taastada brauseri tavapärase funktsionaalsuse, kaitseb isikuandmeid ja vähendab kokkupuudet täiendavate turvaohtudega, mis sageli kaasnevad soovimatu tarkvaraga.