Perheen selain

Laitteiden suojaaminen tunkeilevilta ja epäluotettavilta sovelluksilta on välttämätöntä yksityisyyden, turvallisuuden ja järjestelmän yleisen suorituskyvyn ylläpitämiseksi. Mahdollisesti ei-toivotut ohjelmat (PUP) näyttävät usein ensi silmäyksellä harmittomilta, mutta ne voivat altistaa käyttäjät harhaanjohtavalle sisällölle, häiritseville mainoksille, tiedonkeruukäytännöille ja muille riskeille. Yksi tällainen sovellus on Family Browser, joka on herättänyt huolta kyberturvallisuustutkijoiden keskuudessa kyseenalaisen toimintansa ja harhaanjohtavien mainosmenetelmiensä vuoksi.

Mikä on perheselain?

Family Browser on Chromium-pohjainen verkkoselain, jonka tietoturvatutkijat ovat luokitelleet ei-toivotuksi sovellukseksi. Vaikka se toimii verkkoselaimena, sen levitystavat ja mahdollinen käyttäytyminen tekevät siitä kyseenalaisen valinnan käyttäjille, jotka etsivät turvallista ja luotettavaa selauskokemusta.

Tämän tyyppisiä sovelluksia mainostetaan yleisesti harhaanjohtavien verkkosivustojen kautta, jotka yrittävät houkutella kävijöitä lataamaan ja asentamaan ne. Vaikka selain saattaa näyttää pinnalta lailliselta, sen yhdistäminen harhaanjohtaviin mainostaktiikoihin vähentää merkittävästi sen luotettavuutta.

Analyysin aikana tutkijat havaitsivat, että selain ohjasi käyttäjät Google Searchiin, joka on laillinen hakukone. Tämä ei kuitenkaan poista sovellukseen liittyviä huolenaiheita, sillä ei-toivotut ohjelmistot sekoittavat usein laillisia toimintoja kyseenalaisiin ominaisuuksiin vaikuttaakseen uskottavammilta.

Altistuminen harhaanjohtaville ja vaarallisille verkkosivustoille

Yksi Family Browserin tärkeimmistä huolenaiheista on sen potentiaali altistaa käyttäjät epäluotettaville tai harhaanjohtaville verkkosivustoille. Tällaiset selaimet ja sovellukset on usein suunniteltu ohjaamaan liikennettä sivuille, jotka voivat sisältää vilpillistä sisältöä, väärennettyjä palveluita tai haitallisia latauksia.

Näiden verkkosivustojen käyttäjät saattavat kohdata seuraavia:

• Vilpilliset teknisen tuen sivut
• Väärennetyt arvonnat ja palkintohuijaukset
• Tietojenkalastelusivustot, joiden tarkoituksena on varastaa tunnistetietoja
• Sivut, jotka mainostavat epäilyttäviä ohjelmistoja
• Harhaanjohtavat sijoitus- tai rahoitusjärjestelmät

Tällaiset sivustot voivat yrittää huijata käyttäjiä paljastamaan arkaluonteisia tietoja, lataamaan lisää ei-toivottuja ohjelmistoja tai maksamaan väärennetyistä palveluista.

Tunkeilevaan mainontaan liittyvät huolenaiheet

Toinen Family Browseriin liittyvä ongelma on häiritsevien mainosten mahdollinen näyttäminen. PUP-ohjelmat käyttävät usein aggressiivisia mainontatekniikoita tuottaakseen tuloja operaattoreilleen.

Näihin mainoksiin voi sisältyä:

• Ponnahdusikkunat keskeyttävät normaalin selaamisen
• Väärennetyt turvallisuusvaroitukset
• Harhaanjohtavat ohjelmistopäivityshälytykset
• Epäilyttävät kampanjatarjoukset
• Ohjaa epäilyttäville verkkosivustoille

Häiritsevyyden lisäksi tällaiset mainokset voivat lisätä riskiä, että käyttäjät vierailevat vaarallisilla sivuilla tai asentavat lisää ei-toivottuja sovelluksia.

Mahdollisia yksityisyysriskejä

PUP-luokitellut sovellukset herättävät usein yksityisyysongelmia, koska ne voivat kerätä erilaisia käyttäjä- ja laitetietoja. Tutkijoiden mukaan Family Browser voi kerätä selaamiseen liittyviä tietoja, kuten:

• Hakukyselyt
• Käydyt verkkosivustot
• Selaustoiminta ja vuorovaikutukset

Lisäksi se voi kerätä laitteeseen liittyviä tietoja, mukaan lukien:

• IP-osoitteet
• Paikannustiedot
• Järjestelmän tunnisteet
• Laitteen kokoonpanon tiedot

Näiden tietojen kerääminen voi johtaa yksityisyyden suojaan liittyviin ongelmiin, erityisesti jos kerättyjä tietoja jaetaan tuntemattomien kolmansien osapuolten kanssa tai niitä käytetään kohdennettuun mainontaan ja profilointitarkoituksiin.

Miksi poistaminen voi olla vaikeaa

Toinen ei-toivottuihin sovelluksiin joskus liittyvä ominaisuus on pysyvyysmekanismien käyttö. Nämä tekniikat on suunniteltu tekemään poistamisesta monimutkaisempaa ja saattavat sallia ohjelmiston jäämisen järjestelmään, vaikka käyttäjät yrittäisivät poistaa sen.

Joissakin tapauksissa käyttäjät voivat huomata:

• Uudelleen ilmestyvät selainkomponentit

• Muokatut selainasetukset

• Jäljellä olevat taustaprosessit

• Jatkuvat mainokset tai uudelleenohjaukset

Näiden toimintatapojen vuoksi sovelluksen ja siihen liittyvien komponenttien täydelliseen poistamiseen saatetaan tarvita erikoistunutta tietoturvaohjelmistoa.

Miten PUP:t kuten Family Browser leviävät

Mahdollisesti ei-toivotut ohjelmat harvoin luottavat läpinäkyviin asennusmenetelmiin. Sen sijaan niitä levitetään usein käyttämällä harhaanjohtavia tai manipuloivia taktiikoita, joiden tarkoituksena on yllättää käyttäjät.

Ohjelmistojen paketointi

Yksi yleisimmistä jakelutekniikoista on ohjelmistojen niputtaminen. PUP-ohjelmia voidaan sisällyttää epävirallisista tai heikkolaatuisista lähteistä ladattujen ilmaisohjelmistojen rinnalle. Asennuksen aikana lisäsovelluksia valitaan usein asennettaviksi oletuksena.

Käyttäjät, jotka kiirehtivät asennusnäyttöjen läpi ja jättävät asennusasetukset, kuten "Lisäasetukset" tai "Mukautetut", muuttumattomiksi, saattavat tietämättään asentaa ei-toivottuja sovelluksia aiotun ohjelmiston mukana.

Harhaanjohtavat verkkosivustot ja väärennetyt hälytykset

Harhaanjohtavat verkkosivustot mainostavat usein mahdollisesti ei-toivottuja ohjelmia hälyttävien viestien tai tekaistujen ilmoitusten avulla. Nämä sivut saattavat virheellisesti väittää, että:

• Laite on saanut tartunnan
• Ohjelmisto on vanhentunut
• Selainpäivitys vaaditaan
• Järjestelmän suorituskyky on heikko

Tavoitteena on painostaa käyttäjiä lataamaan kyseenalaisia sovelluksia tarkistamatta huolellisesti, mitä asennetaan.

Häiritsevät mainokset ja ponnahdusikkunat

Aggressiiviset mainokset epäluotettavilla verkkosivustoilla ovat toinen yleinen jakelukanava. Harhaanjohtavien bannereiden, ponnahdusikkunoiden tai latauspainikkeiden napsauttaminen voi laukaista ei-toivottujen ohjelmistojen latauksia tai ohjata käyttäjiä sivuille, jotka mainostavat mahdollisesti ei-toivottuja ohjelmia.

Kolmannen osapuolen lähteet ja vertaisverkkoalustat

Ei-toivottuja sovelluksia levitetään yleisesti myös seuraavien kautta:

• Epäviralliset sovellusmarkkinapaikat

• Vertaisverkon (P2P) jakamisverkot

• Kolmannen osapuolen lataajat

• Krakattujen ohjelmistojen verkkosivustot

• Väärennetyt selainilmoitukset

Näistä lähteistä puuttuu usein asianmukainen tietoturvatarkastus, mikä lisää vaarallisten tai muokattujen ohjelmistopakettien lataamisen todennäköisyyttä.

Loppuajatukset

Family Browseria pidetään ei-toivottuna sovelluksena sen harhaanjohtavien mainosmenetelmien, mahdollisen altistumisen kyseenalaisille verkkosivustoille, tunkeilevan mainostoiminnan ja mahdollisten tiedonkeruukäytäntöjen vuoksi. Vaikka se saattaa sisältää joitakin laillisia selaustoimintoja, sovellukseen liittyvät riskit ovat suuremmat kuin mahdolliset hyödyt.

Käyttäjiä kehotetaan vahvasti välttämään tämän selaimen asentamista ja poistamaan se tartunnan saaneista järjestelmistä, jos se on jo asennettu. Ohjelmistojen lataaminen vain virallisista ja luotettavista lähteistä, asennusasetusten huolellinen tarkistaminen ja luotettavien tietoturvatyökalujen käyttö ovat tärkeitä askelia PUP-ohjelmien ja vastaavien uhkien kohtaamisen riskin vähentämiseksi.