Luotettu tutkimus
Laitteiden suojaaminen tunkeilevilta ja epäluotettavilta mahdollisesti ei-toivotuilta ohjelmilta (PUP) on olennainen osa verkkotietosuojan ja -turvallisuuden ylläpitämistä. Tähän luokkaan kuuluvat sovellukset näyttävät usein ensi silmäyksellä harmittomilta tai jopa hyödyllisiltä, mutta ne voivat aiheuttaa ei-toivottuja muutoksia, kerätä arkaluonteisia tietoja ja altistaa käyttäjät lisäkyberturvallisuusriskeille. Yksi esimerkki on Trusted Study, selainkaappari, joka naamioituu hyödylliseksi koulutushakutyökaluksi samalla kun se muuttaa selaimen asetuksia ja mahdollisesti valvoo selaustoimintaa.
Sisällysluettelo
Luotettu tutkimus: Enemmän kuin vain hakulaajennus
Trusted Study -laajennusta mainostetaan selainlaajennuksena, joka on suunniteltu parantamaan opiskelijoiden ja tutkijoiden koulutushakuja. Tietoturvatutkijat kuitenkin tunnistivat sen selaimen kaappaajaksi tutkittuaan sen toimintaa. Vaikka laajennus esittelee itsensä tuottavuutta parantavana työkaluna, sen ensisijainen tehtävä on muokata selainasetuksia liikenteen ohjaamiseksi mainostettuun hakualustalle.
Tämän tyyppinen ohjelmisto mainostaa usein hyödyllisiä ominaisuuksia kannustaakseen asentamiseen. Todellisuudessa luvatut toiminnot tarjoavat usein vain vähän käytännön hyötyä, kun taas taustalla oleva tavoite keskittyy verkkosivuston liikenteen lisäämiseen, käyttäjätietojen keräämiseen ja laajennuksen taustalla olevien operaattoreiden hyödyttämiseen.
Kuinka Trusted Study ottaa selaimen hallintaansa
Asennuksen jälkeen Trusted Study muokkaa useita tärkeitä selainasetuksia. Tarkemmin sanottuna se määrittää trustedtudysearch.com-sivuston oletushakukoneeksi, aloitussivuksi ja uusi välilehti -sivuksi. Nämä muutokset varmistavat, että käyttäjät ohjataan toistuvasti mainostetulle verkkosivustolle aina, kun he käynnistävät selaimensa, avaavat uuden välilehden tai suorittavat verkkohaun.
Tämä lähestymistapa on selaimen kaappaajien tunnusmerkki. Hallitsemalla selaimen keskeisiä asetuksia ohjelmisto luo tasaisen liikennevirran nimetylle alustalleen ilman, että käyttäjien jatkuva suostumus on tarpeen.
Tutkijat havaitsivat myös, että trustedstudysearch.com ei toimi aidona hakukoneena. Sen sijaan, että se luo omia hakutuloksiaan, se ohjaa hakukyselyt ulkoisille hakupalveluntarjoajille, kuten Yahoo. Lopullinen määränpää voi vaihdella tekijöiden, kuten maantieteellisen sijainnin, käyttäjäasetusten ja muiden olosuhteiden, mukaan.
Pysyvyystekniikat, jotka vaikeuttavat poistamista
Selainkaapparit harvoin luottavat pelkästään selainasetusten muuttamiseen. Monet käyttävät pysyvyysmekanismeja, jotka on suunniteltu säilyttämään hallinnan mahdollisimman pitkään.
Trusted Study saattaa häiritä selainasetusten palauttamisyrityksiä peruuttamalla käyttäjän tekemiä muutoksia tai rajoittamalla pääsyä tiettyihin asetuksiin. Tämän seurauksena käyttäjät saattavat huomata, että heidän ensisijainen kotisivunsa tai hakukoneensa vaihtuu toistuvasti takaisin mainostetulle sivustolle manuaalisista korjauksista huolimatta.
Tällaisten itsepintaisuustaktiikoiden tarkoituksena on tehdä poistamisesta haastavampaa ja lisätä todennäköisyyttä, että käyttäjät jatkavat vuorovaikutusta kaappaajan mainostaman sisällön kanssa.
Luotettavaan tutkimukseen liittyvät yksityisyysongelmat
Yksi selaimen kaappaajien huolestuttavimmista puolista on niiden mahdollinen tiedonkeruukyky. Tähän luokkaan kuuluvat ohjelmistot seuraavat yleensä selaamiseen liittyviä tietoja ja muita käyttäjätietoja.
Trusted Study voi kerätä erityyppisiä tietoja, mukaan lukien:
- Selaushistoria ja vieraillut verkkosivustot
- Hakukoneisiin syötetyt hakukyselyt
- Selaimen evästeet ja tallennetut istuntotiedot
- IP-osoitteet ja likimääräiset sijaintitiedot
- Muut mahdollisesti arkaluontoiset selaustiedot
Kerätyt tiedot voidaan jakaa kolmansille osapuolille tai myydä ulkopuolisille organisaatioille. Huolestuttavimmissa tilanteissa tiedot voivat päätyä kyberrikollisryhmille, jotka hyödyntävät näitä tietoja petollisiin tarkoituksiin. Tämä aiheuttaa merkittäviä yksityisyysriskejä ja lisää taloudellisten petosten, tilien vaarantumisen ja identiteettivarkauksien mahdollisuutta.
PUPien käyttämät kyseenalaiset levitysmenetelmät
Mahdollisesti ei-toivotut ohjelmat harvoin perustuvat pelkästään läpinäkyviin asennusmenetelmiin. Sen sijaan ne levitetään usein tekniikoilla, jotka on suunniteltu maksimoimaan altistuminen ja minimoimaan käyttäjien tietoisuus.
Trusted Study on saatavilla virallisen mainossivustonsa kautta, jossa sitä markkinoidaan hyödyllisenä hakukoneoptimointiratkaisuna. Sen levitys ulottuu kuitenkin suorien latausten ulkopuolelle.
Yksi yleisimmistä menetelmistä on harhaanjohtavat verkkosivustot, jotka esittävät laajennuksen arvokkaana tuottavuus- tai tutkimustyökaluna. Nämä sivut usein liioittelevat hyötyjä ja samalla vähättelevät ohjelmiston tunkeilevaa toimintaa.
Ohjelmistojen niputtaminen on toinen laajalti käytetty taktiikka. Niputetuissa asennuksissa ei-toivotut sovellukset pakataan laillisten ohjelmien rinnalle. Käyttäjät, jotka kiirehtivät asennusprosessien läpi, ohittavat käyttöoikeussopimukset tai valitsevat oletusasennusasetukset, voivat tietämättään valtuuttaa selaimen kaappaajien ja muiden ei-toivottujen ohjelmistojen asentamisen. Tällaisia niputettuja paketteja kohtaa usein ilmaisohjelmistoportaaleissa, ilmaisissa tiedostojen isännöintipalveluissa, vertaisverkoissa (P2P) ja epävirallisissa ohjelmistojen jakelualustoilla.
Muita jakelukanavia ovat häiritsevät mainokset kyseenalaisilla verkkosivustoilla, harhaanjohtavat ponnahdusikkunat, haitallisten sivujen luomat roskaposti-selainilmoitukset ja laitteella jo olevien mainosohjelmien aiheuttamat uudelleenohjaukset. Jotkin mainokset voivat jopa käynnistää latauksia tai asennussarjoja suoraan napsauttamisen jälkeen.
Selaimen kaappaajiin liittyvät riskit
Vaikka selainkaappareita ei aina luokitella erittäin haitallisiksi haittaohjelmiksi, niitä ei pidä aliarvioida. Niiden läsnäolo voi aiheuttaa lukuisia turvallisuus- ja yksityisyysongelmia.
Mahdollisia seurauksia ovat luvaton tiedonkeruu, heikentynyt selausyksityisyys, altistuminen harhaanjohtaville mainoksille, uudelleenohjaukset epäluotettaville verkkosivustoille ja lisääntynyt alttius verkkohuijauksille. Lisäksi tällaisten ohjelmistojen keräämät tiedot voivat johtaa taloudellisiin menetyksiin ja identiteettirikoksiin, jos ne joutuvat vääriin käsiin.
Miksi luotettava tutkimus tulisi poistaa
Trusted Study -ohjelmalla on selaimen kaappaajan tunnusomaiset ominaisuudet. Se muuttaa selaimen asetuksia tarjoamatta merkittäviä etuja, mainostaa kyseenalaista hakualustaa, käyttää taktiikoita, jotka voivat haitata poistotoimia, ja aiheuttaa merkittäviä yksityisyysongelmia mahdollisten tiedonkeruutoimien kautta.
Näistä syistä laajennus tulisi poistaa selaimista, joita se koskee, mahdollisimman pian. Selainkaappareiden nopea poistaminen auttaa palauttamaan selaimen normaalin toiminnan, suojaa henkilötietoja ja vähentää altistumista muille tietoturvauhkille, jotka usein liittyvät ei-toivottuihin ohjelmistoihin.
