עורך PDF מבית AppSuite
תוכנות פוטנציאליות לא רצויות (PUP) אולי אינן הרסניות כמו תוכנות כופר או תוכנות ריגול, אך הן לעיתים קרובות פוגעות בביצועי המערכת, פוגעות בפרטיות ופותחות את הדלת לסיכונים חמורים יותר. תוכנה פולשנית כזו, שעוקבת אחר כעורך PDF על ידי AppSuite, מדגימה כיצד כלים שימושיים לכאורה עשויים להסתיר התנהגות של חטיפת דפדפן ותכונות מפוקפקות אחרות. הגנה על מכשירים מפני תוכנות כאלה חיונית לשמירה על שלמות המערכת ופרטיות המשתמש.
תוכן העניינים
מה עורך ה-PDF של AppSuite טוען שהוא מציע
התוכנה מציגה את עצמה ככלי עזר נוח לטיפול בקבצי PDF. על פי תיאורה, היא מאפשרת למשתמשים לצפות, להמיר, למלא, למזג, לחתום ולדחוס מסמכים. בעוד שתכונות אלו עשויות להישמע מושכות, חוקרי אבטחה קבעו שהאפליקציה מציגה התנהגות הרבה מעבר למטרתה המפורסמת, מה שהופך אותה לתוכנה לא אמינה ופולשנית.
חטיפת דפדפן בבסיסה
אחת התכונות המדאיגות ביותר של PDF Editor By AppSuite היא פעילות חטיפת הדפדפן שלו. במהלך ההתקנה, האפליקציה מודיעה כי היא תעביר את מנוע החיפוש המוגדר כברירת מחדל ליאהו. עם זאת, חוקרים גילו כי התוכנה עשויה לקדם מנוע חיפוש מזויף בשם search-redirect.com, אשר בסופו של דבר מפנה ליאהו אך מציג סיכונים נוספים בדרך.
Search-redirect.com אינו אמין וניתן לנצל אותו כדי לעקוב אחר פעילות משתמשים, להציג מודעות לא רצויות או להפנות לאתרי אינטרנט הקשורים להונאה. המניפולציה כרוכה בדרך כלל בשינוי הגדרות דפדפן מרכזיות, כולל דף הבית, דף כרטיסייה חדשה וספק החיפוש המוגדר כברירת מחדל, והכל ללא הסכמת המשתמש המתאימה.
התנהגות פולשנית מעבר לחטיפה
מלבד מניפולציה של מנועי חיפוש, עורך PDF מבית AppSuite עשוי לעסוק במספר שיטות פולשניות נוספות:
- יצירת פרסומות לא רצויות באתרי אינטרנט
- האטת ביצועי הדפדפן, ובמקרים מסוימים, האטת מערכת ההפעלה בכללותה
- איסוף נתונים הקשורים לגלישה, שעשויים לכלול מידע רגיש של המשתמש
פעולות כאלה פוגעות בשליטת המשתמש, מפחיתות את אמינות המערכת וחושפות מכשירים לאיומי סייבר רחבים יותר.
כיצד PUPs מתגנבים למכשירים
עורך PDF מבית AppSuite, כמו תוכנות לא רצויות רבות אחרות, מתפשט לעתים קרובות באמצעות טקטיקות הפצה מפוקפקות. משתמשים עשויים להיתקל בו דרך:
במקרים רבים, ההתקנה הלא רצויה מוסתרת בתיבות מסומנות מראש או מוסתרת מאחורי אפשרויות התקנה 'מתקדמות', 'מותאמות אישית' או 'ידניות'. משתמשים שממהרים לבצע את ההתקנה מבלי להתאים הגדרות אלה עלולים לאשר, מבלי דעת, את התקנתן של תוספות פולשניות.
מחשבות אחרונות: למה להימנע מעורך PDF מבית AppSuite
למרות שהוא משווק ככלי ניהול PDF, עורך PDF של AppSuite מדגים מספר תכונות של תוכנה פולשנית שאינה קיימת. שיטות חטיפת הדפדפן שלו, קידום מנועי חיפוש לא אמינים והפוטנציאל לאיסוף נתוני משתמשים הופכים אותו לדאגה חמורה לפרטיות ואבטחה. כדי להגן על מכשירים ונתונים, על המשתמשים להימנע מהתקנת יישום זה ולהסיר אותו מיד אם הוא כבר קיים.
