GuardMate

Az eszközök védelme a tolakodó és megbízhatatlan szoftverekkel szemben a biztonság és az adatvédelem online megőrzésének alapvető szempontja. Bár egyes alkalmazások legitimnek tűnhetnek, rejtett viselkedésük vagy megkérdőjelezhető terjesztési taktikájuk kockázatot jelenthet. Ebbe a kategóriába tartozik a GuardMate, az adatvédelemre összpontosító eszközként népszerűsített webböngésző. Az Infosec szakértői potenciálisan nemkívánatos programként (PUP) azonosították, mert aggódnak a terjesztés módja és a felhasználói rendszerekre gyakorolt hatásai miatt.

Lehetséges problémák a GuardMate-tel

A GuardMate-et böngészőként forgalmazzák, amely a felhasználói adatok védelmét szolgálja. Az eszközön való jelenléte azonban nem mindig szándékos. A GuardMate egyes verziói megbízhatatlan csatornákon keresztül kerülnek terjesztésre, és a nem hivatalos forrásból telepítő felhasználók tudtukon kívül további szoftvereket szerezhetnek be. Ezek az extra programok a következőket tartalmazhatják:

• Adware – Olyan szoftver, amely hirdetéseket szúr be weboldalakra, felugró ablakokat vagy bannereket jelenít meg, amelyek megzavarják a böngészést.
• Böngésző-eltérítők – Olyan programok, amelyek módosítják a böngésző beállításait, beleértve az alapértelmezett keresőmotor vagy a kezdőlap módosítását a felhasználó beleegyezése nélkül.
• Egyéb nem kívánt alkalmazások – Szoftverek, amelyek ronthatják a rendszer teljesítményét, nyomon követhetik a felhasználói viselkedést, vagy további biztonsági kockázatoknak tehetik ki a felhasználókat.

A GuardMate valóban javítja az adatvédelmet?

A GuardMate egyik fő értékesítési pontja a feltételezett adatvédelmi előnyei. Aggályok merülnek fel azonban azzal kapcsolatban, hogy valóban védi-e a felhasználói adatokat. Egyes PUP-okat úgy tervezték, hogy böngészési szokásokat, keresési előzményeket és egyéb érzékeny információkat gyűjtsenek, amelyeket aztán megoszthatnak vagy eladhatnak harmadik feleknek. Ha a GuardMate ezt a viselkedést tanúsítja, a felhasználók a következőket tapasztalhatják:

• Fokozott nyomon követés és adatgyűjtés, ami inkább aláássa a magánélet védelmét, semmint javítja azt.
• Célzott reklámozás az összegyűjtött böngészési szokások alapján.
• A személyes adatok esetleges kitettsége ismeretlen entitásoknak.

Az online adatvédelmet előnyben részesítő felhasználóknak óvakodniuk kell azoktól a szoftverektől, amelyek nem átláthatóak az adatgyűjtési gyakorlatok tekintetében.

Teljesítményproblémák és erőforrás-felhasználás

A GuardMate telepítése teljesítményproblémákat is okozhat. A telepítője szerint a böngésző engedélyt kap az összes rendszererőforrás használatára. Ennek eredményeként a felhasználók a következőket tapasztalhatják:

• Lassabb rendszerteljesítmény, beleértve a késést és a válaszadás hiányát.
• Megnövekedett CPU- és memóriahasználat, ami ronthatja a többfeladatos képességeket.
• Gyakori összeomlások vagy instabilitás, különösen alacsonyabb kategóriás rendszereken.

A túlzottan erőforrásokat fogyasztó böngésző inkább akadályozhatja a termelékenységet, mintsem javítja a böngészési élményt.

Hirdetésbehatolások és kockázatos átirányítások

Megbízhatatlan forrásból származó GuardMate túl sok reklámot jeleníthet meg. Egyes, harmadik felek webhelyeiről beszerzett böngészők hirdetéseket szúrnak be weboldalakra, tolakodó felugró ablakokat generálnak, vagy megkérdőjelezhető webhelyekre irányítják át a felhasználókat. Ez a viselkedés:

• A normál böngészés megszakítása nem kívánt megszakításokkal.
• Növelje a félrevezető vagy csalárd webhelyeknek való kitettséget, beleértve a csalásokat és az adathalász oldalakat.
• További nem kívánt szoftverek vagy rosszindulatú programok véletlen letöltéséhez vezethet.

Az ilyen tolakodó reklámozási taktikák gyakoriak a kölykök körében, és vörös zászlónak kell tekinteni őket.

Hogyan kerülnek a kölykök az eszközre

Szoftvercsomagolás: A rejtett telepítések A PUP-ok egyik leggyakoribb módja a szoftvercsomagolás. Ez a megtévesztő gyakorlat azt jelenti, hogy a nem kívánt alkalmazásokat legitim szoftverek mellé csomagolják, ami arra készteti a felhasználókat, hogy véletlenül telepítsék azokat. A kötegelés során használt kulcsfontosságú taktikák a következők:

• A telepítés során előre bejelölt négyzetek, így a felhasználók tudtukon kívül beleegyeznek a további telepítésekbe.
• Rejtett nyilatkozatok az „Expressz” vagy „Ajánlott” beállításokban, amelyek arra ösztönzik a felhasználókat, hogy átugorják a fontos részleteket.
• Az extra programokról szóló egyértelmű információk kihagyása, ami megnehezíti a telepített elemek észlelését.

A felhasználóknak feltétlenül választaniuk kell a „Speciális” vagy az „Egyéni” telepítési beállításokat a szükségtelen összetevők kézi ellenőrzéséhez és kijelölésének megszüntetéséhez.

Félrevezető hirdetések és hamis frissítések

A GuardMate és hasonló kiskutyák megtévesztő hirdetéseken, felugró ablakokon és hamis frissítési értesítéseken keresztül is terjeszthetők. Ezek a taktikák a következőket tartalmazzák:

• Félrevezető szalaghirdetések, amelyek azt állítják, hogy szoftverfrissítésre van szükség, és ráveszik a felhasználókat, hogy nem kívánt alkalmazásokat töltsenek le.
• Hamis biztonsági figyelmeztetések, amelyek azt sugallják, hogy a rendszer veszélyben van, és arra készteti a felhasználókat, hogy szükségtelen szoftvereket telepítsenek.
• Nem biztonságos e-mail mellékletek vagy linkek, amelyek jogosulatlan letöltéshez vezetnek.

A harmadik féltől származó letöltők, a megbízhatatlan webhelyek és a peer-to-peer (P2P) hálózatok elkerülése csökkentheti a véletlen telepítések kockázatát.

A GuardMate eltávolítása

Ha a GuardMate már telepítve van, és problémákat okoz, a felhasználóknak lépéseket kell tenniük az eltávolításához:

• Eltávolítás a rendszerből – A program eltávolításához használja a vezérlőpultot (Windows) vagy az alkalmazások mappáját (Mac).
• Böngészőbeállítások visszaállítása – Ha a böngésző beállításait módosították, állítsa vissza őket eredeti állapotukba.
• További szoftverek keresése – Vizsgálja meg a rendszert, hogy vannak-e olyan nem kívánt alkalmazások, amelyek esetleg a GuardMate mellé lettek telepítve.
• Használjon megbízható biztonsági eszközöket – Ha a kézi eltávolítás nehézkes vagy hiányos, egy professzionális kártevőirtó eszköz segíthet észlelni és eltávolítani a megmaradt összetevőket.

Bár a GuardMate-et magánélet-javító böngészőként hirdetik, a nem megbízható forrásokból történő letöltéssel a felhasználók további szoftvereket, tolakodó hirdetéseket és potenciális adatgyűjtést tehetnek ki. Az ehhez hasonló nemkívánatos programok gyakran megtévesztő taktikát alkalmaznak a telepítés során, és ha egyszer egy rendszerre kerülnek, akkor negatívan befolyásolhatják a teljesítményt és a biztonságot. A felhasználóknak mindig hivatalos forrásokból kell letölteniük a szoftvereket, gondosan át kell tekinteniük a telepítési beállításokat, és vigyázniuk kell a félrevezető online taktikákra.