Tab Manager

A megtévesztő webhelyek vizsgálata során a kutatók felfedezték a Tab Manager böngészőbővítményt. A bővítmény azt állítja, hogy lehetővé teszi a felhasználók számára, hogy egyidejűleg bezárják a böngészőjük összes lapot, függetlenül a lap típusától (például inkognitó vagy rögzített lapok). A kiterjesztés elemzése után azonban kiderült, hogy ez egyfajta reklámprogram. Ez azt jelenti, hogy a Tab Manager bővítmény tolakodó hirdetési kampányokat futtat, és személyes felhasználói adatokat gyűjt.

Az Adware, mint a Tab Manager különféle adatvédelmi problémákat okozhat

Ami a reklámozást illeti, a Tab Manager különféle típusú hirdetéseket jelenít meg a felhasználók számára, beleértve az előugró ablakokat, felméréseket, kuponokat és fedvényeket. Ezek a hirdetések támogathatják az online csalásokat, adathalász sémákat és hamis ajándékokat, valamint nem biztonságos és tolakodó PUP-okat (potenciálisan nem kívánt programokat). A tolakodóbb hirdetések némelyike olyan szkripteket futtathat, amelyek kattintáskor rejtett letöltéseket és telepítéseket hajtanak végre.

A Tab Manager a reklámkampányokon kívül személyes felhasználói adatokat is gyűjt. Ez magában foglalhatja a meglátogatott URL-eket, a megtekintett weboldalakat, a beírt keresési lekérdezéseket, a letöltött fájlokat, az internetes cookie-kat, a felhasználóneveket és jelszavakat, a személyazonosításra alkalmas információkat, a pénzügyi adatokat és még sok mást. Ezek az összegyűjtött adatok értékesíthetők harmadik félnek, vagy más módon visszaélhetők haszonszerzés céljából.

A felhasználóknak tudniuk kell a Tab Managerrel és más hasonló böngészőbővítményekkel kapcsolatos lehetséges kockázatokról, amelyek állítólag hasznos funkciókat kínálnak, de valójában reklámprogramok lehetnek. Fontos, hogy alaposan tanulmányozzon minden szoftvert telepítés előtt, és jó hírű forrásokat használjon a letöltésekhez.

A felhasználóknak tisztában kell lenniük a kölykök terjesztésével kapcsolatos árnyas taktikákkal

A kölykök gyakran különféle árnyas taktikákat alkalmaznak, hogy elterjesszék magukat a gyanútlan felhasználóknak. E taktikák némelyike magában foglalja a legális szoftverletöltések kötegelését, a hasznos eszközöknek vagy frissítéseknek álcázást, valamint a social engineering taktikák használatát, hogy rávegyék a felhasználókat azok letöltésére.

A PUP-ok egyik leggyakoribb disztribúciós taktikája a törvényes szoftverletöltések kötegelése. Ez magában foglalja a PUP-ok népszerű szoftverekkel való csomagolását, így amikor a felhasználók letöltik a szoftvert, a PUP-ok is telepítésre kerülnek vele együtt. A kiskutyák hasznos eszközöknek vagy frissítéseknek is álcázhatják magukat, megtévesztő szövegezést és látványtervezést használva, hogy meggyőzzék a felhasználókat, hogy töltsék le őket.

A szociális tervezési taktika egy másik gyakori módszer, amelyet a kölykök alkalmaznak. Ez magában foglalja a felhasználók meggyőzését a szoftver letöltéséről, hamis állításokkal vagy ijesztgetési taktikákkal. Például a PUP-ok előugró ablakokat vagy figyelmeztetéseket jeleníthetnek meg, amelyek hamisan állítják, hogy a felhasználó rendszere vírusokkal vagy rosszindulatú programokkal fertőzött, és hogy a PUP szükséges a védelemhez vagy eltávolításhoz.

A PUP-ok félrevezető vagy megtévesztő felületeket is használhatnak, amelyek ráveszik a felhasználókat, hogy a szoftvert letöltő gombokra vagy hivatkozásokra kattintsanak. Előfordulhat például, hogy a letöltés gomb úgy néz ki, mint egy legitim program frissítése vagy telepítése, de valójában letölti a promotált PUP-ot.

Összességében a PUP-ok egy sor árnyas taktikára támaszkodnak, hogy kiterjesszék magukat a felhasználóknak, gyakran megtévesztő megfogalmazást, tervezést és szociális tervezési taktikákat alkalmaznak, hogy meggyőzzék a felhasználókat, hogy töltsék le őket. A felhasználóknak ébernek és körültekintőnek kell lenniük a szoftver letöltése során, és alaposan meg kell vizsgálniuk a programot, mielőtt telepítenék.