Tab Manager

Durante un'indagine sui siti Web ingannevoli, i ricercatori hanno scoperto l'estensione del browser Tab Manager. L'estensione afferma di fornire agli utenti la possibilità di chiudere tutte le schede nel proprio browser contemporaneamente, indipendentemente dal tipo di scheda (come schede in incognito o bloccate). Tuttavia, dopo aver analizzato l'estensione, si è scoperto che si trattava di una forma di adware. Ciò significa che l'estensione Tab Manager esegue campagne pubblicitarie intrusive e raccoglie dati utente privati.

Adware come Tab Manager potrebbe portare a vari problemi di privacy

In termini di pubblicità, Tab Manager è progettato per mostrare vari tipi di annunci agli utenti, inclusi pop-up, sondaggi, coupon e overlay. Questi annunci possono promuovere truffe online, schemi di phishing e falsi omaggi, nonché PUP (programmi potenzialmente indesiderati) non sicuri e invadenti. Alcuni degli annunci più intrusivi possono eseguire script che eseguono download e installazioni furtivi dopo essere stati cliccati.

Oltre alle campagne pubblicitarie, Tab Manager raccoglie i dati degli utenti privati. Ciò può includere gli URL visitati, le pagine Web visualizzate, le query di ricerca immesse, i file scaricati, i cookie Internet, i nomi utente e le password, le informazioni di identificazione personale, i dati finanziari e altro. Questi dati raccolti possono essere venduti a terzi o altrimenti utilizzati a scopo di lucro.

Gli utenti dovrebbero essere a conoscenza dei potenziali rischi associati a Tab Manager e ad altre estensioni del browser simili che affermano di offrire funzioni utili ma potrebbero in realtà essere adware. È importante ricercare a fondo qualsiasi software prima di installarlo e utilizzare fonti affidabili per i download.

Gli utenti dovrebbero essere consapevoli delle losche tattiche coinvolte nella distribuzione dei PUP

I PUP usano spesso una varietà di tattiche losche per distribuirsi a utenti ignari. Alcune di queste tattiche includono il raggruppamento con download di software legittimi, il camuffarsi da strumenti o aggiornamenti utili e l'utilizzo di tattiche di ingegneria sociale per indurre gli utenti a scaricarli.

Una delle tattiche di distribuzione più comuni per i PUP è il raggruppamento con download di software legittimi. Ciò comporta il confezionamento di PUP con software popolare, quindi quando gli utenti scaricano il software, i PUP vengono installati insieme ad esso. I PUP possono anche camuffarsi da strumenti o aggiornamenti utili, utilizzando parole ingannevoli e design visivo per convincere gli utenti a scaricarli.

Le tattiche di ingegneria sociale sono un altro metodo comune utilizzato dai PUP. Ciò implica convincere gli utenti a scaricare il software facendo affermazioni false o utilizzando tattiche intimidatorie. Ad esempio, i PUP possono visualizzare popup o avvisi che affermano falsamente che il sistema dell'utente è infetto da virus o malware e che il PUP è necessario per la protezione o la rimozione.

I PUP possono anche utilizzare interfacce fuorvianti o confuse che inducono gli utenti a fare clic su pulsanti o collegamenti che scaricano il software. Ad esempio, il pulsante di download potrebbe essere progettato per assomigliare a un pulsante di aggiornamento o installazione per un programma legittimo, ma in realtà scarica il PUP promosso.

Nel complesso, i PUP si affidano a una serie di losche tattiche per distribuirsi agli utenti, spesso utilizzando parole ingannevoli, design e tattiche di ingegneria sociale per convincere gli utenti a scaricarli. Gli utenti devono essere vigili e cauti durante il download del software e ricercare a fondo qualsiasi programma prima di installarlo.