SafeDomain Guardian
Potencialiai nepageidaujamos programos (PUP) dažnai yra nepakankamai įvertinamos, palyginti su tradicinėmis kenkėjiškomis programomis, tačiau jų poveikio privatumui, našumui ir saugumui nereikėtų ignoruoti. Šios programos gali įsiskverbti į sistemas, apsimesdamos, kad siūlo „naudingas“ funkcijas, nors iš tikrųjų į jas įveda įkyrius skelbimus, duomenų rinkimo procedūras ir nepageidaujamus naršyklės pakeitimus. Įrenginių apsauga nuo tokių grėsmių yra labai svarbi norint išsaugoti tiek sistemos vientisumą, tiek asmeninį privatumą.
Turinys
Kas yra „SafeDomain Guardian“?
Naujausių tyrimų metu tyrėjai nustatė potencialiai nepageidaujamą programą, kuri vadinama „SafeDomain Guardian“. Ji reklamuojama kaip saugos programa, skirta nuskaityti svetainių domenus ieškant grėsmių ir teikti išsamias saugos ataskaitas. Nors šis pažadas gali atrodyti naudingas, tikrasis programos elgesys rodo ką kita.
„SafeDomain Guardian“ diegimas reikalauja prieigos prie visų sistemos išteklių – tai labai įtartinas reikalavimas, keliantis didelį susirūpinimą dėl saugumo. Tokiomis didelėmis privilegijomis galima pasinaudoti siekiant netinkamai naudoti aparatinės įrangos galią ar tinklo išteklius, pavyzdžiui, išgauti kriptovaliutą arba be vartotojo sutikimo paversti naršykles tarpinėmis programomis.
Įkyrus elgesys ir rizika
Įdiegus „SafeDomain Guardian“, ji gali užsiimti veikla, kuri kenkia naudotojo patirčiai ir saugumui. Tarp labiausiai nerimą keliančių yra šie:
Reklaminė veikla : programa gali generuoti įkyrius skelbimus naršyklėse ir programose. Šie skelbimai gali nukreipti į nesaugias svetaines arba reklamuoti netikrus pasiūlymus, skirtus išgauti pinigus ar asmeninę informaciją.
Naršyklės manipuliavimas : „SafeDomain Guardian“ gali pakeisti naršyklės nustatymus, kad reklamuotų abejotinas paieškos sistemas. Šios sistemos dažnai nepateikia tikrų rezultatų, o nukreipia užklausas į teisėtus teikėjus ir tuo pačiu renka naršymo duomenis.
Duomenų sekimas : kaip ir daugelis potencialiai nepageidaujamų programų, ji gali rinkti įvairią asmeninę ir sistemos informaciją, paieškos užklausas, naršymo istoriją, prisijungimo duomenis, finansinius duomenis ir kt. Ši informacija gali būti parduodama trečiosioms šalims arba piktnaudžiaujama kitais kenkėjiškais būdais.
Šių elgesio derinys padidina privatumo pažeidimų, finansinių nuostolių ir net tapatybės vagystės riziką.
Kaip plinta potencialiai nepageidaujamos programos, tokios kaip „SafeDomain Guardian“
Vienas labiausiai nerimą keliančių potencialiai nepageidaujamų programų aspektų yra jų platinimo būdas. Retai kada vartotojai jų sąmoningai ieško. Vietoj to, šios programos platinamos apgaulinga taktika, įskaitant:
Klaidinantys reklaminiai puslapiai : „SafeDomain Guardian“ reklamuojamas įtartinose svetainėse, kurios remiasi gąsdinimo taktika arba perdėtais grasinimų teiginiais, siekdamos priversti vartotojus jį įdiegti.
Nemokamų programų paketai : potencialiai nepageidaujamos programos dažnai paslėptos nemokamos arba piratinės programinės įrangos, gautos iš trečiųjų šalių svetainių, P2P tinklų arba neoficialių atsisiuntimo platformų, diegimo programose. Vartotojai, kurie pasirenka „Greitas“ arba „Lengvas“ diegimo režimus, yra ypač pažeidžiami, nes šie nustatymai dažnai slepia papildomą programinę įrangą.
Įkyrūs skelbimai ir peradresavimai : spustelėjus kenkėjiškus skelbimus, naudojant netikrus mygtukus „Atsisiųsti“ arba neteisingai įvedus URL, programa gali būti peradresuojama į nesaugius puslapius, kuriuose reklamuojama ši programa.
Slaptas diegimas : kai kuriais atvejais spustelėjus apgaulingus skelbimus gali būti vykdomi scenarijai, kurie inicijuoja tylų atsisiuntimą ir diegimą be aiškaus vartotojo patvirtinimo.
Ši daugiapakopė platinimo strategija užtikrina, kad net ir atsargūs vartotojai gali būti apgauti ir įdiegti nepageidaujamą programinę įrangą, jei jie nėra budrūs.
Kodėl vartotojai turėtų nerimauti
Net jei „SafeDomain Guardian“ iš dalies veikia taip, kaip reklamuojama, jos agresyvi reklamos praktika, naršyklės manipuliavimas ir duomenų rinkimo potencialas daro ją nepatikima. Šios kategorijos programos kelia ilgalaikę riziką tiek asmeniniam saugumui, tiek sistemos stabilumui. Greitas jų pašalinimas ir saugesnių diegimo įpročių diegimas yra būtini žingsniai siekiant sumažinti šių grėsmių poveikį.