Glacier Tab pārlūkprogrammas paplašinājums

Glacier Tab pārlūkprogrammas paplašinājums sākotnēji tiek parādīts kā rīks, kas lietotājiem piedāvā iespēju baudīt augstas izšķirtspējas fona attēlus, iespējams, ar ledāja tēmu, ņemot vērā tā nosaukumu. Tomēr, veicot rūpīgu šī paplašinājuma pārbaudi, kiberdrošības pētnieki to ir identificējuši kā pārlūkprogrammas nolaupītāju. Šis apzīmējums tiek attiecināts uz Glacier Tab maldinošām darbībām, jo tas manipulē un modificē dažādus pārlūkprogrammas iestatījumus, lai reklamētu un atbalstītu glaciertab.com tīmekļa adresi. Šīs manipulācijas galvenokārt ietver novirzīšanu, kas liek lietotājiem apmeklēt vietni glaciertab.com, kas ir pretrunā viņu sākotnējiem nodomiem un var traucēt viņu pārlūkošanas pieredzi.

Pārlūkprogrammas nolaupītāji, piemēram, cilne Glacier, veic neatļautas izmaiņas

Cilne Glacier konfigurē pārlūkprogrammas iestatījumus, iestatot vietni glaciertab.com kā sākumlapu, noklusējuma meklētājprogrammu un jaunas cilnes lapas. Līdz ar to, kad lietotāji atver jaunu pārlūkprogrammas cilni vai ievada meklēšanas vaicājumu URL joslā, viņi tiek novirzīti uz vietni glaciertab.com.

Parasti nelegālās meklētājprogrammas nevar pašas ģenerēt meklēšanas rezultātus, tāpēc tās novirza lietotājus uz likumīgām meklētājprogrammām. Patiešām, glaciertab.com novirza lietotājus uz Google meklētājprogrammu. Ir vērts atzīmēt, ka šis galamērķis var atšķirties tādu faktoru dēļ kā lietotāja ģeogrāfiskā atrašanās vieta, kas var ietekmēt negodīgās lietojumprogrammas darbību.

Pārlūkprogrammas nolaupīšanas programmatūra bieži izmanto taktiku, kas nodrošina tās noturību lietotāja pārlūkprogrammā, tādējādi personām ir grūti atjaunot pārlūkprogrammas vēlamajā konfigurācijā.

Turklāt Glacier Tab, visticamāk, spēs izsekot lietotāja datus. Mērķa dati var ietvert plašu informācijas klāstu, tostarp apmeklētos URL, skatītās tīmekļa lapas, meklēšanas vaicājumus, interneta sīkfailus, konta pieteikšanās akreditācijas datus, personu identificējošu informāciju, finanšu datus un daudz ko citu. Apkopoto informāciju var kopīgot vai pārdot trešajām pusēm, tostarp kibernoziedzniekiem, radot nopietnas bažas par lietotāju privātumu un drošību.

PUP (potenciāli nevēlamas programmas) un pārlūkprogrammas nolaupītāji ļoti reti tiek tīši instalēti

PUP un pārlūkprogrammu nolaupītāji paļaujas uz virkni ēnainu izplatīšanas metožu, kuru dēļ ir maz ticams, ka lietotāji tos tīši instalēs. Šīs darbības bieži ir paredzētas, lai maldinātu vai manipulētu ar lietotājiem, liekot viņiem netīši instalēt šo nevēlamo programmatūru.

• Komplektā iekļautā programmatūra : viena no visizplatītākajām taktikām ir PUP un pārlūkprogrammu nolaupītāju apvienošana ar likumīgām programmatūras lejupielādēm. Lietotāji, kuri vēlas instalēt noteiktu programmu, var neapzināties, ka instalācijas pakotnē ir iekļauta papildu nevēlama programmatūra. Šī programmatūra bieži tiek iepriekš atlasīta instalēšanai iestatīšanas procesa laikā, un lietotāji to var nepamanīt starp dažādām izvēles rūtiņām un opcijām.
• Maldinoši lejupielādes avoti : PUP un pārlūkprogrammu nolaupītāji bieži tiek izplatīti, izmantojot neoficiālus, aizdomīgus vai maldinošus lejupielādes avotus. Lietotāji, kuri vēlas lejupielādēt programmatūru vai saturu, var nonākt vietnēs, kurās tiek izmantotas maldinošas lejupielādes pogas, uznirstošie logi vai viltotas lejupielādes saites. Šāda taktika var likt lietotājiem noklikšķināt uz nepareizajām saitēm un instalēt nevēlamu programmatūru.
• Viltus atjauninājumi : dažas izplatīšanas taktikas ietver viltus paziņojumu rādīšanu par populāras programmatūras, tīmekļa pārlūkprogrammu vai spraudņu atjauninājumiem. Lietotāji tiek maldināti, domājot, ka viņiem ir jāatjaunina programmatūra drošības vai veiktspējas apsvērumu dēļ, un, noklikšķinot uz šiem viltus atjauninājumiem, tiek sākta PUP vai pārlūkprogrammas nolaupītāju instalēšana.
• Sociālā inženierija : sociālās inženierijas metodes manipulē ar lietotāju emocijām un psiholoģiju, lai liktu viņiem veikt darbības, kuras viņi parasti neveiktu. Tas var ietvert steidzamības sajūtu, bailes vai vilinošu darījumu piedāvāšanu, lai pārliecinātu lietotājus lejupielādēt un instalēt nevēlamo programmatūru.
• Ļaunprātīga reklamēšana : krāpnieciska reklāma vai ļaunprātīga reklamēšana ietver reklāmu izmantošanu likumīgās vietnēs, lai izplatītu PUP un pārlūkprogrammu nolaupītājus. Šīs reklāmas var šķist likumīgas, taču, noklikšķinot uz tām, tās aktivizē lejupielādi vai novirza uz apšaubāmām instalēšanas lapām.
• Manipulatīvie instalēšanas vedņi : daži PUP un pārlūkprogrammu nolaupītāji izmanto instalēšanas vedņus, kas ir paredzēti, lai mulsinātu lietotājus. Tie var izmantot maldinošu valodu, slēpt “noraidīšanas” opcijas vai radīt mulsinošas lietotāja saskarnes, lai atturētu lietotājus no atteikšanās no instalēšanas.

Rezumējot, PUP un pārlūkprogrammu nolaupītāji paļaujas uz šīm maldinošajām izplatīšanas metodēm, lai paslēptu to instalēšanu un apgrūtinātu lietotājiem izvairīties no tiem vai tīši noņemt tos. Lai aizsargātu pret šīm nevēlamajām programmām, lietotājiem ir jāievēro piesardzība, lejupielādējot programmatūru, jāizvairās no neoficiāliem lejupielādes avotiem un jāpievērš īpaša uzmanība instalēšanas procesam. Turklāt drošības programmatūras atjaunināšana var palīdzēt identificēt un novērst šādas nevēlamas programmatūras instalēšanu.