Piezīmju dēļa paplašinājums

Pēc Sticky Note Board paplašinājuma izmeklēšanas tika atklāts, ka šis paplašinājums tika izstrādāts tīmekļa pārlūkprogrammām ar nolūku reklamēt viltus meklētājprogrammu ar nosaukumu search.notesticky-extension.com. Lai to panāktu, paplašinājums pārņem vadību pār vairākiem svarīgiem pārlūkprogrammas iestatījumiem. Programmas, kas darbojas līdzīgi kā Sticky Note Board paplašinājums, Infosec pētnieki klasificē kā pārlūkprogrammu nolaupītājus.

Pārlūkprogrammu nolaupītāji un PUP (potenciāli nevēlamas programmas) var radīt konfidencialitātes riskus

Sticky Notes Board paplašinājums tiek tirgots kā daudzpusīga lietojumprogramma, ko var izmantot dažādiem mērķiem, piemēram, atvieglojot analīzes procesus, prāta vētru, kā arī ceļveža organizēšanu un kartēšanu. Tomēr pēc turpmākas izmeklēšanas tika atklāts, ka šī lietotne ir pārlūkprogrammas nolaupītājs, kas kontrolē vairākus pārlūkprogrammas iestatījumus, tostarp sākumlapu, noklusējuma meklētājprogrammu un jaunās cilnes lapu.

Sticky Notes Board paplašinājums nolaupa pārlūkprogrammu un novirza lietotājus uz viltus meklētājprogrammu - search.notesticky-extension.com, kas parāda meklēšanas rezultātus, kas iegūti no likumīgās Bing meklētājprogrammas. Lietotājiem jāpatur prātā, ka viltotu meklētājprogrammu izmantošana var nozīmēt, ka viņu meklēšanas vaicājumi tiek uzraudzīti. Turklāt pārlūkprogrammu nolaupītāji un PUP ir bēdīgi slaveni ar dažādu pārlūkošanas vai pat personas informācijas apkopošanu, kas var apdraudēt lietotāju privātumu un drošību.

Tāpēc lietotājiem ir ļoti ieteicams izvairīties no viltotu un neslavas cienīgu meklētājprogrammu izmantošanas un pieturēties pie uzticamām meklētājprogrammām.

Lietotāji reti instalē pārlūkprogrammas nolaupītājus un mazuļus ar nolūku

PUP un pārlūkprogrammu nolaupītāju izplatīšana parasti ietver maldinošu taktiku, kas liek lietotājiem tos lejupielādēt un instalēt bez viņu ziņas vai piekrišanas. Šī taktika var ietvert PUP vai pārlūkprogrammas nolaupītāju apvienošanu ar likumīgu programmatūru, ko lietotāji apzināti lejupielādē un instalē, piemēram, bezmaksas programmatūru vai atjauninājumus. Tie var ietvert arī PUP vai pārlūkprogrammas nolaupītāju maskēšanu kā drošības rīkus, pārlūkprogrammas paplašinājumus vai sistēmas optimizācijas rīkus, kurus lietotājiem var rasties kārdinājums lejupielādēt un instalēt.

Citas taktikas ietver maldinošu reklāmu vai uznirstošo logu izmantošanu, kas mudina lietotājus lejupielādēt un instalēt PUP vai pārlūkprogrammas nolaupītāju, sniedzot nepatiesus apgalvojumus par tā funkcijām vai priekšrocībām. Daži PUP un pārlūkprogrammu nolaupītāji var tikt izplatīti arī, izmantojot ļaunprātīgas vietnes vai surogātpasta e-pastus, kas satur saites, lai tos lejupielādētu un instalētu.

Pēc instalēšanas PUP un pārlūkprogrammas nolaupītāji var mainīt pārlūkprogrammas iestatījumus vai instalēt papildu programmatūru bez lietotāju piekrišanas, izraisot nevēlamas izmaiņas pārlūkprogrammas darbībā un, iespējams, pakļaujot lietotājus drošības riskiem.