SusScrofa pārlūkprogrammas paplašinājums
Rūpīgi analizējot SusScrofa pārlūkprogrammas paplašinājumu, informācijas drošības eksperti ir konstatējuši, ka tā ir neuzticama programma, kas tiek izplatīta, izmantojot nedrošu instalētāju. Šim paplašinājumam ir uzmācīgas iespējas, tostarp funkcijas “Pārvalda jūsu organizācija” aktivizēšana pārlūkprogrammās, piemēram, Chrome un Edge. Turklāt SusScrofa spēj nolasīt un modificēt datus par apmeklētajām Web lapām, kā arī pārvaldīt motīvus un citus instalētos paplašinājumus pārlūkprogrammas vidē. Šīs funkcijas rada bažas par paplašinājuma uzticamību, jo tas iesaistās darbībās, kas var apdraudēt lietotāju privātumu, mainīt pārlūkošanas pieredzi un, iespējams, radīt drošības ievainojamības.
SusScrofa var pakļaut lietotājus papildu privātuma riskiem
SusScrofa demonstrē satraucošo spēju aktivizēt funkciju "Pārvalda jūsu organizācija" plaši izmantotās pārlūkprogrammās, piemēram, Chrome un Edge. Lai gan šo līdzekli parasti izmanto likumīgas organizācijas drošības vai administratīvos nolūkos, tās aktivizēšana, izmantojot negodīgu un uzmācīgu paplašinājumu, rada bažas par nesankcionētu lietotāja pārlūkprogrammas iestatījumu kontroli. Šīs nesankcionētās kontroles rezultātā var tikt mainīti svarīgi iestatījumi, piemēram, drošības preferences, sākumlapas konfigurācijas un citi parametri, tādējādi mazinot lietotāja spēju saglabāt kontroli pār savu pārlūkprogrammas vidi.
Turklāt paplašinājuma spēja lasīt un mainīt datus apmeklētajās lapās rada būtisku privātuma un drošības risku. Šī funkcionalitāte pakļauj lietotājus iespējai pārtvert sensitīvu informāciju, piemēram, paroles vai finanšu informāciju. SusScrofa var izmantot šo iespēju, lai manipulētu ar saturu vai iesaistītos citās ļaunprātīgās darbībās bez lietotāja ziņas vai piekrišanas, radot nopietnus draudus lietotāja datiem un privātumam.
Turklāt SusScrofa spēja pārvaldīt motīvus un paplašinājumus pārlūkprogrammā rada iespējamus traucējumus lietotāja pārlūkošanas pieredzē. Šī iespēja var izraisīt izmaiņas pārlūkprogrammas izskatā, nevēlamu lietojumprogrammu ievadīšanu, esošo paplašinājumu noņemšanu vai konfliktus ar citiem instalētajiem paplašinājumiem. Šīs iespējamās sekas kopumā veicina apdraudētu un mazāk drošu pārlūkošanas vidi lietotājiem, kuriem ir instalēts SusScrofa paplašinājums. Modrība un apsvērumi par šī paplašinājuma noņemšanu vai izvairīšanos no šī paplašinājuma ir ļoti svarīgi, lai nodrošinātu pārlūkprogrammas iestatījumu integritāti un vispārējo tiešsaistes drošību.
Instalācijas vektori, ko izmanto PUP (potenciāli nevēlamas programmas) un traucējošas lietojumprogrammas
SusScrofa izplatīšana ietver vairākus kanālus, galvenokārt izmantojot nedrošu instalēšanas programmu, ko lietotāji var netīši lejupielādēt no neuzticamām vietnēm. Vēl vienu šīs apšaubāmās lietojumprogrammas instalēšanas iespēju atvieglo maldinošas reklāmas un uznirstošie logi neuzticamās vietnēs. Lietotāji var saskarties ar šiem maldinošajiem elementiem un netīšām izraisīt SusScrofa lejupielādi un instalēšanu. Turklāt, iesaistoties lejupielādēs no vienādranga (P2P) tīkliem, trešo pušu veikaliem vai bezmaksas failu mitināšanas vietnēm, lietotāji var tikt pakļauti nevēlamu instalāciju riskam.
Izplatīta metode, ko izmanto PUP, ietver maldinošu programmatūras komplektēšanu. Šajā gadījumā lietojumprogrammas instalēšanas programma tiek komplektēta ar papildu programmatūru, kas bieži vien ir nevēlama un kuras instalēšanai lietotāji var neapzināti piekrist. Lietotāji var pārsteidzīgi noklikšķināt uz instalēšanas uzvednēm, rūpīgi nepārskatot noteikumus un nosacījumus vai rūpīgi nepārbaudot komplektācijā iekļautās programmatūras opcijas. Līdz ar to viņi netīšām piekrīt SusScrofa instalēšanai kopā ar vēlamo programmatūru, uzsverot, cik svarīgi ir ievērot piesardzību instalēšanas procesā, lai novērstu nejaušu apšaubāmu lietojumprogrammu lejupielādi.
