Tab Manager

Maldinošu vietņu izpētes laikā pētnieki atklāja pārlūkprogrammas paplašinājumu Tab Manager. Tiek apgalvots, ka paplašinājums nodrošina lietotājiem iespēju vienlaikus aizvērt visas pārlūkprogrammas cilnes neatkarīgi no cilnes veida (piemēram, inkognito režīmā vai piespraustās cilnes). Tomēr pēc paplašinājuma analīzes tika konstatēts, ka tas ir reklāmprogrammatūras veids. Tas nozīmē, ka paplašinājums Tab Manager veic uzmācīgas reklāmas kampaņas un apkopo privātus lietotāju datus.

Reklāmprogrammatūra, piemēram, Tab Manager, var radīt dažādas konfidencialitātes problēmas

Reklamēšanas ziņā Tab Manager ir paredzēts, lai lietotājiem rādītu dažāda veida reklāmas, tostarp uznirstošos logus, aptaujas, kuponus un pārklājumus. Šīs reklāmas var atbalstīt tiešsaistes krāpniecību, pikšķerēšanas shēmas un viltus dāvanas, kā arī nedrošus un uzmācīgus PUP (potenciāli nevēlamas programmas). Dažas no uzmācīgākajām reklāmām var palaist skriptus, kas pēc noklikšķināšanas veic slepenas lejupielādes un instalēšanas.

Papildus reklāmas kampaņām Tab Manager apkopo privātus lietotāju datus. Tas var ietvert apmeklētos URL, skatītās tīmekļa lapas, ievadītos meklēšanas vaicājumus, lejupielādētos failus, interneta sīkfailus, lietotājvārdus un paroles, personu identificējošu informāciju, finanšu datus un daudz ko citu. Šos savāktos datus var pārdot trešajām personām vai citādi ļaunprātīgi izmantot peļņas gūšanai.

Lietotājiem ir jāzina par iespējamiem riskiem, kas saistīti ar Tab Manager un citiem līdzīgiem pārlūkprogrammas paplašinājumiem, kas apgalvo, ka piedāvā noderīgas funkcijas, bet patiesībā var būt reklāmprogrammatūra. Pirms programmatūras instalēšanas ir svarīgi tās rūpīgi izpētīt un lejupielādēšanai izmantot cienījamus avotus.

Lietotājiem ir jāapzinās ēnas taktika, kas saistīta ar mazuļu izplatīšanu

PUP bieži izmanto dažādas ēnas taktikas, lai izplatītu sevi nenojaušajiem lietotājiem. Dažas no šīm taktikām ietver komplektēšanu ar likumīgām programmatūras lejupielādēm, maskēšanos par noderīgiem rīkiem vai atjauninājumiem un sociālās inženierijas taktikas izmantošanu, lai krāptu lietotājus tos lejupielādēt.

Viena no visizplatītākajām PUP izplatīšanas taktikām ir komplektēšana ar likumīgām programmatūras lejupielādēm. Tas ietver PUP iesaiņošanu ar populāru programmatūru, tāpēc, kad lietotāji lejupielādē programmatūru, PUP tiek instalēti kopā ar to. PUP var arī maskēties kā noderīgi rīki vai atjauninājumi, izmantojot maldinošus formulējumus un vizuālo noformējumu, lai pārliecinātu lietotājus tos lejupielādēt.

Sociālās inženierijas taktika ir vēl viena izplatīta metode, ko izmanto PUP. Tas ietver lietotāju pārliecināšanu lejupielādēt programmatūru, izsakot nepatiesus apgalvojumus vai izmantojot biedēšanas taktiku. Piemēram, PUP var parādīt uznirstošos logus vai brīdinājumus, kas nepatiesi apgalvo, ka lietotāja sistēma ir inficēta ar vīrusiem vai ļaunprātīgu programmatūru un ka PUP ir nepieciešams aizsardzībai vai noņemšanai.

PUP var izmantot arī maldinošas vai mulsinošas saskarnes, kas liek lietotājiem noklikšķināt uz pogām vai saitēm, kas lejupielādē programmatūru. Piemēram, lejupielādes poga var izskatīties kā atjaunināšanas vai instalēšanas poga likumīgai programmai, bet faktiski lejupielādē reklamēto PUP.

Kopumā PUP paļaujas uz virkni šaubīgu taktiku, lai izplatītu sevi lietotājiem, bieži izmantojot maldinošu formulējumu, dizainu un sociālās inženierijas taktikas, lai pārliecinātu lietotājus tos lejupielādēt. Lietotājiem ir jābūt modriem un piesardzīgiem, lejupielādējot programmatūru un rūpīgi jāizpēta jebkura programma pirms tās instalēšanas.