Vera

Tā kā tiešsaistes draudi kļūst arvien smalkāki, lietotājiem nav jāuztraucas tikai par vīrusiem un izspiedējvīrusiem. Arvien lielākas bažas rada potenciāli nevēlamas programmas (PUP) — lietojumprogrammas, kas sevi uzdod par ļaunprātīgām, bet uzvedas uzmācīgi un manipulatīvi. Viens no šādiem draudiem, kas pašlaik piesaista uzmanību, ir pārlūkprogrammas paplašinājums Vera — programma, kas maskēta kā produktivitātes pastiprinātājs, bet darbojas kā pārlūkprogrammas nolaupītājs.

Aiz maskas: Ko Vera patiesībā dara

No pirmā acu uzmetiena šķiet, ka Vera piedāvā ērtu funkciju, kas palīdz lietotājiem izveidot “fokusa sarakstus” labākai uzdevumu pārvaldībai. Tomēr kiberdrošības pētnieki ir secinājuši, ka tās patiesais mērķis ir daudz mazāk nekaitīgs. Pēc instalēšanas Vera maina svarīgus pārlūkprogrammas iestatījumus. Tā no jauna piešķir noklusējuma meklētājprogrammu, sākumlapu un jaunas cilnes lapu, parasti novirzot lietotājus uz swsrc4you.com, lai gan šis domēns var atšķirties.

Ikreiz, kad lietotājs veic meklēšanu vai atver jaunu cilni, viņš tiek spiests apmeklēt šo vietni, kas bieži vien novirza tālāk uz likumīgām meklētājprogrammām, piemēram, Yahoo. Šī novirzīšanas ķēde kalpo nolaupītāja mērķim gūt peļņu no lietotāju datplūsmas, izmantojot saistītās programmas un reklāmu seansus, nevis nodrošināt patiesu meklēšanas uzlabošanu.

Datu izmantošana: vairāk nekā tikai pāradresācija

Vera ne tikai maina pārlūkprogrammas darbību, bet arī izspiego lietotāju aktivitātes. Tāpat kā daudzi pārlūkprogrammas nolaupītāji, Vera var izsekot sensitīvus lietotāju datus, tostarp:

• Meklēšanas un pārlūkošanas vēsture
• Sīkfaili un izsekotāji
• Personu identificējoša informācija (PII)
• Pieteikšanās akreditācijas dati
• Finanšu dati

Šo ievākto informāciju varētu pārdot trešajām personām, potenciāli paverot durvis privātuma pārkāpumiem, mērķtiecīgām krāpniecībām un pat identitātes zādzībām. Turpinot lietošanu, riski ievērojami pārsniedz jebkādus ieguvumus, ko paplašinājums it kā piedāvā.

Pastāvīgs un problemātisks: grūtāk noņemt, nekā jūs domājat

Vera ir izstrādāta tā, lai to būtu grūti noņemt. Tā var ierobežot piekļuvi pārlūkprogrammas iestatījumiem, atsaukt lietotāja veiktās izmaiņas vai atkārtoti instalēt sevi, izmantojot slēptus komponentus. Šie saglabāšanas mehānismi kavē tipiskus tīrīšanas centienus un patur nolaupītāju iestrādātu ilgāk, nekā vairums lietotāju apzinās.

Vēl satraucošāk ir tas, ka dažas versijas laika gaitā var instalēt papildu potenciāli nevēlamas programmas vai pakļaut sistēmu agresīvākiem draudiem, tādējādi pastiprinot nepieciešamību pēc savlaicīgas un rūpīgas noņemšanas.

Kā Vera un līdzīgas potenciāli nevēlamas baktērijas iekļūst organismā

Viens no maldinošākajiem PUP aspektiem ir tas, kā tās vispār nonāk sistēmās. Vera, tāpat kā daudzas citas šāda veida programmas, izmanto maldinošas izplatīšanas stratēģijas, kas paredzētas, lai pārsteigtu lietotājus nesagatavotus:

1. Maldinoši avoti un komplektā iekļautie instalētāji

Verai ir oficiāla izskata lejupielādes lapa, kas tai rada maldīgu leģitimitātes sajūtu.

Tas var būt arī komplektā ar bezmaksas programmatūru no neuzticamiem avotiem, piemēram:

• Bezmaksas programmatūras mitināšanas vietnes
• Torrentu platformas
• P2P tīkli

Instalētāji, kas izmanto opcijas “Express” vai “Easy”, var slēpt komplektā iekļautās programmatūras klātbūtni, kā rezultātā lietotāji netīšām piekrīt vairāk, nekā viņi apzinās.

1. Negodīgas reklāmas un nedrošas pāradresācijas

Krāpnieciskas tīmekļa vietnes un uzmācīgas reklāmas bieži vien veicina tādus nolaupītājus kā Vera.

Pāradresācijas, ko izraisa drukas kļūdas URL vietrāžos, push paziņojumu surogātpasts vai krāpnieciskas reklāmas tīkli, var novirzīt lietotājus uz viltotām instalācijas lapām.

Dažos gadījumos, noklikšķinot uz apdraudētas reklāmas, var tikt uzsākta automātiska lejupielāde, izmantojot klusus skriptus, pilnībā apejot lietotāja piekrišanu.

Drošība: gudri ieradumi pret nevēlamu baktēriju infekciju

Lai pasargātu sevi no tādām potenciāli nevēlamām programmatūrām kā Vera, ir nepieciešama izpratne un disciplinēta pieeja digitālajai higiēnai. Ievērojiet šīs pamatprasmes:

• Esiet piesardzīgs ar pārlūkprogrammas paplašinājumiem — pirms instalēšanas vienmēr pārbaudiet to reputāciju.
• Izvairieties lejupielādēt programmatūru no nepazīstamām vietnēm vai vienaudžu koplietošanas tīkliem.
• Instalēšanas laikā izvēlieties “Pielāgotus” vai “Papildu” iestatījumus, lai atklātu slēptas papildu funkcijas.
• Regulāri pārbaudiet un notīriet pārlūkprogrammas paplašinājumus un sistēmas programmas.
• Izmantojiet uzticamu drošības komplektu, kas spēj atklāt un atzīmēt potenciāli nevēlamas programmas un nolaupīšanas uzvedību.

Noslēguma domas: Neļaujiet sevi apmānīt ar pulētu virsmu

Vera ir vēl viens piemērs tam, kā potenciāli nevēlamas programmas maskējas kā noderīgas utilītas, vienlaikus iesaistoties traucējošā, invazīvā uzvedībā. Pat ja programma šķietami darbojas kā reklamēta, tās slēptās darbības var apdraudēt jūsu privātumu un drošību. Esot uzmanīgam un pieņemot pārdomātus lēmumus par to, ko instalējat, jūs varat novērst maldinošu rīku, piemēram, Vera, apdraudēšanu jūsu digitālajā pieredzē.