Tab Manager

Podczas badania oszukańczych stron internetowych badacze odkryli rozszerzenie przeglądarki Tab Manager. Rozszerzenie obiecuje zapewnić użytkownikom możliwość jednoczesnego zamknięcia wszystkich kart w przeglądarce, niezależnie od typu karty (takiego jak incognito lub przypięte karty). Jednak po przeanalizowaniu rozszerzenia okazało się, że jest to forma oprogramowania reklamowego. Oznacza to, że rozszerzenie Tab Manager prowadzi natrętne kampanie reklamowe i zbiera prywatne dane użytkownika.

Adware, takie jak Tab Manager, może prowadzić do różnych problemów z prywatnością

Jeśli chodzi o reklamę, Tab Manager jest przeznaczony do wyświetlania użytkownikom różnego rodzaju reklam, w tym wyskakujących okienek, ankiet, kuponów i nakładek. Reklamy te mogą promować oszustwa internetowe, phishing i fałszywe prezenty, a także niebezpieczne i natrętne PUP (potencjalnie niechciane programy). Niektóre z bardziej natrętnych reklam mogą uruchamiać skrypty, które wykonują potajemne pobieranie i instalacje po kliknięciu.

Oprócz kampanii reklamowych Tab Manager gromadzi prywatne dane użytkowników. Może to obejmować odwiedzane adresy URL, przeglądane strony internetowe, wprowadzone zapytania wyszukiwania, pobrane pliki, internetowe pliki cookie, nazwy użytkowników i hasła, dane osobowe, dane finansowe i inne. Zebrane dane mogą być sprzedawane stronom trzecim lub wykorzystywane w inny sposób dla zysku.

Użytkownicy powinni wiedzieć o potencjalnych zagrożeniach związanych z Tab Manager i innymi podobnymi rozszerzeniami przeglądarki, które rzekomo oferują przydatne funkcje, ale w rzeczywistości mogą być adware. Ważne jest, aby dokładnie zbadać każde oprogramowanie przed jego zainstalowaniem i korzystać z renomowanych źródeł pobierania.

Użytkownicy powinni być świadomi podejrzanych taktyk związanych z dystrybucją PUP

PUP często używają różnych podejrzanych taktyk, aby rozpowszechniać się wśród niczego niepodejrzewających użytkowników. Niektóre z tych taktyk obejmują łączenie z legalnymi pobraniami oprogramowania, podszywając się pod przydatne narzędzia lub aktualizacje oraz stosując taktyki socjotechniczne, aby nakłonić użytkowników do ich pobrania.

Jedną z najczęstszych taktyk dystrybucji PUP jest łączenie z legalnymi pobraniami oprogramowania. Wiąże się to z pakowaniem PUP z popularnym oprogramowaniem, więc gdy użytkownicy pobierają oprogramowanie, PUP są instalowane wraz z nim. PUP mogą również podszywać się pod przydatne narzędzia lub aktualizacje, używając oszukańczych sformułowań i projektów wizualnych, aby przekonać użytkowników do ich pobrania.

Inną popularną metodą stosowaną przez PUP są taktyki socjotechniczne. Obejmuje to przekonanie użytkowników do pobrania oprogramowania poprzez składanie fałszywych oświadczeń lub stosowanie taktyk zastraszania. Na przykład PUP mogą wyświetlać wyskakujące okienka lub ostrzeżenia, które fałszywie twierdzą, że system użytkownika jest zainfekowany wirusami lub złośliwym oprogramowaniem i że PUP jest niezbędny do ochrony lub usunięcia.

PUP mogą również używać wprowadzających w błąd lub mylących interfejsów, które nakłaniają użytkowników do klikania przycisków lub linków, które pobierają oprogramowanie. Na przykład przycisk pobierania może wyglądać jak przycisk aktualizacji lub instalacji legalnego programu, ale w rzeczywistości pobiera promowaną PUP.

Ogólnie rzecz biorąc, PUP polegają na szeregu podejrzanych taktyk, aby rozpowszechniać się wśród użytkowników, często używając zwodniczych sformułowań, projektów i taktyk inżynierii społecznej, aby przekonać użytkowników do ich pobrania. Użytkownicy muszą być czujni i ostrożni podczas pobierania oprogramowania oraz dokładnie zbadać każdy program przed jego zainstalowaniem.