Tab Manager

Počas vyšetrovania klamlivých webových stránok vedci objavili rozšírenie prehliadača Tab Manager. Rozšírenie tvrdí, že používateľom poskytuje možnosť zatvoriť všetky karty v prehliadači súčasne, bez ohľadu na typ karty (napríklad inkognito alebo pripnuté karty). Po analýze rozšírenia sa však zistilo, že ide o formu adware. To znamená, že rozšírenie Správca kariet spúšťa rušivé reklamné kampane a zhromažďuje súkromné údaje používateľov.

Adware Like Tab Manager môže viesť k rôznym problémom s ochranou osobných údajov

Pokiaľ ide o reklamu, Správca kariet je navrhnutý tak, aby používateľom zobrazoval rôzne typy reklám vrátane kontextových okien, prieskumov, kupónov a prekrytí. Tieto reklamy môžu podporovať online podvody, phishingové schémy a falošné darčeky, ako aj nebezpečné a rušivé PUP (potenciálne nechcené programy). Niektoré z rušnejších reklám môžu spúšťať skripty, ktoré po kliknutí vykonávajú skryté sťahovanie a inštaláciu.

Okrem reklamných kampaní zhromažďuje Tab Manager súkromné údaje používateľov. To môže zahŕňať navštívené adresy URL, zobrazené webové stránky, zadané vyhľadávacie dopyty, stiahnuté súbory, internetové súbory cookie, používateľské mená a heslá, informácie umožňujúce identifikáciu osôb, finančné údaje a ďalšie. Tieto zozbierané údaje môžu byť predané tretím stranám alebo inak zneužité za účelom zisku.

Používatelia by mali vedieť o potenciálnych rizikách spojených so Správcom kariet a inými podobnými rozšíreniami prehliadača, ktoré tvrdia, že ponúkajú užitočné funkcie, ale v skutočnosti môžu byť adware. Je dôležité dôkladne preskúmať akýkoľvek softvér pred jeho inštaláciou a použiť na sťahovanie renomované zdroje.

Používatelia by si mali byť vedomí tienistých taktík spojených s distribúciou PUP

Šteňatá často používajú rôzne tienisté taktiky, aby sa distribuovali medzi nič netušiacich používateľov. Niektoré z týchto taktík zahŕňajú viazanie legitímneho sťahovania softvéru, maskovanie sa za užitočné nástroje alebo aktualizácie a používanie taktiky sociálneho inžinierstva na oklamanie používateľov, aby si ich stiahli.

Jednou z najbežnejších distribučných taktík pre šteňatá je viazanie na legitímne sťahovanie softvéru. To zahŕňa balenie šteňat s populárnym softvérom, takže keď si používatelia stiahnu softvér, šteňatá sa nainštalujú spolu s ním. Šteňatá sa môžu tiež maskovať ako užitočné nástroje alebo aktualizácie, pričom používajú klamlivé znenie a vizuálny dizajn, aby presvedčili používateľov, aby si ich stiahli.

Taktiky sociálneho inžinierstva sú ďalšou bežnou metódou používanou šteňatami. Zahŕňa to presviedčanie používateľov, aby si stiahli softvér falošnými tvrdeniami alebo použitím taktiky zastrašovania. Napríklad šteňatá môžu zobrazovať kontextové okná alebo varovania, ktoré nepravdivo tvrdia, že systém používateľa je infikovaný vírusmi alebo škodlivým softvérom a že šteňatá sú potrebné na ochranu alebo odstránenie.

PUP môžu tiež používať zavádzajúce alebo mätúce rozhrania, ktoré privádzajú používateľov, aby klikli na tlačidlá alebo odkazy na stiahnutie softvéru. Napríklad tlačidlo sťahovania môže byť navrhnuté tak, aby vyzeralo ako tlačidlo aktualizácie alebo inštalácie legitímneho programu, ale v skutočnosti sťahuje propagované šteňa.

Celkovo sa šteňatá spoliehajú na množstvo tienistých taktík, aby sa distribuovali medzi používateľov, pričom často používajú klamlivé formulácie, dizajn a taktiky sociálneho inžinierstva, aby presvedčili používateľov, aby si ich stiahli. Používatelia musia byť ostražití a opatrní pri sťahovaní softvéru a pred inštaláciou programu dôkladne preskúmať.