Shtesa e shfletuesit MyToDo

Pas një ekzaminimi të plotë, studiuesit arritën në përfundimin se aplikacioni MyToDo funksionon si një shtesë e shfletuesit që rrëmben shfletuesit e internetit të përdoruesve. Qëllimi i tij kryesor është të marrë kontrollin e disa cilësimeve të rëndësishme të shfletuesit si një mënyrë për të imponuar një motor kërkimi mashtrues të quajtur mylistodo.com. Për më tepër, MyToDo ka aftësinë për të hyrë në të dhëna të caktuara, gjë që ngre shqetësime në lidhje me privatësinë dhe sigurinë.

Rrëmbyesit e shfletuesve si MyToDo mund të ndërhyjnë në shfletimin e përdoruesve dhe të shkaktojnë probleme serioze të privatësisë

Analiza zbulon se aplikacioni MyToDo funksionon duke bërë modifikime të paautorizuara në cilësime të ndryshme të shfletuesit, duke përfshirë motorin e kërkimit të paracaktuar, faqen kryesore dhe faqen e skedës së re. Këto ndryshime janë bërë me qëllim të promovimit të mylistodo.com, një motor kërkimi mashtrues dhe të falsifikuar. Kur përdoruesit përpiqen të kërkojnë duke përdorur mylistodo.com, ata ridrejtohen te bing.com, një motor kërkimi legjitim dhe me reputacion, nëpërmjet ndërmjetësit mytodosearch.com. Për më tepër, mylistodo.com ka aftësinë të ridrejtojë përdoruesit në uebsajte të tjera potencialisht të dyshimta, si onlinewebsearches.co dhe ndoshta të tjera.

Motorë të tillë kërkimi të rremë shpesh manipulojnë rezultatet e kërkimit të shfaqura, duke i bërë përdoruesit të klikojnë pa dashje në lidhjet e promovuara ose faqet e internetit të pabesueshme. Për më tepër, këta motorë kërkimi mashtrues mund të mbledhin dhe gjurmojnë të dhënat e përdoruesve, duke kompromentuar privatësinë dhe duke ekspozuar potencialisht individë ndaj reklamave të synuara ose vjedhjeve të identitetit.

Përveç shqetësimeve që lidhen me promovimin e një motori kërkimi të rremë, MyToDo shfaq një shkallë të lartë kontrolli mbi aktivitetet e shfletimit të përdoruesve. Aplikacioni ka të ngjarë të ketë aftësinë për të hyrë dhe manipuluar të dhënat në të gjitha faqet e internetit, duke treguar një nivel të gjerë lejesh.

Ai hap mundësinë e mbledhjes së informacionit të ndjeshëm, përgjimin e ndërveprimeve të përdoruesve, ndryshimin e përmbajtjes së faqes në internet dhe përfshirjen në veprime të paautorizuara. Duke pasur parasysh këta faktorë, është thelbësore të tregohet kujdes dhe të merren parasysh rreziqet e mundshme që lidhen me MyToDo dhe aksesin e tij të gjerë në të dhënat e përdoruesit.

Rrëmbyesit e shfletuesve dhe PUP-të shpesh fshehin instalimet e tyre nëpërmjet taktikave të dyshimta të shpërndarjes

Rrëmbyesit e shfletuesve dhe programet potencialisht të padëshiruara (PUP) përdorin taktika të ndryshme të dyshimta të shpërndarjes për të depërtuar në sistemet e përdoruesve. Këto taktika synojnë të mashtrojnë ose mashtrojnë përdoruesit për të instaluar këto aplikacione të padëshiruara. Disa nga metodat e zakonshme të shpërndarjes të përdorura nga rrëmbyesit e shfletuesit dhe PUP përfshijnë:

• • Paketimi : Rrëmbyesit e shfletuesve dhe PUP-të shpesh rikthehen në instalimet legjitime të softuerit. Ato janë të bashkuara së bashku me softuer falas ose të piratuar të shkarkuar nga interneti. Përdoruesit mund t'i instalojnë pa vetëdije këto programe të padëshiruara gjatë instalimit të softuerit të dëshiruar, pasi ato paraqiten si komponentë opsionalë ose të fshehur gjatë procesit të instalimit.

• • Reklamat mashtruese : Reklamat e dyshimta, të tilla si reklamat pop-up ose sinjalizimet e rreme të sistemit, mund të përdoren për të mashtruar përdoruesit që të klikojnë mbi to. Këto reklama mund të pretendojnë se ofrojnë përditësime të softuerit, skanime sigurie ose çmime, por klikimi mbi to mund të çojë në instalimin e paqëllimshëm të rrëmbyesve të shfletuesit ose PUP-ve.

• • Faqet e internetit me qëllim të keq : Vizitimi i faqeve të internetit të komprometuara ose me qëllim të keq mund t'i ekspozojë përdoruesit ndaj rrëmbyesve të shfletuesit dhe PUP-ve. Këto faqe interneti mund të përmbajnë skripta të fshehura ose të shfrytëzojnë dobësi në shfletuesin ose sistemin e përdoruesit për të nisur instalimin e padëshiruar të këtyre programeve.

• • Email-et e phishing dhe mesazhet e padëshiruara : Rrëmbyesit e shfletuesve dhe PUP-të mund të shpërndahen gjithashtu përmes emaileve phishing ose mesazheve të padëshiruara. Këto emaile mund të përmbajnë lidhje mashtruese ose bashkëngjitje që, kur klikohen ose shkarkohen, instalojnë softuerin e padëshiruar.

• • Përditësimet e rreme të softuerit : Uebsajtet mashtruese ose mesazhet që shfaqen mund të imitojnë kërkesat e ligjshme të përditësimit të softuerit. Përdoruesit që bien pas këtyre mashtrimeve mund të shkarkojnë dhe instalojnë pa vetëdije rrëmbyes të shfletuesit ose PUP të maskuar si përditësime të softuerit.

• • Rrjetet e ndarjes së skedarëve : Ndarja e skedarëve përmes rrjeteve peer-to-peer (P2P) ose shkarkimi i skedarëve nga burime të paverifikuara mund t'i ekspozojë përdoruesit ndaj rrezikut të shkarkimit dhe instalimit pa dashje të rrëmbyesve të shfletuesit ose PUP-ve së bashku me skedarët e dëshiruar.

Gjatë shkarkimit të softuerit, përdoruesit e PC-ve duhet të jenë të kujdesshëm kur klikojnë në reklama ose kur ndërveprojnë me faqe interneti të panjohura. Mbajtja e softuerit antivirus të përditësuar dhe skanimi i rregullt i sistemeve për kërcënime të mundshme mund të ndihmojë në identifikimin dhe heqjen e rrëmbyesve të shfletuesit dhe PUP-ve.