Zgjerimi i shfletuesit SusScrofa
Pas analizës së plotë të zgjerimit të shfletuesit SusScrofa, ekspertët e sigurisë së informacionit kanë përcaktuar se ai përbën një program jo të besueshëm të shpërndarë përmes një instaluesi të pasigurt. Kjo shtesë shfaq aftësi ndërhyrëse, duke përfshirë aktivizimin e veçorisë "Menaxhuar nga organizata juaj" në shfletues, si Chrome dhe Edge. Për më tepër, SusScrofa është në gjendje të lexojë dhe modifikojë të dhënat në faqet e vizituara të internetit, si dhe të menaxhojë tema dhe shtesa të tjera të instaluara brenda mjedisit të shfletuesit. Këto funksione ngrenë shqetësime në lidhje me besueshmërinë e shtesës, pasi ajo angazhohet në veprime që mund të rrezikojnë privatësinë e përdoruesit, të ndryshojnë përvojat e shfletimit dhe të prezantojnë potencialisht dobësi sigurie.
SusScrofa mund t'i ekspozojë përdoruesit ndaj rreziqeve shtesë të privatësisë
SusScrofa demonstron aftësinë shqetësuese për të aktivizuar veçorinë "Menaxhuar nga organizata juaj" në shfletues të përdorur gjerësisht si Chrome dhe Edge. Ndërsa kjo veçori përdoret zakonisht nga organizata legjitime për qëllime sigurie ose administrative, aktivizimi i saj nga një shtesë mashtruese dhe ndërhyrëse ngre shqetësime rreth kontrollit të paautorizuar mbi cilësimet e shfletuesit të përdoruesit. Ky kontroll i paautorizuar mund të rezultojë në modifikime të cilësimeve kritike si p.sh. preferencat e sigurisë, konfigurimet e faqes kryesore dhe parametra të tjerë, duke dëmtuar kështu aftësinë e përdoruesit për të mbajtur kontrollin mbi mjedisin e shfletuesit të tyre.
Për më tepër, aftësia e zgjerimit për të lexuar dhe ndryshuar të dhënat në faqet e vizituara paraqet një rrezik të konsiderueshëm privatësie dhe sigurie. Ky funksion i ekspozon përdoruesit ndaj përgjimit të mundshëm të informacionit të ndjeshëm, si fjalëkalimet ose detajet financiare. SusScrofa mund ta shfrytëzojë këtë aftësi për të manipuluar përmbajtjen ose për t'u përfshirë në aktivitete të tjera keqdashëse pa dijeninë ose pëlqimin e përdoruesit, duke paraqitur një kërcënim të rëndësishëm për të dhënat dhe privatësinë e përdoruesit.
Për më tepër, aftësia e SusScrofa për të menaxhuar temat dhe shtesat brenda një shfletuesi paraqet ndërprerje të mundshme në përvojën e shfletimit të përdoruesit. Kjo aftësi mund të rezultojë në ndryshime në pamjen e shfletuesit, injektimin e aplikacioneve të padëshiruara, heqjen e shtesave ekzistuese ose konflikte me shtesat e tjera të instaluara. Këto pasoja të mundshme kolektivisht kontribuojnë në një mjedis shfletimi të komprometuar dhe më pak të sigurt për përdoruesit që kanë të instaluar shtesën SusScrofa. Vigjilenca dhe konsiderata për heqjen ose shmangien e kësaj shtesë janë thelbësore për ruajtjen e integritetit të cilësimeve të shfletuesit të dikujt dhe sigurinë e përgjithshme në internet.
Vektorët e instalimit të shfrytëzuara nga PUP (Programe potencialisht të padëshiruara) dhe aplikacione ndërhyrëse
Shpërndarja e SusScrofa përfshin kanale të shumta, kryesisht përmes një instaluesi të pasigurt që përdoruesit mund ta shkarkojnë pa dashje nga faqet e internetit të pabesueshme. Një tjetër rrugë për instalimin e këtij aplikacioni të dyshimtë lehtësohet nga reklamat mashtruese dhe pop-up-et në faqet e internetit jo të besueshme. Përdoruesit mund të ndeshen me këta elementë mashtrues dhe pa dashje të shkaktojnë shkarkimin dhe instalimin e SusScrofa. Për më tepër, përfshirja në shkarkime nga rrjetet Peer-to-Peer (P2P), dyqanet e palëve të treta ose faqet falas të pritjes së skedarëve mund t'i ekspozojë përdoruesit ndaj rrezikut të instalimeve të padëshiruara.
Një metodë e përhapur e përdorur nga PUP-të përfshin grumbullimin mashtrues të softuerit. Në këtë skenar, një instalues aplikacioni vjen i bashkuar me softuer shtesë, shpesh të padëshiruar, të cilin përdoruesit pa e ditur mund të pranojnë ta instalojnë. Përdoruesit mund të klikojnë me nxitim përmes kërkesave të instalimit pa shqyrtuar plotësisht termat dhe kushtet ose pa shqyrtuar opsionet e softuerit të bashkuar. Rrjedhimisht, ata pa dashje pranojnë instalimin e SusScrofa së bashku me softuerin e dëshiruar, duke theksuar rëndësinë e ushtrimit të kujdesit gjatë procesit të instalimit për të parandaluar shkarkimet e paqëllimshme të aplikacioneve të dyshimta.
