Породични прегледач

Заштита уређаја од наметљивих и непоузданих апликација је неопходна за очување приватности, безбедности и укупних перформанси система. Потенцијално нежељени програми (ПУП) често делују безопасно на први поглед, али могу изложити кориснике обмањујућем садржају, наметљивим огласима, праксама прикупљања података и другим ризицима. Једна таква апликација је Family Browser, која је изазвала забринутост међу истраживачима сајбер безбедности због свог сумњивог понашања и обмањујућих метода промоције.

Шта је породични прегледач?

Family Browser је веб прегледач базиран на Chromium-у који су истраживачи информационе безбедности класификовали као нежељену апликацију. Иако функционише као веб прегледач, његове методе дистрибуције и потенцијално понашање чине га сумњивим избором за кориснике који траже безбедно и поуздано искуство прегледања.

Апликације овог типа се обично промовишу путем обмањујућих веб-сајтова који покушавају да убеде посетиоце да их преузму и инсталирају. Иако прегледач може изгледати легитимно на површини, његова повезаност са обмањујућим промотивним тактикама значајно смањује његову поузданост.

Током анализе, истраживачи су приметили да је прегледач преусмеравао кориснике на Google претрагу, легитиман претраживач. Међутим, то не елиминише забринутости око апликације, јер нежељени софтвер често комбинује легитимне функционалности са сумњивим карактеристикама како би изгледао веродостојније.

Изложеност обмањујућим и небезбедним веб-сајтовима

Једна од главних забринутости повезаних са Family Browser-ом је његов потенцијал да изложи кориснике непоузданим или обмањујућим веб-сајтовима. Прегледачи и апликације ове врсте су често дизајнирани да усмеравају саобраћај ка страницама које би могле да садрже лажни садржај, лажне услуге или злонамерна преузимања.

Корисници који комуницирају са овим веб-сајтовима могу наићи на следеће:

• Лажне странице техничке подршке
• Лажни поклони и преваре са наградама
• Фишинг веб странице дизајниране за крађу акредитива
• Странице које промовишу сумњив софтвер
• Обмањујуће инвестиционе или финансијске шеме

Такве странице би могле покушати да преваре кориснике да открију осетљиве информације, преузму додатни нежељени софтвер или изврше плаћања за лажне услуге.

Забринутост због наметљивог оглашавања

Још један проблем повезан са Породичним прегледачем је потенцијално приказивање наметљивих огласа. Потенцијално нежељени програми се често ослањају на агресивне технике оглашавања како би генерисали приход за своје оператере.

Ови огласи могу да укључују:

• Искачући прозори који ометају нормално прегледање
• Лажна безбедносна упозорења
• Обмањујућа упозорења о ажурирањима софтвера
• Сумњиве промотивне понуде
• Преусмеравања на сумњиве веб странице

Осим што су ометајући, такви огласи могу повећати ризик да корисници посете небезбедне странице или инсталирају додатне нежељене апликације.

Потенцијални ризици по приватност

Апликације класификоване као потенцијално потенцијално нежељене апликације (ПУП) често изазивају забринутост за приватност јер могу прикупљати различите врсте информација о корисницима и уређајима. Према истраживачима, Family Browser може прикупљати податке везане за прегледање као што су:

• Упити за претрагу
• Посећене веб странице
• Активност прегледања и интеракције

Поред тога, може прикупљати информације везане за уређај, укључујући:

• IP адресе
• Подаци о геолокацији
• Системски идентификатори
• Детаљи конфигурације уређаја

Прикупљање ових информација може довести до проблема са приватношћу, посебно ако се прикупљени подаци деле са непознатим трећим лицима или користе за циљано оглашавање и профилисање.

Зашто уклањање може бити тешко

Још једна карактеристика која се понекад повезује са нежељеним апликацијама је коришћење механизама перзистентности. Ове технике су осмишљене да компликују уклањање и могу омогућити да софтвер остане на систему чак и након што корисници покушају да га деинсталирају.

У неким случајевима, корисници могу приметити:

• Поновно појављивање компоненти прегледача

• Измењена подешавања прегледача

• Преостали позадински процеси

• Упорне рекламе или преусмеравања

Због ових понашања, може бити потребан специјализовани безбедносни софтвер да би се апликација и све повезане компоненте потпуно елиминисале.

Како се шире потенцијално нежељени програми попут породичног прегледача

Потенцијално нежељени програми ретко се ослањају на транспарентне методе инсталације. Уместо тога, често се дистрибуирају коришћењем обмањујућих или манипулативних тактика осмишљених да изненаде кориснике.

Пакетирање софтвера

Једна од најчешћих техника дистрибуције укључује пакетирање софтвера. Нежељене апликације (PUP) могу бити укључене уз бесплатни софтвер преузет из незваничних или неквалитетних извора. Током инсталације, додатне апликације су често подразумевано изабране за инсталацију.

Корисници који журно пролазе кроз екране за подешавање и остављају непромењена подешавања инсталације као што су „Напредно“ или „Прилагођено“ могу несвесно инсталирати нежељене апликације заједно са предвиђеним софтвером.

Обмањујући веб-сајтови и лажна упозорења

Обмањујуће веб странице често промовишу потенцијално нежељене програме путем алармантних порука или лажних обавештења. Ове странице могу лажно тврдити да:

• Уређај је заражен
• Софтвер је застарео
• Потребно је ажурирање прегледача
• Перформансе система су лоше

Циљ је извршити притисак на кориснике да преузимају сумњиве апликације без пажљивог прегледа шта се инсталира.

Наметљиве рекламе и искачући прозори

Агресивне рекламе на непоузданим веб-сајтовима су још један уобичајени канал дистрибуције. Клик на обмањујуће банере, искачуће прозоре или дугмад за преузимање може покренути преузимања нежељеног софтвера или преусмерити кориснике на странице које промовишу потенцијално потенцијално нежељене програме.

Извори трећих страна и P2P платформе

Нежељене апликације се такође често дистрибуирају путем:

• Незванична тржишта апликација

• Мреже за дељење између корисника (P2P)

• Преузимачи трећих страна

• Веб странице са крекованим софтвером

• Лажна обавештења прегледача

Овим изворима често недостаје одговарајућа безбедносна провера, што повећава вероватноћу преузимања небезбедних или модификованих софтверских пакета.

Завршне мисли

Породични прегледач се сматра нежељеном апликацијом због својих обмањујућих метода промоције, потенцијалне изложености сумњивим веб локацијама, наметљивог понашања у вези са оглашавањем и могућих пракси прикупљања података. Иако може да садржи неке легитимне функције прегледања, ризици повезани са апликацијом надмашују све потенцијалне користи.

Корисницима се топло саветује да избегавају инсталирање овог прегледача и да га уклоне са погођених система ако је већ присутан. Преузимање софтвера само из званичних и поузданих извора, пажљив преглед подешавања инсталације и коришћење реномираних безбедносних алата су важни кораци ка смањењу ризика од сусрета са потенцијално потенцијално нежељеним програмима и сличним претњама.