Tab Manager

Under en undersökning av vilseledande webbplatser upptäckte forskare webbläsartillägget Tab Manager. Tillägget gör anspråk på att ge användare möjligheten att stänga alla flikar i sin webbläsare samtidigt, oavsett typ av flik (som inkognito eller fästade flikar). Efter att ha analyserat tillägget visade det sig dock vara en form av adware. Detta innebär att Tab Manager-tillägget kör påträngande reklamkampanjer och samlar in privat användardata.

Adware som Tab Manager kan leda till olika integritetsproblem

När det gäller annonsering är Tab Manager utformad för att visa olika typer av annonser för användare, inklusive popup-fönster, undersökningar, kuponger och överlägg. Dessa annonser kan stödja bedrägerier online, nätfiske och falska giveaways såväl som osäkra och påträngande PUPs (potentiellt oönskade program). Vissa av de mer påträngande annonserna kan köra skript som utför smygande nedladdningar och installationer när de klickas på dem.

Utöver reklamkampanjerna samlar Tab Manager in privat användardata. Detta kan inkludera de besökta webbadresserna, webbsidor som visas, sökfrågor som angetts, nedladdade filer, internetcookies, användarnamn och lösenord, personligt identifierbar information, ekonomisk data och mer. Dessa insamlade uppgifter kan säljas till tredje part eller på annat sätt missbrukas i vinstsyfte.

Användare bör känna till de potentiella riskerna med Tab Manager och andra liknande webbläsartillägg som påstår sig erbjuda användbara funktioner men som faktiskt kan vara adware. Det är viktigt att noggrant undersöka all programvara innan du installerar den och att använda välrenommerade källor för nedladdningar.

Användare bör vara medvetna om den skumma taktiken som är involverad i distributionen av valpar

PUPs använder ofta en mängd skum taktik för att distribuera sig till intet ont anande användare. Några av dessa taktiker inkluderar att bunta ihop med legitima nedladdningar av programvara, maskera sig som användbara verktyg eller uppdateringar och använda social ingenjörsteknik för att lura användare att ladda ner dem.

En av de vanligaste distributionstaktikerna för PUPs är att bunta ihop med legitima nedladdningar av programvara. Detta involverar paketering av PUPs med populär programvara, så när användare laddar ner programvaran installeras PUPs tillsammans med den. PUPs kan också maskera sig som användbara verktyg eller uppdateringar, med hjälp av vilseledande formuleringar och visuell design för att övertyga användare att ladda ner dem.

Social engineering taktik är en annan vanlig metod som används av PUPs. Detta innebär att övertyga användare att ladda ner programvaran genom att göra falska påståenden eller använda skrämseltaktik. Till exempel kan PUPs visa popup-fönster eller varningar som felaktigt hävdar att användarens system är infekterat med virus eller skadlig kod och att PUP är nödvändigt för skydd eller borttagning.

PUPs kan också använda vilseledande eller förvirrande gränssnitt som lurar användare att klicka på knappar eller länkar som laddar ner programvaran. Till exempel kan nedladdningsknappen vara utformad för att se ut som en uppdaterings- eller installationsknapp för ett legitimt program, men laddar faktiskt ner den marknadsförda PUP.

På det hela taget förlitar sig PUP:ar på en rad skum taktik för att distribuera sig själva till användarna, och använder ofta vilseledande formuleringar, design och social ingenjörsteknik för att övertyga användare att ladda ner dem. Användare måste vara vaksamma och försiktiga när de laddar ner programvara och noggrant undersöka alla program innan de installeras.