Universali naršyklė

Autorius Mezo, Potencialiai nepageidaujamos programos, Browser Hijackers

Versti į:

Universali naršyklės programinė įranga skirta perimti jūsų naršyklės nustatymus be jūsų leidimo. Įdiegus šią programą jūsų kompiuteryje, ji pakeičia pagrindinį puslapį ir numatytąjį paieškos variklį. Tai verčia jūsų naršyklę jūsų paieškos užklausoms naudoti abejotinus paieškos variklius. Be to, universalioji naršyklė gali generuoti nepageidaujamus iššokančius skelbimus, reklamuojančius įvairius produktus, suklastotus programinės įrangos atnaujinimus ir techninės pagalbos taktiką. Šie skelbimai rodomi naujuose naršyklės skirtukuose, trikdydami naršymą ir sukeldami galimą pavojų.

Turinys

PUP (potencialiai nepageidaujamų programų), pavyzdžiui, universaliosios naršyklės, leidimas jūsų įrenginiuose gali padidinti saugumo riziką

Leidžiant įdiegti PUP dažnai užgrobiamos vartotojo interneto naršyklės. Tiksliau, šios įkyrios programos pakeičia svarbius nustatymus, pvz., numatytąjį pagrindinį puslapį, paieškos variklį ir naujo skirtuko nuostatas. Dėl šių trukdžių gali sutrikti vartotojo naršymas ir gali būti sudėtinga grįžti prie pageidaujamų nustatymų.

Be to, PUP yra žinomi tuo, kad bombarduoja vartotojus nepageidaujamomis ir įkyriomis reklamomis. Šie skelbimai rodomi įvairiomis formomis, įskaitant iššokančiuosius langus, reklamjuostes ir įterptas nuorodas svetainėse. Spustelėjus šiuos skelbimus, gali būti užkrėstos kenkėjiškos programos arba vartotojai gali susidurti su sukčiavimo sukčiavimu.

PUP ne tik trikdo vartotojo patirtį, bet ir dažnai kelia susirūpinimą dėl privatumo, rinkdami ir perduodami slaptus naudotojo duomenis be sutikimo. Tai gali apimti naršymo istoriją, paieškos užklausas, IP adresus, geografinės vietos duomenis ir galbūt asmeninę informaciją. Tokie duomenys gali būti naudojami tikslinės reklamos tikslais arba įsigyti trečiųjų šalių be vartotojo žinios.

Saugumo požiūriu PUP gali sukurti pažeidžiamumą vartotojo įrenginyje, todėl kibernetiniai nusikaltėliai gali pasinaudoti šiomis silpnybėmis. Jie gali atsisiųsti papildomos kenkėjiškos programos arba būti neteisėtos prieigos prie sistemos vartai, dėl kurių gali pavogti duomenys, finansinis sukčiavimas ar tapatybės vagystė.

Pašalinti PUP taip pat gali būti sudėtinga, nes jie dažnai yra sukurti taip, kad būtų patvarūs ir juos sunku pašalinti. Jie gali pasislėpti sistemos failuose arba naudoti taktiką, kad išvengtų saugos programinės įrangos aptikimo, o norint visiškai pašalinti juos iš įrenginio, reikia specialių įrankių arba rankinio įsikišimo.

Kaip mažyliai bando būti įdiegti nepastebėti vartotojų?

PUP naudoja įvairius abejotinus platinimo būdus, kad būtų nepastebėti įdiegti vartotojų įrenginiuose. Ši taktika dažnai apima apgaulingą ar klaidinantį praktiką, kuria siekiama priversti vartotojus netyčia įdiegti nepageidaujamą programinę įrangą.

Komplektuojama programinė įranga : PUP dažnai būna kartu su teisėta programine įranga. Kai naudotojai įdiegia norimą programą, diegimo programa taip pat gali įtraukti žymimuosius laukelius, iš anksto pasirinktus, kad įdiegtų papildomą programinę įrangą (dažnai PUP), nebent vartotojai atsisako. Daugelis vartotojų nepastebi šių žymimųjų laukelių diegimo metu, todėl netyčia įdiegiami PUP.
Netikri programinės įrangos naujiniai : PUP gali slėptis kaip populiarių programų, pvz., žiniatinklio naršyklių, daugialypės terpės grotuvų ar sistemos paslaugų, programinės įrangos naujiniai arba papildiniai. Vartotojai gali susidurti su iššokančiaisiais pranešimais arba pranešimais, raginančiais atnaujinti programinę įrangą, todėl vietoj teisėtų atnaujinimų įdiegiami PUP.
Klaidinantys skelbimai ir reklamos : PUP naudoja klaidinančius skelbimus ar reklamas, kuriose žadama pageidaujamų funkcijų ar paslaugų, kad priviliotų vartotojus jas atsisiųsti. Šie skelbimai gali būti rodomi svetainėse arba iššokančiuose languose, kuriuose teigiama, kad siūlomi nemokami įrankiai, komunalinės paslaugos arba patobulintos naršymo funkcijos. Nieko neįtariantys vartotojai spusteli šiuos skelbimus ir netyčia įdiegia PUP.
Failų bendrinimo tinklai : PUP dažnai naudojasi lygiaverčių (P2P) failų dalijimosi tinklais, kad galėtų platinti save kartu su bendrinamais failais. Naudotojai, atsisiunčiantys failus iš tokių tinklų, gali nesąmoningai kartu su norimu turiniu įdiegti susietus PUP.
Apgaulingi atsisiuntimo mygtukai : svetainėse, kuriose yra nemokama programinė įranga arba medijos turinys, PUP gali imituoti teisėtus atsisiuntimo mygtukus. Naudotojai, spustelėję šiuos netikrus mygtukus, netyčia pradeda PUP atsisiuntimą, užuot gavę numatytą turinį.
Naršyklės peradresavimai : PUP gali užgrobti žiniatinklio naršykles ir nukreipti vartotojus į apgaulingas svetaines, kuriose yra netikra programinė įranga arba apgaulingos atsisiuntimo nuorodos. Bandydami pasiekti teisėtą turinį, naudotojai gali būti apgauti, norėdami atsisiųsti ir įdiegti PUP.
El. pašto priedai ir nuorodos : PUP gali būti platinami naudojant el. pašto priedus arba nuorodas į sukčiavimo el. laiškus. Šie el. laiškai gali pasirodyti iš patikimų šaltinių, viliojantys vartotojus atidaryti priedus arba spustelėti nuorodas, vedančias į PUP atsisiuntimą.
Socialinės inžinerijos taktika : PUP kūrėjai naudoja socialinės inžinerijos metodus, kad manipuliuotų naudotojais, kad jie įdiegtų savo programinę įrangą. Tai gali apimti netikrų internetinių atsiliepimų ar atsiliepimų kūrimą, patvirtinimų iš patikimų šaltinių klastojimą arba baimės taktikos (pvz., įspėjimo apie neegzistuojančias grėsmes saugumui) taikymą, siekiant įtikinti vartotojus atsisiųsti PUP.

Norėdami apsisaugoti nuo šios taktikos, vartotojai turėtų būti atsargūs atsisiųsdami programinę įrangą arba spustelėdami nuorodas internete. Svarbu atsisiųsti programinę įrangą tik iš patikimų šaltinių, atidžiai perskaityti diegimo raginimus, atsisakyti programinės įrangos paketų pasiūlymų, nuolat atnaujinti programinę įrangą ir operacines sistemas ir naudoti patikimą antivirusinę programinę įrangą, kad aptiktų ir blokuotų PUP, kol jie nesugadins įrenginių. Be to, būdami informuoti apie įprastas internetines grėsmes ir praktikuodami saugaus naršymo įpročius gali padėti vartotojams netapti PUP platinimo metodų aukomis.