JoisApp

Els programes potencialment no desitjats (PUP) són aplicacions de programari que sovint s'introdueixen en dispositius juntament amb el programari desitjat o a través de xarxes de publicitat enganyosa, i poden causar danys o efectes no desitjats al sistema. Poden incloure adware, segrestadors de navegadors i altres tipus de programari que els usuaris no tenen la intenció d'instal·lar.

Durant una investigació d'un lloc de Torrenting conegut per utilitzar xarxes de publicitat canalla, els investigadors de ciberseguretat es van trobar amb una redirecció a una pàgina enganyosa que promocionava un instal·lador que contenia JoisApp PUP.

Els PUP com JoisApp solen incloure funcionalitats indesitjables i potencialment perjudicials, i normalment s'infiltren als dispositius mitjançant l'agrupació de programari o la publicitat enganyosa. Aquests programes poden afectar negativament l'experiència de l'usuari i comprometre la seguretat i la privadesa del dispositiu si s'instal·len.

JoisApp podria realitzar diverses accions intrusives un cop instal·lat

Els PUP solen incloure una sèrie de funcionalitats perjudicials, incloses les capacitats de seguiment de dades destinades a recollir dades sensibles, com ara historials de cerca i de navegació, galetes, credencials d'inici de sessió, dades financeres i molt més. Aquestes dades sovint s'aprofiten per obtenir beneficis mitjançant la venda a tercers o altres pràctiques abusives.

Entre les capacitats perjudicials dels PUP, predominen especialment els adware i el segrest de navegadors. El programari publicitari inunda els usuaris amb diversos tipus d'anuncis, incloses finestres emergents, superposicions, bàners i enquestes, que de vegades condueixen a descàrregues o instal·lacions sigilses després de la interacció. A més, el programari publicitari pot generar redireccions fraudulentes, dirigint els usuaris a contingut enganyós.

Els segrestadors del navegador modifiquen la configuració del navegador, com ara la pàgina d'inici, el motor de cerca predeterminat i la configuració de la nova pestanya/finestra per promoure motors de cerca falsos. Els usuaris poden trobar-se redirigits a aquests motors de cerca falsos sempre que intentin cercar o obrir una nova pestanya/finestra del navegador.

La majoria dels motors de cerca fraudulents no tenen una funcionalitat de cerca genuïna, sovint redirigint els usuaris a motors de cerca legítims com Google o Bing. No obstant això, els pocs que ofereixen resultats de cerca solen retornar contingut irrellevant o patrocinat, que pot ser poc fiable, enganyós o fins i tot insegur.

Els PUP busquen instal·lar-se sigil·losament als dispositius dels usuaris

Els PUP utilitzen diverses tàctiques de distribució obscures per instal·lar-se sigil·losament als dispositius dels usuaris, sovint sense el seu consentiment explícit. Aquestes tàctiques tenen com a objectiu enganyar els usuaris perquè instal·lin sense voler programari no desitjat. Així és com els PUP busquen instal·lar-se sigil·losament:

  • Agrupació de programari : els PUP sovint es fan descàrregues de programari legítimes, amagant-se dins del procés d'instal·lació com a extres opcionals. Els usuaris poden passar per alt o no adonar-se d'aquestes ofertes agrupades, instal·lant sense voler PUP i el programari desitjat.
  • Publicitat enganyosa : els PUP es poden promocionar mitjançant publicitat enganyosa, com ara finestres emergents enganyoses que reclamen actualitzacions del sistema, programari lliure o premis. Si feu clic a aquests anuncis, els usuaris poden baixar i instal·lar PUP sense adonar-se'n.
  • Botons de descàrrega falsos : als llocs web que allotgen contingut piratejat o descàrregues gratuïtes, els PUP poden disfressar els seus enllaços de descàrrega com a botons genuïns. Els usuaris poden fer clic sense voler en aquests botons falsificats, pensant que estan baixant el contingut desitjat, només per acabar instal·lant PUP.
  • Enginyeria social : els PUP sovint utilitzen tàctiques d'enginyeria social per enganyar els usuaris perquè les instal·lin. Això pot incloure alertes falses que adverteixen d'amenaces inexistents al sistema o ofertes atractives que prometen utilitats o serveis gratuïts.
  • Indicacions d'instal·lació enganyoses : els PUP poden presentar indicacions d'instal·lació programades per confondre o enganyar els usuaris. Per exemple, poden utilitzar un llenguatge enganyós o caselles de selecció enganyoses que, quan es fan clic, accepten instal·lar programari addicional no desitjat.
  • Publicitat incorrecta : els PUP es poden distribuir a través d'anuncis malintencionats (malvertising) que es mostren en llocs web dedicats. Si feu clic a aquests anuncis, podeu redirigir els usuaris a llocs web que descarreguen i instal·len automàticament PUP als seus dispositius.
  • Extensions i complements del navegador : els PUP es poden disfressar com a extensions o complements del navegador aparentment útils. Els usuaris poden instal·lar aquestes extensions pensant que milloren la seva experiència de navegació, només per descobrir més tard que mostren comportaments no desitjats.
  • Aquestes tàctiques sovint estan dissenyades per explotar la confiança dels usuaris, la manca de consciència o el desig de contingut gratuït o desitjable, la qual cosa condueix a la instal·lació furtiva de PUP als seus dispositius.

    Tendència

    Més vist

    Carregant...