Eines Klio Verfair

Els programes potencialment no desitjats (PUP) sovint es descarten com a molèsties menors, però poden suposar greus riscos per a la privadesa dels usuaris i la seguretat del sistema. Aquestes aplicacions intrusives solen venir disfressades d'eines legítimes, enganyant els usuaris perquè les instal·lin juntament amb un altre programari. Un cop en un dispositiu, podrien introduir programari maliciós, comprometre les dades personals i degradar el rendiment del sistema. Un d'aquests PUP, les eines Klio Verfair, s'ha identificat com a particularment nociu a causa del seu paper en el lliurament de programari maliciós de Legion Loader.

Eines Klio Verfair: un compte de programari maliciós furtiu

• Disfressat com una aplicació legítima : durant una investigació sobre instal·ladors de programari canalla, els investigadors de ciberseguretat van descobrir que Klio Verfair Tools estava inclòs amb un altre PUP conegut com SumatraPDF. Això suggereix que les eines Klio Verfair es distribueixen mitjançant paquets de programari, on els usuaris instal·len una aplicació només per adquirir programes addicionals potencialment nocius sense saber-ho.
• Desplegament de Legion Loader : la funció principal de les eines Klio Verfair és actuar com a comptagotes, és a dir, el seu propòsit és lliurar programari maliciós als sistemes infectats. Concretament, instal·la el Legion Loader , una eina de programari maliciós coneguda per llançar infeccions secundàries. Un cop actiu, el Legion Loader podria introduir una varietat d'amenaces, com ara:
• Troians : programes no segurs dissenyats per crear portes posteriors, robar dades sensibles o facilitar més infeccions.
• Robatoris de dades : programari maliciós destinat a extreure credencials d'inici de sessió, dades bancàries i altra informació confidencial.
• Ransomware : programes que xifren fitxers i exigeixen un rescat per desxifrar-los.
• Miners de criptomoneda: programari que segresta els recursos del sistema per extreure moneda digital per als atacants.
• Extensions de navegador fraudulentes : algunes extensions de Chrome conegudes vinculades a Legion Loader participen en el seguiment de l'activitat del navegador, l'extracció de dades de correu electrònic i l'ús abusiu de programari intermediari, utilitzant sistemes infectats com a part d'una xarxa més gran per explotar els recursos d'Internet.

Una addició arriscada a qualsevol sistema

La presència de les eines Klio Verfair en un sistema pot exposar els usuaris a amenaces importants, com ara violacions de la privadesa, pèrdues financeres i fins i tot robatori d'identitat. Els PUP, en general, són coneguts per activitats no desitjades, com ara espiar hàbits de navegació, injectar anuncis i alterar la configuració del navegador, tot això degraden l'experiència de l'usuari alhora que suposen riscos de seguretat.

Com es distribueixen els PUP com les eines Klio Verfair

• Paquets d'instal·lador enganyosos : un dels mètodes més comuns per distribuir PUP és l'agrupació de programari, on els usuaris descarreguen una aplicació només per trobar que s'han instal·lat programes addicionals no desitjats sense el seu consentiment explícit. El Klio Verfair Tools es va trobar inclòs amb SumatraPDF i es va distribuir mitjançant getpremiumapp.monster , un lloc web canalla que ofereix descàrregues de programari poc fiables.
• Llocs web i redireccions fraudulents : els PUP sovint es basen en llocs web enganyosos i en esquemes de redirecció agressius per atraure els usuaris a descarregar-los. Els usuaris poden trobar aquestes descàrregues a través de:
• Pàgines de descàrrega de programari falses: llocs fraudulents que afirmen oferir programari gratuït o premium.
• Redireccions d'anuncis sospitosos: fer clic a un anunci enganyós pot conduir els usuaris a un lloc que promociona programari no desitjat.
• Notificacions del navegador de correu brossa: notificacions que adverteixen falsament sobre problemes del sistema o actualitzacions de programari, demanant als usuaris que instal·lin aplicacions dubtoses.
• Amagat a l'adware i les obertures forçades del navegador : les infeccions d'adware i les extensions fraudulentes del navegador podrien obligar els usuaris a aterrar a pàgines que descarreguen o promocionen automàticament PUP. Aquest enfocament és especialment enganyós perquè els usuaris potser ni tan sols s'adonen de com van acabar en aquests llocs web.
• Descàrregues no desitjades de llocs de programari gratuït i P2P : molts PUP es distribueixen mitjançant plataformes d'allotjament de programari gratuït, llocs de torrent i xarxes de compartició d'igual a igual (P2P). Com que aquestes fonts no estan regulades principalment, els ciberdelinqüents les exploten per inserir PUP en descàrregues aparentment inofensives.
• Instal·lacions sigilses mitjançant anuncis relacionats amb el frau
• Alguns anuncis intrusius estan dissenyats per executar scripts que desencadenen descàrregues sense la interacció de l'usuari. En aquests casos, simplement visitar una pàgina web compromesa o fer clic a un anunci infectat pot iniciar la instal·lació de PUP com les eines Klio Verfair.

Protecció del vostre sistema de PUP i programari maliciós

Per protegir-se dels PUP i del programari maliciós que poden introduir, els usuaris haurien d'adoptar un enfocament proactiu de ciberseguretat:

• Baixeu programari només de fonts oficials : eviteu llocs de tercers i descàrregues de torrents.
• Utilitzeu opcions d'instal·lació personalitzades/avançades : comproveu sempre la configuració d'instal·lació i deseleccioneu qualsevol programa no desitjat inclòs amb el programari líder.

• Aneu amb compte amb els anuncis i les redireccions en línia : eviteu fer clic a anuncis intrusius o finestres emergents sospitoses.

• Actualitzeu regularment el programari i els sistemes operatius : els pedaços de seguretat ajuden a protegir-se de les vulnerabilitats explotades pels droppers de programari maliciós.

• Desplegueu programari de seguretat de bona reputació : les eines anti-programari maliciós poden detectar i bloquejar els PUP abans que s'infiltrin al sistema.

• Superviseu la configuració del navegador i les extensions : reviseu regularment les extensions instal·lades i retireu-ne les que sembli sospitoses o innecessàries.

• Desactiveu les notificacions de correu brossa de llocs desconeguts : si un lloc envia alertes enganyoses repetidament, bloquegeu-lo a la configuració del navegador.

Les eines Klio Verfair són més que un molest PUP: és un compte de programari maliciós capaç d'exposar els usuaris a Legion Loader i a una varietat d'amenaces cibernètiques perilloses. Les tàctiques enganyoses utilitzades per distribuir aquests programes posen de manifest la importància de la precaució a l'hora de descarregar programari, evitar fonts no verificades i mantenir fortes defenses de ciberseguretat. Els usuaris d'ordinadors poden reduir el risc de ser víctimes d'aquestes amenaces digitals mantenint-se informats i vigilants.