Metatogger Music Collection

Under en undersøgelse af websteder, der angiveligt leverer 'krakket' software, faldt informationssikkerhedsforskere over et installationsprogram, der inkluderede Metatogger Music Collection. Efter at have gransket ansøgningen konkluderede de, at den kvalificerer sig som et påtrængende Potentially Unwanted Program (PUP). Denne installationspakke kan muligvis kombineres med anden tvivlsom og potentielt skadelig software. PUP'er har generelt uønskede og skadelige funktioner alene.

Metatogger-musiksamlingen kan føre til øgede privatlivsrisici

PUP'er udgiver sig ofte som legitime og nyttige værktøjer. For eksempel kræver falske anti-malware-programmer, at brugerne køber aktiveringsnøgler for fuld funktionalitet, men selv efter købet forbliver de lovede funktioner ikke-operative.

Disse PUP'er kommer typisk med datasporingsfunktioner, målrettet mod forskellige følsomme oplysninger, såsom browserhistorik, søgemaskineforespørgsler, cookies, loginoplysninger, personlige oplysninger og kreditkortnumre. De indsamlede data kan derefter tjene penge gennem salg til tredjeparter, potentielt inklusive cyberkriminelle.

Desuden kan uønskede applikationer inkorporere adware-funktionalitet, der bombarderer brugere med tredjeparts grafisk indhold som pop-ups, overlejringer og bannere. Disse annoncer promoverer ofte vildledende og usikkert indhold, herunder malware. Hvis du klikker på dem, kan det udløse scripts til skjulte downloads og installationer.

Derudover kan PUP'er kapre browsere, ændre indstillinger såsom hjemmesiden, standard søgemaskine og nye fanesider. Dette resulterer i, at brugere bliver omdirigeret til falske søgemaskiner, der ikke kan producere legitime søgeresultater og ofte omdirigeres til ægte søgemaskiner som Google, Yahoo eller Bing.

Brugere er muligvis ikke klar over, at de installerer påtrængende PUP'er på deres enheder

Brugere kan uforvarende installere påtrængende PUP'er på deres enheder på grund af de vildledende distributionsteknikker, der anvendes af disse apps. Her er, hvordan brugere måske ikke indser, at de installerer PUP'er:

• Medfølgende software : PUP'er kommer ofte sammen med legitim software, som brugere med vilje downloader. Under installationsprocessen kan brugere overse eller hastigt klikke sig igennem prompter, der afslører medtagelsen af yderligere software, og utilsigtet installere PUP'en sammen med det ønskede program.
• Vildledende annoncering : Nogle PUP'er annonceres på vildledende vis, forklædt som nyttige værktøjer eller tilbyder lokkende funktioner. Brugere kan blive vildledt af falske løfter eller overdrevne påstande fra PUP, hvilket får dem til at downloade og installere softwaren uden fuldt ud at forstå dens påtrængende karakter.
• Forhåndsmarkerede bokse : I mange tilfælde inkluderer PUP-installatører forudafkrydsede felter, der giver samtykke til installation af yderligere software eller browserudvidelser. Brugere, der ikke nøje gennemgår hvert trin i installationsprocessen, kan ved et uheld acceptere at installere PUP'en sammen med den primære software.

• Falske opdateringer : PUP'er kan forklæde sig selv som legitime softwareopdateringer eller sikkerhedsrettelser, og narre brugere til at downloade og installere dem. Intetanende brugere kan tro, at de forbedrer sikkerheden eller ydeevnen af deres enhed ved at installere opdateringen, uvidende om PUP'ens påtrængende adfærd.

• Tredjeparts downloadwebsteder : Brugere kan støde på PUP'er, når de downloader software fra tredjepartswebsteder, der hoster piratkopierede eller uofficielle versioner af populære programmer. Disse websteder kan samle den ønskede software med PUP'er eller fremme vildledende reklamer, der får brugere til at downloade og installere uønskede programmer ubevidst.

• Social Engineering Tactics : Nogle PUP'er anvender social engineering taktikker, såsom falske fejlmeddelelser eller advarsler, for at få brugerne til at downloade og installere softwaren. Disse beskeder kan skabe en følelse af uopsættelighed eller frygt og tvinge brugerne til at handle uden fuldt ud at overveje konsekvenserne.

Samlet set kan de lyssky distributionsteknikker, der bruges af PUP'er, nemt vildlede brugere og føre til utilsigtede installationer på deres enheder. Det er vigtigt for brugere at udvise forsigtighed, når de downloader software og omhyggeligt at gennemgå installationsprompter for at undgå utilsigtet installation af påtrængende PUP'er.