TjboApp
Τα Πιθανώς Ανεπιθύμητα Προγράμματα (PUP) είναι μια επίμονη ανησυχία για την ασφάλεια στον κυβερνοχώρο, που συχνά χαρακτηρίζεται από τις ανεπιθύμητες ή επιβλαβείς δυνατότητές τους. Ενώ ερευνούσαν αμφίβολους ιστότοπους, ερευνητές κυβερνοασφάλειας βρήκαν το TjboApp PUP, υπογραμμίζοντας την επικράτηση τέτοιων προγραμμάτων στον Ιστό. Το TjboApp, όπως πολλά PUP, τείνει να διεισδύει σε συστήματα που συνδυάζονται με άλλο ύποπτο λογισμικό, όπως αποδεικνύεται από το πρόγραμμα εγκατάστασης που αναλύθηκε. Αυτή η μέθοδος ομαδοποίησης καθιστά δύσκολο για τους χρήστες να εντοπίσουν και να αποφύγουν την εγκατάσταση τέτοιων ανεπιθύμητων προγραμμάτων, θέτοντας σημαντικούς κινδύνους για τα συστήματα και το απόρρητό τους.
Το TjboApp μπορεί να εκτελέσει διάφορες ανεπιθύμητες ενέργειες μόλις εγκατασταθεί
Τα PUP συχνά συνοδεύονται από παρεμβατικές λειτουργίες που θέτουν σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών. Αυτές οι εφαρμογές συνήθως ασχολούνται με την παρακολούθηση δεδομένων, συλλέγοντας διάφορα είδη ευαίσθητων πληροφοριών, συμπεριλαμβανομένων των ιστορικών μηχανών περιήγησης και αναζήτησης, cookies, ονομάτων χρήστη/κωδικών πρόσβασης και οικονομικών δεδομένων. Αυτά τα δεδομένα μπορούν να αξιοποιηθούν μέσω πώλησης σε τρίτους, συμπεριλαμβανομένων των εγκληματιών στον κυβερνοχώρο, θέτοντας σοβαρούς κινδύνους για το απόρρητο και τα οικονομικά των χρηστών.
Επιπλέον, οι ανεπιθύμητες εφαρμογές παρουσιάζουν συχνά συμπεριφορά adware, βομβαρδίζοντας τους χρήστες με διαφημίσεις όπως αναδυόμενα παράθυρα, πανό, έρευνες και επικαλύψεις σε διάφορες διεπαφές. Αυτές οι διαφημίσεις μπορεί να προωθούν διαδικτυακές τακτικές, αναξιόπιστο λογισμικό ή ακόμα και κακόβουλο λογισμικό. Το κλικ σε αυτές τις διαφημίσεις μπορεί να οδηγήσει σε κρυφές λήψεις ή εγκαταστάσεις, θέτοντας περαιτέρω σε κίνδυνο την ασφάλεια του συστήματος του χρήστη.
Επιπλέον, τα PUP λειτουργούν συχνά ως αεροπειρατές του προγράμματος περιήγησης, αλλάζοντας τις ρυθμίσεις του προγράμματος περιήγησης, όπως τις αρχικές σελίδες, τις προεπιλεγμένες μηχανές αναζήτησης και τις νέες διευθύνσεις URL καρτελών/παραθύρων για να ανακατευθύνουν τους χρήστες σε προωθούμενους ιστότοπους. Αυτό αναγκάζει τους χρήστες να επισκέπτονται ψεύτικες μηχανές αναζήτησης όταν εισάγουν ένα ερώτημα αναζήτησης ή ανοίγουν σελίδες νέας καρτέλας προγράμματος περιήγησης. Αυτές οι δόλιες μηχανές αναζήτησης συχνά αποτυγχάνουν να παρέχουν γνήσια αποτελέσματα αναζήτησης και να ανακατευθύνουν τους χρήστες σε αξιόπιστα προγράμματα περιήγησης Ιστού όπως το Google, το Yahoo ή το Bing, αφού τους εκθέσουν ενδεχομένως σε μη ασφαλές περιεχόμενο.
Τα PUP συχνά εισχωρούν στις συσκευές των χρηστών απαρατήρητα
Τα PUP χρησιμοποιούν διάφορες τακτικές για να μπουν κρυφά στις συσκευές των χρηστών απαρατήρητα, εκμεταλλευόμενοι ευπάθειες στο λογισμικό και στις συμπεριφορές των χρηστών. Μια κοινή μέθοδος είναι η ομαδοποίηση, όπου τα PUP συσκευάζονται με νόμιμες λήψεις λογισμικού. Οι χρήστες συχνά παραβλέπουν ή κάνουν γρήγορα κλικ στις προτροπές εγκατάστασης χωρίς να παρατηρούν ότι περιλαμβάνονται πρόσθετα προγράμματα. Αυτά τα ομαδοποιημένα PUP ενδέχεται να μην αποκαλυφθούν με σαφήνεια κατά τη διάρκεια της εγκατάστασης, γεγονός που διευκολύνει τους χρήστες να τα εγκαταστήσουν ακούσια.
Μια άλλη ύπουλη προσέγγιση είναι μέσω παραπλανητικών διαφημίσεων και παραπλανητικών κουμπιών λήψης σε ιστότοπους. Οι χρήστες μπορεί εν αγνοία τους να κάνουν κλικ σε διαφημίσεις ή κουμπιά που ισχυρίζονται ότι προσφέρουν ένα πράγμα, αλλά στην πραγματικότητα ενεργοποιούν τη λήψη ενός PUP. Αυτές οι παραπλανητικές τακτικές εκμεταλλεύονται την εμπιστοσύνη των χρηστών και την έλλειψη προσοχής στη λεπτομέρεια.
Επιπλέον, τα PUP μπορεί να διαδοθούν μέσω συνημμένων email, δικτύων κοινής χρήσης αρχείων peer-to-peer και απατεώνων ιστότοπων. Συχνά μεταμφιέζονται ως νόμιμα αρχεία ή ενημερώσεις λογισμικού, εξαπατώντας τους χρήστες να τα κατεβάσουν και να τα εγκαταστήσουν.
Επιπλέον, ορισμένα PUP χρησιμοποιούν τεχνικές κοινωνικής μηχανικής, όπως ψεύτικες ειδοποιήσεις συστήματος ή τακτικές εκφοβισμού, για να πείσουν τους χρήστες να τα κατεβάσουν και να τα εγκαταστήσουν εθελοντικά. Αυτά τα προγράμματα μπορεί να ισχυρίζονται ότι προσφέρουν λύσεις ασφάλειας ή βελτιώσεις απόδοσης, αλλά στην πραγματικότητα εξυπηρετούν επιβλαβείς σκοπούς.
Συνολικά, τα PUP βασίζονται στην επίβλεψη, την εμπιστοσύνη και την έλλειψη προσοχής των χρηστών για να διεισδύσουν στις συσκευές απαρατήρητα, τονίζοντας τη σημασία της παραμονής σε επαγρύπνηση και της χρήσης αξιόπιστων μέτρων ασφαλείας για την προστασία από αυτά.
