AX-i baidirong
AX-i baitrong on tuvastatud kui PUP (potentsiaalselt soovimatu programm). Need programmid maskeerivad end sageli seaduslikuks tarkvaraks, kuid neil on kahjulikud võimalused. Hiljutine juhtum tõi esile petulehe, mis toetas allalaaditava dokumentaalfilmi varjus installiprogrammi, mis sisaldas AX Byte Traini. See seadistus ei installinud mitte ainult AX Byte Traini, vaid hõlmas ka muud kahtlast tarkvara.
Sisukord
Võimalik soovimatu rakenduse ülevaade
Nagu märgitud, on PUA-d sageli ebasoovitavate või ohtlike võimetega. Nad jälgivad sageli kasutajaandmeid, kogudes sirvimis- ja otsingumootori ajalugu, küpsiseid, sisselogimismandaate, isikuandmeid ja krediitkaardinumbreid. Seda tundlikku teavet võidakse müüa kolmandatele isikutele, mis kujutab endast tõsist privaatsusriski.
Lisaks toimivad paljud PUA-d reklaamvarana, kuvades reklaame erinevatel liidestel või suunates kasutajaid kahtlastele veebisaitidele. Need reklaamid võivad viia võrgupettuste, ebausaldusväärse tarkvara või isegi pahavarani. Nendel reklaamidel klõpsamine võib põhjustada salajasi allalaadimisi või installimisi.
Brauseri kaaperdamine on PUA-de teine levinud omadus. See hõlmab brauseri kodulehtede, otsingumootorite ja uute vahelehtede URL-ide määramist reklaamitud saitidele. Järelikult on kasutajad sunnitud neid lehti külastama iga kord, kui nad avavad uue vahelehe või sisestavad otsingupäringu. Need võltsotsingumootorid suunavad sageli ümber seaduslikele otsingumootoritele, nagu Yahoo, Bing või Google, kuid võivad sisaldada eksitavat ja potentsiaalselt ohtlikku sisu.
Potentsiaalselt soovimatute rakenduste näited
Hiljutiste potentsiaalselt soovimatute rakenduste näideteks on BivaApp, AQURA Onyx ja Wave Surge Lite. Selline tarkvara näib sageli õigustatud ja tõotab kasulikke funktsioone. Kuid need töötavad harva nii, nagu reklaamitakse, ja sageli ei tööta need üldse. Selle tavaliseks näiteks on võltsitud viirusetõrjevahendid.
Isegi kui tarkvara töötab reklaamitud viisil, ei garanteeri see selle legitiimsust ega ohutust.
Kuidas potentsiaalselt soovimatud rakendused minu arvutisse installisid?
AX-i baitrongi puhul leidsime selle paigaldaja pettuste lehelt, mis reklaamis seda dokumentaalfilmi arhiivina nimega "Tšernobõli – leekides utoopia" (2023). Sellele lehele pääseti juurde torrent-saidi ümbersuunamise kaudu, kasutades petturlikke reklaamivõrke. Selliseid ümbersuunamisi võivad põhjustada ka pealetükkivad reklaamid, rämpspostibrauseri märguanded, valesti kirjutatud URL-id ja installitud reklaamvara.
"Bundling" on teine levinud levitamisviis. See hõlmab tavaliste programmide installijate pakkimist soovimatute või pahatahtlike lisadega. Need seadistused laaditakse sageli alla vabavara veebisaitidelt, failimajutusteenustest, peer-to-peer võrkudest ja muudest kahtlastest allikatest. Kasutajatel, kes installivad programme tähelepanematult, jätavad vahele terminid ja sammud või kasutavad kiir-/lihtsätteid, on suurem oht lubada oma seadmetesse komplekteeritud sisu.
Pealetükkivad reklaamid võivad levitada ka soovimatut tarkvara. Mõned reklaamid võivad klõpsamisel käivitada skripte programmide allalaadimiseks ja installimiseks ilma kasutaja nõusolekuta.
Kuidas vältida potentsiaalselt soovimatute rakenduste installimist
PUA-de installimise vältimiseks on oluline tarkvara uurida ja see alla laadida ainult ametlikest või kontrollitud allikatest. Installimise ajal lugege hoolikalt tingimusi ja valikuid, kasutage seadeid "Kohandatud" või "Täpsemalt" ning loobuge kõigist täiendavatest rakendustest, laiendustest või funktsioonidest.
Olge sirvimise ajal ettevaatlik, kuna petturlik ja pahatahtlik sisu näib sageli õigustatud ja kahjutu. Vaatamata nende süütule välimusele võivad pealetükkivad reklaamid suunata kasutajad ümber ebausaldusväärsetele ja küsitavatele veebisaitidele, sealhulgas neile, mis reklaamivad pettusi, täiskasvanutele mõeldud sisu või hasartmänge.
Kui näete pidevaid reklaame või ümbersuunamisi, kontrollige oma seadet ja eemaldage kõik kahtlased rakendused ja brauseri laiendused. Kui teie arvuti on juba PUA-dega nakatunud, käivitage nende automaatseks kõrvaldamiseks pahavaratõrjeprogrammi abil kontroll.