Metatogger Music Collection

Väidetavalt murtud tarkvara sisaldavate veebisaitide uurimise käigus sattusid infoturbe uurijad installiprogrammi, mis sisaldas ka Metatoggeri muusikakogu. Rakendust uurides jõudsid nad järeldusele, et see kvalifitseerub potentsiaalselt soovimatuks programmiks (PUP). Seda installipaketti võidakse kombineerida muu kahtlase ja potentsiaalselt kahjuliku tarkvaraga. PUP-idel on tavaliselt üksinda soovimatud ja kahjulikud funktsioonid.

Metatoggeri muusikakogu võib kaasa tuua suuremaid privaatsusriske

PUP-id maskeeritakse sageli seaduslike ja abistavate tööriistadena. Näiteks nõuavad võltsitud pahavaratõrjeprogrammid, et kasutajad ostaksid täieliku funktsionaalsuse jaoks aktiveerimisvõtmed, kuid isegi pärast ostmist ei tööta lubatud funktsioonid.

Nendel PUP-idel on tavaliselt andmete jälgimise võimalused, mis sihivad erinevat tundlikku teavet, näiteks sirvimisajalugu, otsingumootori päringuid, küpsiseid, sisselogimismandaate, isiklikku teavet ja krediitkaardinumbreid. Kogutud andmeid saab seejärel rahaks realiseerida, müües neid kolmandatele osapooltele, sealhulgas küberkurjategijatele.

Lisaks võivad soovimatud rakendused sisaldada reklaamvara funktsioone, pommitades kasutajaid kolmanda osapoole graafilise sisuga, nagu hüpikaknad, ülekatted ja bännerid. Need reklaamid reklaamivad sageli petlikku ja ebaturvalist sisu, sealhulgas pahavara. Nendel klõpsamine võib käivitada skriptid salajaseks allalaadimiseks ja installimiseks.

Lisaks võivad PUP-id kaaperdada brausereid, muutes sätteid, nagu koduleht, vaikeotsingumootor ja uued vahelehed. Selle tulemusel suunatakse kasutajad ümber võltsitud otsingumootoritesse, mis ei suuda anda seaduslikke otsingutulemusi, ja sageli suunatakse need ümber tõelistele otsingumootoritele, nagu Google, Yahoo või Bing.

Kasutajad ei pruugi arugi saada, et nad installivad oma seadmetesse pealetükkivaid PUP-e

Kasutajad võivad tahtmatult installida oma seadmetesse pealetükkivaid PUP-e nende rakenduste kasutatavate petlike levitamistehnikate tõttu. Siin on, kuidas kasutajad ei pruugi aru saada, et nad installivad PUP-e:

• Komplekti kuuluv tarkvara : PUP-id on sageli komplektis seadusliku tarkvaraga, mille kasutajad tahtlikult alla laadivad. Installimise ajal võivad kasutajad tähelepanuta jätta või kiirustades klõpsata viipasid, mis näitavad täiendava tarkvara kaasamist, installides kogemata PUP-i koos soovitud programmiga.
• Eksitav reklaam : mõnda PUP-i reklaamitakse petlikult, maskeeritakse abistavate tööriistadena või pakuvad köitvaid funktsioone. Kasutajaid võivad eksitada PUP-i valelubadused või liialdatud väited, mis sunnivad neid tarkvara alla laadima ja installima, mõistmata täielikult selle pealetükkivat olemust.
• Eelmärgitud ruudud : paljudel juhtudel lisavad PUP-i installijad eelmärgitud ruudud, mis nõustuvad täiendava tarkvara või brauserilaiendite installimisega. Kasutajad, kes ei vaata hoolikalt läbi installiprotsessi iga sammu, võivad kogemata nõustuda PUP-i installimisega koos põhitarkvaraga.

• Võltsvärskendused : PUP-id võivad maskeerida end seaduslike tarkvaravärskenduste või turvapaikadena, meelitades kasutajaid neid alla laadima ja installima. Pahaaimamatud kasutajad võivad arvata, et nad suurendavad värskenduse installimisega oma seadme turvalisust või jõudlust, teadmata PUP-i pealetükkivast käitumisest.

• Kolmanda osapoole allalaadimissaidid : kasutajad võivad kogeda PUP-e, kui laadivad tarkvara alla kolmandate osapoolte veebisaitidelt, mis hostivad populaarsete programmide piraat- või mitteametlikke versioone. Need saidid võivad soovitud tarkvara siduda PUP-idega või reklaamida petlikke reklaame, mis sunnivad kasutajaid teadmata alla laadima ja installima soovimatuid programme.

• Sotsiaalse inseneri taktikad : mõned PUP-id kasutavad sotsiaalse inseneri taktikaid, näiteks võltsitud veateateid või hoiatusi, et julgustada kasutajaid tarkvara alla laadima ja installima. Need sõnumid võivad tekitada kiireloomulisust või hirmutunnet, sundides kasutajaid tegutsema ilma tagajärgedega täielikult arvestamata.

Üldiselt võivad PUPide kasutatavad varjulised levitamistehnikad kasutajaid kergesti petta ja viia nende seadmetesse tahtmatute installimiseni. Kasutajate jaoks on oluline olla tarkvara allalaadimisel ettevaatlik ja hoolikalt läbi vaadata installiviibad, et vältida pealetükkivate PUP-ide tahtmatut installimist.