TjboApp
Potentsiaalselt soovimatud programmid (PUP) on küberjulgeoleku valdkonnas pidev probleem, mida sageli iseloomustavad nende soovimatud või kahjulikud võimalused. Küberjulgeoleku uurijad leidsid kahtlaste veebisaitide uurimisel TjboApp PUP, mis toob esile selliste programmide levimuse kogu veebis. TjboApp, nagu paljud PUP-id, kipub tungima süsteemidesse, mis on komplekteeritud muu kahtlase tarkvaraga, mida tõendab analüüsitud installija. See komplekteerimismeetod muudab kasutajate jaoks selliste soovimatute programmide tuvastamise ja installimise vältimise keeruliseks, mis kujutab endast märkimisväärset ohtu nende süsteemidele ja privaatsusele.
Pärast installimist võib TjboApp teha mitmesuguseid soovimatuid toiminguid
PUP-id on sageli komplekteeritud pealetükkivate funktsioonidega, mis seavad ohtu kasutajate privaatsuse ja turvalisuse. Need rakendused tegelevad tavaliselt andmete jälgimisega, kogudes erinevat tüüpi tundlikku teavet, sealhulgas sirvimis- ja otsingumootori ajalugu, küpsiseid, kasutajanimesid/paroole ja finantsandmeid. Neid andmeid saab ära kasutada müügi kaudu kolmandatele osapooltele, sealhulgas küberkurjategijatele, mis kujutab endast tõsist ohtu kasutajate privaatsusele ja rahandusele.
Lisaks käituvad soovimatud rakendused sageli reklaamvara, pommitades kasutajaid reklaamidega, nagu hüpikaknad, bännerid, küsitlused ja ülekatted erinevates liidestes. Need reklaamid võivad reklaamida võrgutaktikat, ebausaldusväärset tarkvara või isegi pahavara. Nendel reklaamidel klõpsamine võib viia salaja allalaadimiseni või installimiseni, mis kahjustab veelgi kasutaja süsteemi turvalisust.
Lisaks toimivad PUP-id sageli brauseri kaaperdajatena, muutes brauseri sätteid, nagu kodulehti, vaikeotsingumootoreid ja uute vahelehtede/akende URL-e, et suunata kasutajaid reklaamitud saitidele. See sunnib kasutajaid otsingupäringu sisestamisel või uue brauseri vahelehe avamisel võltsitud otsingumootoreid külastama. Need petturlikud otsingumootorid ei suuda sageli pakkuda ehtsaid otsingutulemusi ega suuna kasutajaid ümber mainekatesse veebibrauseritesse, nagu Google, Yahoo või Bing, pärast seda, kui nad on potentsiaalselt kokku puutunud ebaturvalise sisuga.
PUP-id hiilivad sageli märkamatult kasutajate seadmetele
PUP-id kasutavad erinevaid taktikaid, et hiilida kasutajate seadmetele märkamatult, kasutades ära tarkvara ja kasutajate käitumise haavatavusi. Üks levinud meetod on komplekteerimine, kus PUP-id pakitakse seadusliku tarkvara allalaadimisega. Kasutajad jätavad sageli tähelepanuta või klõpsavad kiiresti installiviipasid, märkamata lisaprogramme. Neid komplekteeritud PUP-e ei pruugita installimise käigus selgelt avalikustada, mistõttu on kasutajatel lihtne neid kogemata installida.
Veel üks salakaval lähenemisviis on veebisaitidel eksitavad reklaamid ja petlikud allalaadimisnupud. Kasutajad võivad teadmatult klõpsata reklaamidel või nuppudel, mis väidetavalt pakuvad üht, kuid tegelikult käivitavad PUP-i allalaadimise. Need petlikud taktikad kasutavad ära kasutajate usaldust ja vähest tähelepanu detailidele.
Lisaks võivad PUP-id levida meilimanuste, peer-to-peer failijagamisvõrkude ja petturite veebisaitide kaudu. Sageli maskeeritakse need seaduslike failidena või tarkvaravärskendustena, meelitades kasutajaid neid alla laadima ja installima.
Lisaks kasutavad mõned PUP-id sotsiaalse manipuleerimise tehnikaid, nagu võltsitud süsteemihoiatused või hirmutaktikad, et veenda kasutajaid neid vabatahtlikult alla laadima ja installima. Need programmid võivad väita, et pakuvad turvalahendusi või jõudluse täiustusi, kuid teenivad tegelikult kahjulikke eesmärke.
Üldiselt sõltuvad PUP-id kasutajate järelevalvest, usaldusest ja ettevaatuse puudumisest, et seadmetesse märkamatult tungida, rõhutades, kui oluline on olla valvel ja kasutada nende eest kaitsmiseks usaldusväärseid turvameetmeid.
