AX Byte Train

AX Byte Train tunnistetaan PUP-ohjelmaksi (potentiaalisesti ei-toivottu ohjelma). Nämä ohjelmat naamioituvat usein laillisiksi ohjelmistoiksi, mutta niillä on haitallisia ominaisuuksia. Äskettäinen tapaus korosti huijaussivua, jossa kannatettiin AX Byte Trainin sisältävää asennusohjelmaa ladattavan dokumentin varjolla. Tämä asennus ei ainoastaan asentanut AX Byte Trainiä, vaan sisälsi myös muita epäilyttäviä ohjelmistoja.

Mahdollisesti ei-toivottujen sovellusten yleiskatsaus

Kuten todettiin, PUA:illa on usein ei-toivottuja tai vaarallisia kykyjä. He seuraavat usein käyttäjätietoja, keräävät selaus- ja hakukonehistoriaa, evästeitä, kirjautumistietoja, henkilötietoja ja luottokorttien numeroita. Nämä arkaluontoiset tiedot voidaan myydä kolmansille osapuolille, mikä aiheuttaa vakavia tietosuojariskejä.

Lisäksi monet PUA:t toimivat mainosohjelmina, jotka näyttävät mainoksia eri käyttöliittymillä tai ohjaavat käyttäjiä epäilyttävälle sivustolle. Nämä mainokset voivat johtaa verkkohuijauksiin, epäluotettaviin ohjelmistoihin tai jopa haittaohjelmiin. Näiden mainosten napsauttaminen voi johtaa salaisiin latauksiin tai asennuksiin.

Selaimen kaappaus on toinen yleinen PUA-ominaisuus. Tämä tarkoittaa selaimen kotisivujen, hakukoneiden ja uusien välilehtien URL-osoitteiden määrittämistä uudelleen mainostetuille sivustoille. Tämän seurauksena käyttäjien on vierailtava näillä sivuilla aina, kun he avaavat uuden välilehden tai kirjoittavat hakulausekkeen. Nämä väärennetyt hakukoneet ohjaavat usein laillisiin hakukoneisiin, kuten Yahoo, Bing tai Google, mutta voivat sisältää harhaanjohtavaa ja mahdollisesti vaarallista sisältöä.

Mahdollisesti ei-toivottuja sovelluksia

Esimerkkejä viimeaikaisista mahdollisesti ei-toivotuista sovelluksista ovat BivaApp, AQURA Onyx ja Wave Surge Lite. Tällaiset ohjelmistot vaikuttavat usein laillisilta ja lupaavat hyödyllisiä toimintoja. Ne toimivat kuitenkin harvoin ilmoitetulla tavalla eivätkä usein toimi ollenkaan. Väärennetyt virustentorjuntatyökalut ovat yleinen esimerkki tästä.

Vaikka ohjelmisto toimisi mainostetulla tavalla, se ei takaa sen laillisuutta tai turvallisuutta.

Kuinka mahdollisesti ei-toivotut sovellukset asentuivat tietokoneelleni?

AX Byte Trainin tapauksessa löysimme sen asentajan huijaussivulta, joka mainosti sitä dokumentaaristona nimeltä "Chernobyl – Utopia in Flames" (2023). Tälle sivulle päästiin uudelleenohjauksen kautta torrent-sivustolta, jossa käytettiin petollisia mainosverkostoja. Tunkeutuvat mainokset, roskapostiselaimen ilmoitukset, väärin kirjoitetut URL-osoitteet ja asennetut mainosohjelmat voivat myös johtaa tällaisiin uudelleenohjauksiin.

"Bundling" on toinen yleinen jakelutapa. Tämä edellyttää tavallisten ohjelmien asentajien pakkaamista ei-toivottuihin tai haitallisiin lisäyksiin. Nämä asetukset ladataan usein ilmaisohjelmista verkkosivustoilta, tiedostojen isännöintipalveluista, vertaisverkoista ja muista epäilyttävistä lähteistä. Käyttäjät, jotka asentavat ohjelmia huomaamattomasti, ohittavat termejä ja vaiheita tai käyttävät Quick/Easy-asetuksia, ovat suuremmassa vaarassa sallia niputetun sisällön laitteilleen.

Tunkeutuvat mainokset voivat myös levittää ei-toivottuja ohjelmistoja. Jotkut mainokset voivat napsautettaessa suorittaa komentosarjoja ohjelmien lataamiseksi ja asentamiseksi ilman käyttäjän suostumusta.

Kuinka välttää mahdollisesti ei-toivottujen sovellusten asentaminen

PUA:iden asentamisen välttämiseksi on tärkeää tutkia ohjelmistoja ja ladata ne vain virallisista tai vahvistetuista lähteistä. Lue ehdot ja asetukset huolellisesti asennuksen aikana, käytä "Mukautettuja" tai "Lisäasetuksia" ja poista käytöstä kaikki lisäsovellukset, laajennukset tai ominaisuudet.

Ole varovainen selatessasi, sillä vilpillinen ja haitallinen sisältö näyttää usein lailliselta ja vaarattomalta. Tunkeilevat mainokset voivat viattomasta ulkonäöstään huolimatta ohjata käyttäjiä epäluotettaville ja kyseenalaisille verkkosivustoille, mukaan lukien huijauksia, aikuisille suunnattua sisältöä tai uhkapelejä mainostaville verkkosivustoille.

Jos kohtaat jatkuvia mainoksia tai uudelleenohjauksia, tarkista laitteesi ja poista kaikki epäilyttävät sovellukset ja selainlaajennukset. Jos tietokoneessasi on jo PUA-tartunta, suorita tarkistus haittaohjelmien torjuntaohjelmalla poistaaksesi ne automaattisesti.