Mixability

Kyberturvallisuustutkijat törmäsivät harhaanjohtavalle Web-sivulle tutkiessaan torrent-sivustoa, joka käyttää huijausmainontaverkostoja. Tällä sivulla mainostettiin harhaanjohtavasti haitallisista ja ei-toivotuista ominaisuuksistaan tunnetun Potentially Unwanted Program (PUP) Mixabilityn asennusta. Lisäksi Mixabilityn asennusprosessi sisälsi ylimääräisiä epäilyttäviä ohjelmistoja, jotka korostivat torrent-sivustoon liittyvien mainosverkostojen petollista tarkoitusta. Tämä löytö korostaa vilpillisten mainontakäytäntöjen aiheuttamia merkittäviä riskejä ja tarvetta olla valppaana selattaessa tällaisilla sivustoilla.

Kun kyberturvallisuustutkijoiden ryhmä syventyi tutkimukseensa Torrenting-sivustosta, joka työllistää roistomainosverkostoja, he yllättäen päätyivät harhaanjohtavalle verkkosivulle. Tämä Web-sivu näytti tukevan Mixability PUP:n asennusprosessia, joka tunnetaan ei-toivotuista tai jopa haitallisista ominaisuuksista. Mielenkiintoista on, että Mixabilityille mainostettu asennus sisälsi myös useita muita epäilyttäviä ohjelmistovaihtoehtoja.

Mixability voi lisätä käyttäjien tietosuojariskejä

PUPit tunnetaan vaarallisista kyvyistään, mukaan lukien tietojen seuranta. Nämä sovellukset voivat kohdistaa erityisesti selaus- ja hakukonehistoriaan sekä Internet-evästeisiin, kirjautumistietoihin (kuten käyttäjätunnuksiin ja salasanoihin), henkilökohtaisiin tunnistetietoihin ja jopa talouteen liittyviin tietoihin. Kun nämä haavoittuvat tiedot on saatu, ne voidaan myydä kolmansille osapuolille tai hyödyntää voiton saamiseksi.

Tietojen seurannan lisäksi ei-toivotut sovellukset voivat sisältää myös mainosohjelmiin liittyviä toimintoja. Mainostuetut ohjelmistot toimivat näyttämällä erityyppisiä mainoksia (kuten peittokuvia, bannereita ja ponnahdusikkunoita) verkkosivustoilla ja muissa käyttöliittymissä, joissa käyttäjät käyvät. Nämä mainokset mainostavat usein harhaanjohtavaa tai vaarallista sisältöä ja voivat jopa käynnistää salaisia latauksia tai asennuksia. Lisäksi mainosohjelmat pystyvät luomaan uudelleenohjauksia, jotka avaavat Web-sivuja voimakkaasti ja johtavat käyttäjät tahattomiin kohteisiin.

Toinen PUPien yleinen ominaisuus on selaimen kaappaus. Tämän tyyppinen ohjelmisto muuttaa selaimen asetuksia määrittämällä mainostetut verkkosivustot oletushakukoneiksi, kotisivuiksi ja uusien välilehtien/ikkunoiden URL-osoitteiksi. Tämän seurauksena käyttäjät voivat joutua uudelleenohjatuksi näille määritetyille sivuille aina, kun he avaavat uuden selaimen välilehden tai kirjoittavat hakukyselyn URL-palkkiin.

Selaimen kaappaajat tukevat usein väärennettyjä hakukoneita, jotka eivät pysty tarjoamaan laillisia hakutuloksia. Sen sijaan he ohjaavat käyttäjät tunnetuille hakusivustoille, kuten Bing, Yahoo tai Google. Kuitenkin harvoissa tapauksissa, kun nämä petolliset hakukoneet tuottavat tuloksia, tiedot ovat yleensä epätarkkoja ja voivat sisältää sponsoroitua, epäluotettavaa tai jopa mahdollisesti haitallista sisältöä.

Sekoitavuus voi joutua käyttäjien laitteisiin huomaamatta hämärien jakelutekniikoiden avulla

PUP:ien ja mainosohjelmien asennuksen estäminen laitteillesi edellyttää varovaisuutta ja tietoisuutta online-toimintojesi suhteen. Alla on joitain hyödyllisiä vinkkejä, joiden avulla voit välttää näiden ei-toivottujen ohjelmien tunkeutumisen laitteisiin:

1. Ole valikoiva latauksissa: Pysy luotetuissa lähteissä, kuten virallisissa verkkosivustoissa tai hyvämaineisissa sovelluskaupoissa, kun lataat ohjelmistoja. Vältä tuntemattomia tai epäilyttäviä verkkosivustoja, koska ne voivat levittää mukana toimitettuja ohjelmistoja, jotka sisältävät PUP-tiedostoja tai mainosohjelmia.
2. Lue käyttäjien arviot: Ennen kuin lataat ohjelmiston, käytä aikaa käyttäjien arvostelujen ja arvioiden lukemiseen. Kiinnitä huomiota kaikkiin valituksiin, jotka koskevat ohjelmistoon liittyviä ei-toivottuja ohjelmia tai häiritseviä mainoksia.
3. Valitse mukautettu asennus: Valitse aina mukautetut tai edistyneet asennusvaihtoehdot, kun asennat uutta ohjelmistoa oletusasetusten sijaan. Tämän avulla voit tarkastella valinnaisia ohjelmistoja tai osia, joita et halua asentaa, ja poistaa niiden valinnan.
4. Varo väärennettyjä päivityksiä: Ole varovainen, kun näet ponnahdusikkunoita tai ilmoituksia, jotka kehottavat sinua päivittämään laitteesi ohjelmiston. Tarkista aina päivityksen laillisuus käymällä ohjelmiston virallisella verkkosivustolla tai käyttämällä sovelluksen sisäistä päivitystoimintoa.
5. Suhtaudu epäilevästi mainoksiin ja linkkeihin: Vältä klikkaamasta epäilyttäviä mainoksia, erityisesti sellaisia, jotka tarjoavat ilmaisia ohjelmistolatauksia tai väittävät, että laitteesi on saastunut haittaohjelmista. Samoin on oltava varovainen tuntemattomilta lähettäjiltä tulevien sähköpostien viesteihin tai linkkeihin, koska ne voivat johtaa PUP-ohjelmia tai mainosohjelmia levittäville verkkosivustoille.
6. Ohjelmiston pitäminen ajan tasalla: Päivitä säännöllisesti verkkoselain, käyttöjärjestelmä ja haittaohjelmien torjuntaohjelmisto korjataksesi haavoittuvuudet, joita PUP-sovellukset tai mainosohjelmat voivat hyödyntää. Ota automaattiset päivitykset käyttöön aina kun mahdollista varmistaaksesi, että olet suojattu uusimpia uhkia vastaan.
7. Käytä mainoksia estäviä laajennuksia: Harkitse mainoksia estäviä selainlaajennuksia minimoimaan altistuminen mahdollisesti haitallisille mainoksille. Muista kuitenkin, että jotkin sivustot saattavat vaatia sinua poistamaan mainosten estäjät käytöstä päästäksesi niiden sisältöön.
8. Asenna haittaohjelmien torjuntaohjelmisto: Asenna hyvämaineinen haittaohjelmien torjuntaohjelmisto laitteillesi ja varmista, että se on aina ajan tasalla. Nämä ohjelmat voivat auttaa havaitsemaan ja poistamaan PUP:t ja mainosohjelmat ennen kuin ne vahingoittavat järjestelmääsi.

Noudattamalla näitä varotoimia ja pysymällä valppaana Internetin selaamisen ja ohjelmistojen lataamisen aikana voit vähentää merkittävästi riskiä asentaa tietämättäsi PUP-tiedostoja ja mainosohjelmia laitteillesi.