Picture in Picture - PiP View

Kyberturvallisuusasiantuntijoiden tekemässä arvioinnissa todettiin, että Kuva kuvassa - PiP View -sovellus palvelee kahta tarkoitusta: se toimii sekä mainontatuettuna sovelluksena (adware) että selaimen kaappaajana. Tämä ohjelmisto ei ainoastaan luo tunkeilevia mainoksia, vaan myös kaappaa käyttäjien verkkoselaimia muuttamalla tiettyjä asetuksia ilman nimenomaista lupaa.

Lisäksi on harvinaista, että käyttäjät etsivät ja tarkoituksellisesti lataavat tai asentavat tällaisia sovelluksia. Sen sijaan he kohtaavat ne usein pakotettujen uudelleenohjausten seurauksena hämäriin kohteisiin tai sen jälkeen, kun he ovat käyttäneet kyseenalaista verkkosisältöä.

Picture in Picture - PiP View on erilaisia häiritseviä ominaisuuksia

Kuva kuvassa - PiP View -sovellus pystyy näyttämään ei-toivottuja mainoksia, mikä edistää häiritsevää ja mahdollisesti riskialtista selauskokemusta. Nämä sovelluksen tukemat mainokset pystyvät ohjaamaan käyttäjiä erityyppisille Web-sivuille, mukaan lukien sivuille, jotka sisältävät petollista sisältöä, harjoittavat tietojenkalastelua, harjoittavat verkkotaktiikoita tai mainostavat ei-toivottuja ja mahdollisesti haitallisia ohjelmistoja.

Vuorovaikutus näiden sivujen sekä Kuva kuvassa - PiP View -sovelluksen esittämien mainosten kanssa voi altistaa käyttäjät erilaisille riskeille ja kielteisille seurauksille. Esimerkiksi petollisilla verkkosivustoilla vieraileminen voi johtaa tietojenkalasteluhyökkäuksiin, joissa arkaluonteiset tiedot voivat vaarantua, tietomurtoja voi tapahtua, järjestelmän suorituskyky voi heikentyä ja tietosuojaongelmia voi ilmetä. Siksi on tarpeen noudattaa varovaisuutta ja pidättäytyä käyttämästä tällaisia sivuja ja mainoksia niihin liittyvien mahdollisten haittojen minimoimiseksi.

Lisäksi Kuva kuvassa - PiP View -sovellus toimii myös selaimen kaappaajana, mikä muuttaa käyttäjien verkkoselaimien toimintaa. Avatessaan uuden välilehden käyttäjät ohjataan verkko-osoitteeseen pipviewer.com/search.html, mikä puolestaan johtaa lailliseen hakukoneeseen, Googleen. On kuitenkin tärkeää huomata, että pipviewer.com/search.html on petollinen Web-sivu, joka naamioituu hakukoneeksi ja esittää Googlelta peräisin olevia hakutuloksia.

Väärennettyjä hakukoneita, kuten pipviewer.com/search.html, ei pidä luottaa, koska ne aiheuttavat käyttäjien yksityisyyttä ja turvallisuutta vaarantavia riskejä. Näillä väärennetyillä hakukoneilla on usein mahdollisuus seurata ja kerätä käyttäjätietoja, mukaan lukien hakukyselyt ja selaustottumukset, joita voidaan käyttää kohdennettuun mainontaan tai jopa myydä kolmansille osapuolille. Lisäksi he voivat manipuloida hakutuloksia mainostaakseen vilpillisiä verkkosivustoja, tietojenkalastelutaktiikoita tai heikkolaatuista sisältöä, mikä heikentää käyttäjän mahdollisuuksia saada luotettavia ja olennaisia tietoja.

PUP-ohjelmat (mahdollisesti ei-toivotut ohjelmat) käyttävät petollisia menetelmiä asentaakseen käyttäjien laitteisiin

PUPit käyttävät erilaisia petollisia menetelmiä soluttautuakseen ja asentaakseen käyttäjien laitteisiin. Nämä menetelmät on suunniteltu johtamaan käyttäjiä harhaan ja huijaamaan heidät tahattomasti lataamaan tai asentamaan ei-toivottuja ohjelmistoja.

Yksi PUP:iden käyttämä yleinen petosmenetelmä on niputtaminen. PUP:ien mukana toimitetaan usein laillisia ohjelmistoja tai ilmaisohjelmia, jotka käyttäjät lataavat ja asentavat mielellään. Asennusprosessin aikana käyttäjille voidaan esittää harhaanjohtavia tai hämmentäviä vaihtoehtoja, kuten ennalta valittuja valintaruutuja tai piilotettuja ilmoituksia, jotka johtavat ylimääräisten ei-toivottujen ohjelmien asentamiseen ilman käyttäjän tietämättä tai nimenomaista suostumusta.

PUP-jäsenet voivat myös käyttää hyväkseen harhaanjohtavia mainoksia tai petollisia latauspainikkeita verkkosivustoilla. Nämä mainokset tai painikkeet voivat jäljitellä laillisia latauslinkkejä tai väittää virheellisesti tarjoavansa halutun tiedoston tai ohjelmistopäivityksen. Kun käyttäjät napsauttavat näitä petollisia elementtejä, heidät ohjataan lataussivulle, joka sisältää PUP:n, mikä johtaa sen asentamiseen heidän laitteilleen.

Joissakin tapauksissa pennut käyttävät manipulointitaktiikoita manipuloidakseen käyttäjiä asentamaan ne. Tämä voi sisältää hälyttäviä viestejä tai vääriä järjestelmähälytyksiä, joissa väitetään virheellisesti, että käyttäjän laite on viruksen tai muun tietoturvauhan saastuttama. Petolliset viestit kehottavat käyttäjiä ryhtymään välittömiin toimiin lataamalla ja asentamalla tarjotun ohjelmiston, joka on itse asiassa itse PUP.

Kaiken kaikkiaan PUP:iden käyttämien petollisten menetelmien tarkoituksena on käyttää hyväkseen käyttäjien luottamusta ja tietoisuuden puutetta. Käyttämällä harhaanjohtavia niputuskäytäntöjä, harhaanjohtavia mainoksia, manipulointitaktiikoita, ohjelmiston haavoittuvuuksia ja vääriä markkinointitekniikoita PUP:t pyrkivät tunkeutumaan käyttäjien laitteisiin ja asettumaan ei-toivotuiksi ohjelmiksi ilman käyttäjän tietoista suostumusta.