UDisplay
Oletetaan, että Mac-käyttäjät kohtaavat äkillisen ponnahdusviestin laitteissaan, joka varoittaa, että "UDisplay vahingoittaa tietokonettasi. Sinun tulee siirtää se roskakoriin. On välttämätöntä ryhtyä toimiin nopeasti. Tällaiset suojaushälytykset osoittavat yleensä, että merkitty kohde on osallistunut häiritseviin tai mahdollisesti epäilyttävissä oleviin toimiin, minkä vuoksi Macin turvajärjestelmät suosittelevat sen poistamista.
Nämä hälytykset laukaisevat yleensä tunkeileviksi mainosohjelmiksi tai selaimen kaappaajiksi luokitellut sovellukset. Nämä ohjelmat on erityisesti suunniteltu suorittamaan erilaisia invasiivisia toimintoja niissä olevissa laitteissa. Esimerkkejä ovat kyseenalaisten mainosten näyttäminen tai käyttäjien selaimien uudelleenohjaaminen sponsoroituihin verkko-osoitteisiin ilman lupaa.
Älä ota oikeutettuja turvallisuusvaroituksia kevyesti
Elleivät käyttäjät ole varmoja siitä, että merkitty sovellus on laillinen ja hankittu luotettavasta lähteestä, heidän ei pidä jättää tietoturvavaroituksia pelkkinä haittoja. Tyypillisesti nämä ilmoitukset ilmaisevat tunkeutuvan, mahdollisesti ei-toivotun ohjelman (PUP) läsnäolon, joka on tunkeutunut laitteeseen. PUP-sovellukset ovat kyseenalaisia sovelluksia, jotka liittyvät usein mainosohjelmiin tai selaimen kaappaustoimintoihin.
Yksi PUP:iden tärkeimmistä riskeistä on ei-toivottujen ja häiritsevien mainosten tulva. Nämä ohjelmat pommittavat Web-selaimia usein ponnahdusikkunoilla, bannereilla ja muilla mainonnan muodoilla, häiritsevät käyttäjän verkkokokemusta ja voivat johtaa vaarallisten linkkien tai vilpillisten verkkosivustojen tahattomiin napsautuksiin.
Toinen merkittävä huolenaihe on tietosuojan uhka. Jotkut PUP:it on suunniteltu keräämään ja siirtämään käyttäjätietoja, kuten selausmalleja, hakuhistoriaa ja henkilökohtaisia tietoja, ilman käyttäjän nimenomaista suostumusta. Näitä tietoja voidaan käyttää kohdennettuun mainontaan, myydä kolmansille osapuolille tai jopa käyttää identiteettivarkauksiin tai muihin haitallisiin tarkoituksiin, jotka vaarantavat käyttäjän yksityisyyden ja luottamuksellisuuden.
Käyttäjät asentavat PUP:n harvoin tarkoituksella
Käyttäjät harvoin asentavat PUP-laitteita tietoisesti, koska näiden ohjelmien jakeluun liittyy usein harhaanjohtavaa jakelutaktiikkaa. Huijarit käyttävät erilaisia tekniikoita levittääkseen PUP:ia hyödyntäen käyttäjien luottamusta, tietämättömyyttä tai halukkuutta tiettyihin toimintoihin.
Yksi yleinen taktiikka on niputtaminen, jossa PUP:t pakataan laillisten ohjelmistojen rinnalle. Käyttäjät voivat tietämättään ladata ja asentaa haluttuja sovelluksia vain huomatakseen, että lisäohjelmistoja, usein PUP-ohjelmia, on asennettu ilman heidän nimenomaista suostumustaan. Niputtaminen mahdollistaa PUP:ien käytön hyvämaineisten ohjelmistojen kanssa, mikä tekee havaitsemisesta vaikeampaa ja lisää niiden asennuksen todennäköisyyttä.
Harhaanjohtava mainonta ja sosiaalinen suunnittelu ovat myös yleisiä taktiikoita. Huijarit luovat houkuttelevia mainoksia tai harhaanjohtavia verkkosivustoja, jotka lupaavat haluttuja ominaisuuksia tai ilmaisia latauksia. Näiden mainosten napsauttaminen tai tällaisilla sivustoilla käyminen voi käynnistää PUP-laitteiden lataamisen ja asennuksen käyttäjän tietämättä. Sosiaalisen suunnittelun tekniikat, kuten väärennetyt järjestelmähälytykset, manipuloivat käyttäjiä entisestään uskomaan, että heidän järjestelmänsä ovat vaarassa, mikä saa heidät asentamaan PUP:t oletettuna ratkaisuna.
PUP-eläimiä voidaan jakaa myös petollisten tai vaarantuneiden verkkosivustojen kautta. Näillä sivustoilla vierailevat käyttäjät voivat kohdata harhaanjohtavia latauspainikkeita tai peiteltyjä linkkejä, jotka käynnistävät PUP-asennuksen. Huijarit käyttävät hyväkseen verkkosivustojen haavoittuvuuksia tai lataavat lataustekniikoita PUP-tiedostojen lataamiseen, kun käyttäjät vierailevat vaarantuneilla sivustoilla automaattisesti.
Jotkut PUP-laitteet käyttävät piilotettuja asennusmenetelmiä, kuten piiloutumista käyttäjäsopimuksiin tai asennusvaihtoehtojen hautaamista monimutkaisiin asennusprosesseihin. Käyttäjät voivat vahingossa suostua PUP-asennukseen selaamalla nopeasti asennusnäyttöjä ilman perusteellista tarkistusta.
Yhteenvetona voidaan todeta, että PUP-jakelu sisältää petollisia taktiikoita, kuten niputtamista, harhaanjohtavaa mainontaa, sosiaalista suunnittelua, epäilyttäviä latausohjelmia, vaarantuneita verkkosivustoja ja salaperäisiä asennustekniikoita. Käyttäjien on noudatettava varovaisuutta, päivitettävä tietoturvaohjelmistot ja arvioitava kriittisesti latauslähteet PUP:iin liittyvien riskien minimoimiseksi.
