JoisApp

תוכניות פוטנציאליות לא רצויות (PUPs) הן יישומי תוכנה המתגנבים לרוב למכשירים לצד תוכנות רצויות או דרך רשתות פרסום מטעות, העלולות לגרום נזק או השפעות לא רצויות על המערכת. הם עשויים לכלול תוכנות פרסום, חוטפי דפדפן וסוגים אחרים של תוכנות שמשתמשים לא מתכוונים להתקין.

במהלך חקירה של אתר טורנטינג הידוע בשימוש ברשתות פרסום סוררות, חוקרי אבטחת סייבר נתקלו בהפניה מחדש לעמוד מטעה המקדם מתקין המכיל את JoisApp PUP.

PUPs כמו JoisApp מגיעים לרוב עם פונקציות לא רצויות ועלולות להזיק, והם בדרך כלל חודרים למכשירים באמצעות חבילת תוכנה או פרסום מטעה. תוכניות אלה עלולות להשפיע לרעה על חוויית המשתמש ולפגוע באבטחת המכשיר ובפרטיות אם מותקנות.

JoisApp יכולה לבצע פעולות חודרניות שונות לאחר ההתקנה

PUPs מגיעים לעתים קרובות עם מגוון פונקציות מזיקות, כולל יכולות מעקב אחר נתונים שמטרתן לאסוף נתונים רגישים כגון מנועי חיפוש והיסטוריית גלישה, עוגיות, אישורי כניסה, נתונים פיננסיים ועוד. מידע זה מנוצל לעתים קרובות למטרות רווח באמצעות מכירה לצדדים שלישיים או שיטות פוגעניות אחרות.

בין היכולות המזיקות של PUPs, תוכנות פרסום וחטיפת דפדפן נפוצות במיוחד. תוכנת פרסום מציפה משתמשים בסוגים שונים של פרסומות, כולל חלונות קופצים, שכבות-על, באנרים וסקרים, ולפעמים מובילות להורדות או התקנות חמקניות בעת אינטראקציה. בנוסף, תוכנת פרסום יכולה ליצור הפניות סוררות, להפנות משתמשים לתוכן מטעה.

חוטפי דפדפן משנים את הגדרות הדפדפן כמו דף הבית, מנוע החיפוש המוגדר כברירת מחדל והגדרות כרטיסיות/חלון חדשות כדי לקדם מנועי חיפוש מזויפים. משתמשים עלולים למצוא את עצמם מופנים למנועי חיפוש מזויפים אלה בכל פעם שהם מנסים לחפש או לפתוח כרטיסייה/חלון חדש בדפדפן.

לרוב מנועי החיפוש ההונאה אין פונקציונליות חיפוש אמיתית, ולעתים קרובות מפנים משתמשים למנועי חיפוש לגיטימיים כמו גוגל או בינג. עם זאת, המעטים שכן מספקים תוצאות חיפוש לרוב מחזירים תוכן לא רלוונטי או ממומן, שעלול להיות לא אמין, מטעה או אפילו לא בטוח.

כלורי כלבים מבקשים להתקין בהתגנבות על מכשירי המשתמשים

PUPs נוקטים טקטיקות הפצה מפוקפקות שונות כדי להתקין את עצמם בחשאי על מכשירי המשתמשים, לעתים קרובות ללא הסכמתם המפורשת. טקטיקות אלו מטרתן להערים על משתמשים להתקין בשוגג תוכנות לא רצויות. הנה איך PUPs מבקשים להתקין בגניבה:

• חבילת תוכנה : PUPs לעתים קרובות חזרו על הורדות תוכנה לגיטימיות, מסתתרים בתוך תהליך ההתקנה כתוספות אופציונליות. משתמשים עלולים להתעלם או לא לשים לב להצעות המצורפות הללו, תוך התקנת PUPs בטעות ואת התוכנה הרצויה.

טקטיקות אלו נועדו לרוב לנצל את האמון של המשתמשים, חוסר המודעות או הרצון לתוכן חינמי או רצוי, מה שמוביל להתקנה חשאית של PUPs במכשירים שלהם.