Čistač metle
Tijekom istrage o sumnjivim web stranicama za preuzimanje, istraživači kibernetičke sigurnosti naišli su na aplikaciju Broom Cleaner. Ovaj softver predstavljen je kao uslužni program dizajniran za poboljšanje performansi sustava uklanjanjem nepotrebnih datoteka i očuvanjem privatnosti korisnika.
Ono što situaciju čini još zabrinjavajućom je to što instalacijski program za Broom Cleaner kradomice instalira aktiviranu verziju aplikacije. To znači da je aplikacija potpuno funkcionalna od trenutka kada je instalirana. Međutim, korisnici možda neće doživjeti očekivane prednosti koje softver reklamira. Kao rezultat ove razlike između njegovih marketinških tvrdnji i njegove stvarne izvedbe, zajedno sa sumnjivim tehnikama korištenim za njegovu promociju, Broom Cleaner spada u kategoriju PUP-ova, što je kratica za potencijalno neželjene programe. Važno je napomenuti da PUP-ovi često pokazuju nametljivo ponašanje i mogu doći u paketu s drugim upitnim softverom, što ih čini potencijalnim sigurnosnim rizikom za korisnike.
Korisnici bi trebali biti oprezni pri radu s čistačem metle
Određeni PUP-ovi, poput lažnog antivirusnog softvera ili alata za optimizaciju sustava, često zahtijevaju od korisnika da kupe kako bi aktivirali njihovu punu funkcionalnost. Međutim, čak i nakon što korisnici prođu kroz proces aktivacije, obećane značajke mogu i dalje ostati nefunkcionalne. To znači da bi se pojedinci koji instaliraju takve PUP-ove, kao što je Broom Cleaner, mogli naći u situaciji u kojoj su platili softver koji ne pruža svoje reklamirane prednosti.
Kao što je ranije spomenuto, bitno je napomenuti da PUP-ovi često posjeduju štetne sposobnosti. Mogu se manifestirati kao adware, bombardirajući korisnike neželjenim reklamama ili djelovati kao otmičari preglednika, preusmjeravajući web pretraživanja na lažne tražilice.
Osim toga, PUP-ovi su poznati po svojim praksama praćenja podataka. Ovi programi često prikupljaju različite vrste informacija, uključujući povijest pregledavanja i tražilice, korisnička imena i lozinke, osobne podatke, pa čak i osjetljive financijske i bankovne podatke. Nakon što se ti podaci prikupe, programeri PUP-a mogu ih unovčiti prodajom trećim stranama, uključujući potencijalno kibernetičke kriminalce. Ovo naglašava važnost opreza pri radu s PUP-ovima jer oni mogu predstavljati značajne rizike za privatnost i sigurnost za korisnike.
PUP-ovi se često oslanjaju na upitne taktike za svoju distribuciju
PUP-ovi često pribjegavaju nizu upitnih taktika za svoju distribuciju. Ove se taktike često koriste kako bi se njihov softver progurao do korisnika koji ništa ne sumnjaju i maksimizirao njihov doseg. Neke od uobičajenih metoda koje koriste PUP-ovi uključuju:
- Paket : PUP-ovi su često povezani s legalnim preuzimanjima softvera. Kada korisnici instaliraju legitimnu aplikaciju, PUP-ovi mogu biti uključeni u instalacijski paket kao dodatne komponente. Ovi PUP-ovi u paketu obično su unaprijed odabrani za instalaciju i korisnici ih mogu nenamjerno instalirati ako pažljivo ne pregledaju postupak instalacije.
- Obmanjujući marketing : PUP-ovi se često promoviraju korištenjem obmanjujućih marketinških tehnika. Oni mogu koristiti zavaravajuće oglase, lažna sigurnosna upozorenja ili primamljive ponude kako bi namamili korisnike da preuzmu ili kupe njihov softver. To može zavesti korisnike da pomisle da im je softver potreban za sigurnost ili poboljšanje performansi.
- Lažna ažuriranja : PUP-ovi se mogu predstaviti kao ažuriranja softvera ili bitne komponente sustava, navodeći korisnike da ih preuzmu i instaliraju. Ta lažna ažuriranja mogu sadržavati neželjeni softver ili zlonamjerni kod.
- Društveni inženjering : PUP-ovi često koriste taktike društvenog inženjeringa kako bi potaknuli korisnike na poduzimanje određenih radnji, kao što je klikanje na poveznice, preuzimanje datoteka ili davanje osobnih podataka. Ove taktike mogu uključivati lažne skočne poruke, zastrašujući softver ili lažne tvrdnje.
- Phishing e-poruke : PUP-ovi se mogu distribuirati putem phishing e-poruka koje sadrže zlonamjerne privitke ili poveznice. Te se e-poruke često pretvaraju u legitimne poruke poznatih organizacija, potičući korisnike da kliknu na poveznice ili preuzmu datoteke.
- Lažna proširenja preglednika : PUP-ovi se mogu distribuirati putem proširenja preglednika koja obećavaju poboljšanu funkcionalnost, ali zapravo isporučuju neželjene značajke ili prikupljaju korisničke podatke bez pristanka.
Ukratko, PUP-ovi se oslanjaju na kombinaciju lažnog marketinga, povezivanja, socijalnog inženjeringa i drugih upitnih taktika za infiltraciju u sustave korisnika. Ove taktike mogu dovesti do neželjenih instalacija softvera, narušavanja privatnosti i potencijalnih sigurnosnih rizika. Za korisnike je ključno da budu oprezni prilikom preuzimanja i instaliranja softvera, redovito ažuriraju svoje sustave i sigurnosni softver te vode računa o izvorima kojima vjeruju za preuzimanje softvera kako bi smanjili rizik od susreta s PUP-ovima.
