Metatogger Music Collection

Tijekom istrage web stranica koje navodno pružaju 'krekirani' softver, istraživači informacijske sigurnosti naišli su na instalacijski program koji uključuje Metatogger Music Collection. Nakon pažljivog pregleda aplikacije, zaključili su da se kvalificira kao nametljiv potencijalno neželjeni program (PUP). Ovaj instalacijski paket može se kombinirati s drugim sumnjivim i potencijalno štetnim softverom. PUP-ovi sami općenito posjeduju nepoželjne i štetne funkcije.

Glazbena kolekcija Metatogger mogla bi dovesti do povećanih rizika za privatnost

PUP-ovi se često maskiraju kao legitimni i korisni alati. Na primjer, lažni anti-malware programi zahtijevaju od korisnika kupnju aktivacijskih ključeva za punu funkcionalnost, ali čak i nakon kupnje, obećane značajke ostaju nefunkcionalne.

Ovi PUP-ovi obično dolaze s mogućnostima praćenja podataka, ciljajući različite osjetljive informacije, kao što su povijest pregledavanja, upiti tražilice, kolačići, vjerodajnice za prijavu, osobni podaci i brojevi kreditnih kartica. Prikupljeni podaci zatim se mogu unovčiti prodajom trećim stranama, uključujući potencijalno kibernetičke kriminalce.

Štoviše, neželjene aplikacije mogu sadržavati adware funkcionalnost, bombardirajući korisnike grafičkim sadržajem trećih strana poput skočnih prozora, preklapanja i natpisa. Ovi oglasi često promoviraju varljiv i nesiguran sadržaj, uključujući zlonamjerni softver. Klikom na njih mogu se pokrenuti skripte za skrivena preuzimanja i instalacije.

Osim toga, PUP-ovi mogu oteti preglednike, mijenjajući postavke kao što su početna stranica, zadana tražilica i stranice s novim karticama. To rezultira preusmjeravanjem korisnika na lažne tražilice koje ne mogu dati legitimne rezultate pretraživanja i često preusmjeravaju na prave tražilice kao što su Google, Yahoo ili Bing.

Korisnici možda nisu svjesni da instaliraju nametljive PUP-ove na svoje uređaje

Korisnici mogu nesvjesno instalirati nametljive PUP-ove na svoje uređaje zbog obmanjujućih tehnika distribucije koje koriste te aplikacije. Evo kako korisnici možda neće shvatiti da instaliraju PUP-ove:

• Softver u paketu : PUP-ovi često dolaze u paketu s legitimnim softverom koji korisnici namjerno preuzimaju. Tijekom procesa instalacije, korisnici mogu previdjeti ili na brzinu kliknuti na upite koji otkrivaju uključivanje dodatnog softvera, nenamjerno instalirajući PUP zajedno sa željenim programom.
• Obmanjujuće oglašavanje : Neki se PUP-ovi reklamiraju lažno, pretvarajući se u korisne alate ili nude primamljive značajke. Korisnici mogu biti zavedeni lažnim obećanjima ili pretjeranim tvrdnjama PUP-a, što ih navodi da preuzmu i instaliraju softver bez potpunog razumijevanja njegove nametljive prirode.
• Unaprijed označeni okviri : U mnogim slučajevima programi za instalaciju PUP-a uključuju unaprijed označene okvire koji pristaju na instalaciju dodatnog softvera ili proširenja preglednika. Korisnici koji pažljivo ne pregledaju svaki korak postupka instalacije mogu nenamjerno pristati instalirati PUP zajedno s primarnim softverom.

• Lažna ažuriranja : PUP-ovi se mogu maskirati kao legitimna ažuriranja softvera ili sigurnosne zakrpe, navodeći korisnike da ih preuzmu i instaliraju. Korisnici koji ništa ne sumnjaju mogu vjerovati da povećavaju sigurnost ili performanse svog uređaja instaliranjem ažuriranja, nesvjesni nametljivog ponašanja PUP-a.

• Web-mjesta za preuzimanje trećih strana : Korisnici mogu naići na PUP-ove prilikom preuzimanja softvera s web-mjesta trećih strana koja sadrže piratske ili neslužbene verzije popularnih programa. Ta web-mjesta mogu priložiti željeni softver s PUP-ovima ili promovirati obmanjujuće oglase koji navode korisnike da nesvjesno preuzimaju i instaliraju neželjene programe.

• Taktike socijalnog inženjeringa : Neki PUP-ovi koriste taktike društvenog inženjeringa, kao što su lažne poruke o pogrešci ili upozorenja, kako bi naveli korisnike da preuzmu i instaliraju softver. Ove poruke mogu stvoriti osjećaj hitnosti ili straha, tjerajući korisnike da poduzmu nešto bez potpunog razmatranja posljedica.

Općenito, sumnjive tehnike distribucije koje koriste PUP-ovi mogu lako prevariti korisnike i dovesti do nenamjernih instalacija na njihovim uređajima. Za korisnike je bitno da budu oprezni prilikom preuzimanja softvera i da pažljivo pregledaju upite za instalaciju kako bi izbjegli nenamjerno instaliranje nametljivih PUP-ova.