SafeMail

Nametljivi i nepouzdani potencijalno neželjeni programi (PUP-ovi) sve su veći problem za kibernetičku sigurnost. Te se aplikacije često prerušavaju u korisne alate, ali unose rizike privatnosti, ranjivosti sustava i nametljivo ponašanje. Jedan takav primjer je SafeMail, varljiva aplikacija otkrivena tijekom istrage nepouzdanih web stranica. Iako tvrdi da provjerava adrese e-pošte i procjenjuje njihovu reputaciju, analiza je pokazala da SafeMail ne funkcionira kako se reklamira i može predstavljati dodatne sigurnosne rizike.

SafeMail: Alat za provjeru lažne e-pošte

SafeMail se promovira kao alat za provjeru ugleda e-pošte, blokiranje nepouzdanih adresa i otkrivanje neprikladnih riječi. Međutim, stručnjaci za kibernetičku sigurnost otkrili su da je funkcionalnost aplikacije potpuno nepouzdana, da daje lažne rezultate umjesto da pruža bilo kakvu pravu potvrdu.

Kao i mnogi PUP-ovi, SafeMail je dizajniran da izgleda valjano, ali ne ispunjava svoja obećanja. U stvarnosti, to može dovesti do raznih problema vezanih uz privatnost i sigurnost, uključujući:

• Prikupljanje podataka – PUP-ovi su često programirani za prikupljanje podataka o navikama pregledavanja, kolačića, vjerodajnica za prijavu, pa čak i financijskih podataka, koji se mogu iskoristiti u zlonamjerne svrhe.
• Nametljive reklame – neki PUP-ovi poslužuju prekomjerne oglase, odvodeći korisnike na nesigurne web stranice i lažni sadržaj.
• Manipulacija preglednikom – Mogu mijenjati postavke preglednika, zamjenjujući tražilice lažnim alternativama koje generiraju pogrešne rezultate i prate aktivnost korisnika.
• Skrivene štetne mogućnosti – Iako je cijeli niz funkcija SafeMaila nejasan, poznato je da slični programi olakšavaju daljnje infekcije zlonamjernim softverom.

S obzirom na te rizike, korisnici bi s aplikacijama poput SafeMaila trebali postupati oprezno i izbjegavati instaliranje softvera iz neprovjerenih izvora.

Kako se PUP-ovi poput SafeMaila infiltriraju u uređaje

PUP-ovi se rijetko oslanjaju samo na izravna preuzimanja. Umjesto toga, distribuiraju se obmanjujućim metodama osmišljenima da prevare korisnike da ih instaliraju. SafeMail je pronađen na lažnoj web stranici, ali PUP-ovi se često šire putem:

1. Lažne stranice za preuzimanje i obmanjujuća web-mjesta: Cyberkriminalci stvaraju web-mjesta legitimnog izgleda koja varaju korisnike da povjeruju da im je potreban određeni alat. Ove stranice mogu tvrditi:

Korisnici koji posjećuju ove stranice često preuzimaju PUP-ove, vjerujući da instaliraju nešto korisno.

1. Spajanje s drugim softverom: Jedna od najčešćih taktika je spajanje, gdje su PUP-ovi skriveni unutar instalatera softvera. Korisnici koji preuzimaju programe s stranica besplatnog softvera, peer-to-peer (P2P) mreža ili nepouzdanih usluga za hosting datoteka mogu nesvjesno instalirati dodatne neželjene aplikacije.

Žurba kroz instalacije i odabir 'Easy' ili 'Express' postavki omogućuje automatsku instalaciju softvera u paketu.

Ignoriranje instalacijskih koraka i uvjeta usluge može rezultirati instaliranjem skrivenih aplikacija bez znanja korisnika.

1. Lažne reklame i prisilna preusmjeravanja: PUP-ovi se također mogu širiti putem agresivnih online reklamnih kampanja:

• Lažne reklame na sumnjivim web stranicama mogu prisiliti automatska preuzimanja.
• Preusmjeravanja koja pokreću ugrožene stranice mogu odvesti korisnike na lažne stranice za preuzimanje.
• Spam obavijesti preglednika varaju korisnike da preuzmu neželjene programe pod krinkom važnih ažuriranja ili upozorenja.

Kako bi izbjegli ove rizike, korisnici bi trebali preuzimati softver samo sa službenih izvora, pažljivo pregledati postavke instalacije i izbjegavati interakciju sa sumnjivim reklamama ili skočnim prozorima.

Završne misli

SafeMail je klasičan primjer potencijalno neželjenog programa koji dovodi korisnike u zabludu lažnim obećanjima istovremeno uvodeći rizike za sigurnost i privatnost. Kao i mnogi PUP-ovi, može biti u paketu s drugim softverom, skriven u obmanjujućim oglasima ili promoviran putem obmanjujućih web stranica. Korisnici bi trebali biti oprezni pri instaliranju novih aplikacija, izbjegavati preuzimanje softvera iz nepouzdanih izvora i redovito provjeravati svoje sustave za neželjene programe kako bi održali sigurnost i privatnost.