UDisplay
Tegyük fel, hogy a Mac felhasználók hirtelen felugró üzenettel találkoznak az eszközükön, amely arra figyelmeztet, hogy „Az UDisplay károsítja a számítógépet. Helyezze át a Kukába, ezért azonnali lépéseket kell tennie. Az ilyen biztonsági riasztások általában azt jelzik, hogy a megjelölt elem tolakodó vagy potenciálisan gyanús tevékenységet folytatott, ami arra készteti a Mac biztonsági rendszereket, hogy javasolják az eltávolítását.
Ezeket a riasztásokat általában tolakodó adware-nek vagy böngésző-eltérítőnek minősített alkalmazások váltják ki. Ezeket a programokat kifejezetten arra tervezték, hogy különféle invazív műveleteket hajtsanak végre az általuk használt eszközökön. Ilyen például a kétes hirdetések megjelenítése vagy a felhasználók böngészőjének átirányítása szponzorált webcímekre, hozzájárulás nélkül.
Ne vegye félvállról a jogos biztonsági figyelmeztetéseket
Hacsak a felhasználók nem biztosak abban, hogy a megjelölt alkalmazás jogos, és megbízható forrásból származik, nem szabad a biztonsági figyelmeztetéseket pusztán kellemetlenségként tekinteni. Ezek az értesítések általában egy tolakodó, potenciálisan nem kívánt program (PUP) jelenlétét jelzik, amely behatolt az eszközbe. A PUP-ok kétes alkalmazások, amelyek gyakran adware-hez vagy böngésző-eltérítő funkciókhoz kapcsolódnak.
A PUP-ok egyik elsődleges kockázata a nem kívánt és tolakodó reklámok elárasztása. Ezek a programok gyakran bombázzák a webböngészőket előugró hirdetésekkel, szalaghirdetésekkel és egyéb hirdetési formákkal, megzavarva a felhasználó online élményét, és potenciálisan nem biztonságos hivatkozásokra vagy csalárd webhelyekre történő véletlen kattintáshoz vezethetnek.
Egy másik jelentős aggodalomra ad okot az adatvédelmi fenyegetés. Egyes PUP-okat úgy terveztek, hogy a felhasználó kifejezett hozzájárulása nélkül gyűjtsenek és továbbítsanak felhasználói adatokat, például böngészési mintákat, keresési előzményeket és személyes adatokat. Ezek az adatok felhasználhatók célzott reklámozásra, értékesíthetők harmadik félnek, vagy akár személyazonosság-lopásra vagy más káros tevékenységre is felhasználhatók, veszélyeztetve a felhasználók magánéletét és bizalmasságát.
A felhasználók ritkán telepítik szándékosan a PUP-ot
A felhasználók ritkán telepítenek PUP-okat tudatosan, mivel ezeknek a programoknak a terjesztése gyakran megtévesztő terjesztési taktikát tartalmaz. A csalók különféle technikákat alkalmaznak a kölyökkutyák terjesztésére, kihasználva a felhasználók bizalmát, a tudatosság hiányát vagy bizonyos funkciók iránti vágyat.
Az egyik gyakori taktika a kötegelés, amikor a PUP-okat legitim szoftverek mellé csomagolják. A felhasználók tudtukon kívül letölthetik és telepíthetik a kívánt alkalmazásokat, csak akkor fedezik fel, hogy további szoftvereket, gyakran PUP-okat telepítettek kifejezett beleegyezésük nélkül. A kötegelés lehetővé teszi a PUP-ok számára, hogy jó hírű szoftverekkel együtt utazzanak, ami megnehezíti az észlelést és növeli a telepítés valószínűségét.
A megtévesztő reklámozás és a társadalmi manipuláció szintén elterjedt taktika. A csalók csábító hirdetéseket vagy félrevezető webhelyeket hoznak létre, amelyek kívánatos funkciókat vagy ingyenes letöltéseket ígérnek. Ha ezekre a hirdetésekre kattint, vagy ilyen oldalakat látogat meg, a felhasználó tudta nélkül elindíthatja a PUP-ok letöltését és telepítését. A szociális tervezési technikák, mint például a hamis rendszerriasztások, tovább manipulálják a felhasználókat, hogy azt higgyék, rendszerük veszélyben van, és arra késztetik őket, hogy feltételezett megoldásként PUP-okat telepítsenek.
A kölykök terjeszthetők szélhámos vagy feltört webhelyeken keresztül is. Az ezeket a webhelyeket felkereső felhasználók megtévesztő letöltési gombokkal vagy álcázott hivatkozásokkal találkozhatnak, amelyek elindítják a PUP telepítését. A csalók kihasználják a webhelyek sebezhetőségeit, vagy drive-by letöltési technikákat használnak a PUP-ok letöltésére, amikor a felhasználók automatikusan felkeresik a feltört webhelyeket.
Egyes PUP-ok rejtett telepítési módszereket használnak, mint például a felhasználói szerződéseken belüli elrejtés vagy a telepítési lehetőségek eltemetése az összetett telepítési folyamatokon belül. A felhasználók véletlenül beleegyezhetnek a PUP telepítésébe, ha alapos áttekintés nélkül gyorsan navigálnak a telepítési képernyőkön.
Összefoglalva, a PUP-terjesztés olyan megtévesztő taktikákat foglal magában, mint a kötegelés, a megtévesztő reklámozás, a social engineering, a kétes letöltők, a kompromittált webhelyek és a lopakodó telepítési technikák. A felhasználóknak óvatosnak kell lenniük, frissíteniük kell a biztonsági szoftvereket, és kritikusan értékelniük kell a letöltési forrásokat a PUP-hoz kapcsolódó kockázatok minimalizálása érdekében.
