ProtocolView
I programmi potenzialmente indesiderati (PUP) sono programmi che, sebbene non dannosi, possono avere un impatto negativo sull'esperienza dell'utente visualizzando pubblicità indesiderate, rallentando le prestazioni del sistema o persino monitorando il comportamento dell'utente senza consenso esplicito. Queste applicazioni spesso vengono fornite in bundle con software legittimo o mascherate da strumenti preziosi, rendendo difficile per gli utenti evitarle.
In una recente analisi di applicazioni intrusive e inaffidabili, i ricercatori di infosec hanno identificato un programma denominato ProtocolView. Dopo un esame più attento, gli esperti hanno classificato ProtocolView come adware, rivolto specificamente agli utenti Mac. Questa applicazione è progettata per generare entrate tramite pubblicità, che possono interrompere le attività dell'utente e ridurre le prestazioni generali del sistema. Inoltre, ProtocolView fa parte del famigerato gruppo di malware AdLoad , noto per i suoi metodi di distribuzione ingannevoli e i suoi meccanismi di persistenza. Incorporandosi nei sistemi degli utenti, ProtocolView esemplifica il comportamento tipico dei PUP, in cui l'obiettivo primario è sfruttare l'utente a scopo di lucro mascherandosi da strumento innocuo o addirittura vantaggioso.
ProtocolView può esporre gli utenti a problemi di privacy e sicurezza non necessari
L'adware è programmato per generare entrate per i suoi sviluppatori visualizzando annunci pubblicitari su varie interfacce, comprese le pagine Web e i desktop visitati. Questi annunci pubblicitari possono promuovere una serie di contenuti dubbi, tra cui truffe online, software e malware inaffidabili o non sicuri. Quando gli utenti fanno clic su questi annunci pubblicitari, potrebbero attivare script che avviano download o installazioni furtive, compromettendo potenzialmente la sicurezza del dispositivo.
Qualsiasi contenuto autentico riscontrato tramite questi annunci pubblicitari sarà probabilmente approvato da truffatori che sfruttano i programmi di affiliazione per guadagnare commissioni illegittime. Inoltre, l'adware spesso possiede funzionalità di tracciamento dei dati, come è probabilmente il caso di ProtocolView. Le informazioni raccolte possono includere URL visitati, pagine visualizzate, query di ricerca, cookie del browser, credenziali di accesso all'account, dettagli di identificazione personale e numeri di carta di credito. Questi dati sensibili possono quindi essere acquistati da terze parti, il che potrebbe compromettere ulteriormente la privacy e la sicurezza dell'utente.
Come evitare di consentire l'accesso di PUP e adware ai propri dispositivi?
Per evitare di consentire l'accesso di PUP e adware ai propri dispositivi, gli utenti dovrebbero seguire diverse best practice:
- Sii cauto con i download : scarica software solo da fonti affidabili. Evita di utilizzare siti Web di terze parti o app store non autorizzati, poiché spesso possono ospitare PUP e adware. Preferisci sempre siti Web ufficiali o piattaforme affidabili come Apple App Store o Google Play Store.
Seguendo queste pratiche, gli utenti possono ridurre significativamente il rischio che PUP e adware compromettano i loro dispositivi e le informazioni personali.