TjboApp
Potencialiai nepageidaujamos programos (PUP) yra nuolatinis susirūpinimas kibernetinio saugumo srityje, dažnai pasižyminčiomis nepageidaujamomis arba žalingomis galimybėmis. Tyrinėdami abejotinas svetaines, kibernetinio saugumo tyrėjai aptiko TjboApp PUP, pabrėžiantį tokių programų paplitimą visame internete. „TjboApp“, kaip ir daugelis PUP, linkusi įsiskverbti į sistemas, susietas su kita įtariama programine įranga, kaip įrodo analizuojamas montuotojas. Dėl šio susiejimo metodo vartotojams sunku aptikti tokias nepageidaujamas programas ir jų neįdiegti, o tai kelia didelį pavojų jų sistemoms ir privatumui.
Įdiegus „TjboApp“ gali atlikti įvairius nepageidaujamus veiksmus
PUP dažnai komplektuojami su įkyriomis funkcijomis, kurios kelia pavojų vartotojų privatumui ir saugumui. Šios programos dažniausiai seka duomenis, renka įvairią neskelbtiną informaciją, įskaitant naršymo ir paieškos sistemų istorijas, slapukus, naudotojų vardus / slaptažodžius ir finansinius duomenis. Šie duomenys gali būti naudojami juos parduodant trečiosioms šalims, įskaitant kibernetinius nusikaltėlius, o tai kelia rimtą pavojų vartotojų privatumui ir finansams.
Be to, nepageidaujamos programos dažnai demonstruoja reklaminių programų elgesį, bombarduodami vartotojus tokiais skelbimais kaip iššokantieji langai, reklamjuostės, apklausos ir perdangos įvairiose sąsajose. Šiose reklamose gali būti reklamuojama internetinė taktika, nepatikima programinė įranga ar net kenkėjiška programa. Spustelėjus šiuos skelbimus gali būti slaptai atsisiunčiama arba įdiegiama, o tai dar labiau kenkia vartotojo sistemos saugumui.
Be to, PUP dažnai veikia kaip naršyklės užgrobėjai, pakeičiantys naršyklės nustatymus, pvz., pagrindinius puslapius, numatytuosius paieškos variklius ir naujų skirtukų / langų URL, kad nukreiptų vartotojus į reklamuojamas svetaines. Tai verčia vartotojus lankytis netikrose paieškos sistemose, kai įveda paieškos užklausą arba atidaro naują naršyklės skirtuką. Šios apgaulingos paieškos sistemos dažnai nesugeba pateikti tikrų paieškos rezultatų ir nukreipti naudotojus į patikimas žiniatinklio naršykles, pvz., Google, Yahoo ar Bing, po to, kai gali būti atskleistas nesaugus turinys.
Mažyliai dažnai nepastebėti sėlina į vartotojų įrenginius
PUP taiko įvairias taktikas, kad nepastebimai prasiskverbtų į vartotojų įrenginius, išnaudodami programinės įrangos ir vartotojų elgesio pažeidžiamumą. Vienas iš dažniausiai naudojamų metodų yra susiejimas, kai PUP yra supakuoti su teisėtais programinės įrangos atsisiuntimais. Vartotojai dažnai nepastebi arba greitai spustelėja diegimo raginimus, nepastebėdami, kad įtrauktos papildomos programos. Diegimo metu gali būti aiškiai neatskleidžiami šie susieti PUP, todėl naudotojai gali lengvai juos įdiegti netyčia.
Kitas slaptas požiūris yra klaidinančios reklamos ir apgaulingi atsisiuntimo mygtukai svetainėse. Vartotojai gali nesąmoningai spustelėti skelbimus arba mygtukus, kurie teigia siūlantys vieną dalyką, bet iš tikrųjų suaktyvina šuniuko atsisiuntimą. Šia apgaulinga taktika išnaudojamas vartotojų pasitikėjimas ir dėmesio stoka detalėms.
Be to, PUP gali būti platinami per el. pašto priedus, tarpusavio failų dalijimosi tinklus ir nesąžiningas svetaines. Jie dažnai apsimeta teisėtais failais ar programinės įrangos naujiniais, verčia vartotojus juos atsisiųsti ir įdiegti.
Be to, kai kurie PUP naudoja socialinės inžinerijos metodus, pvz., netikrus sistemos įspėjimus arba gąsdinimo taktiką, kad įtikintų vartotojus savanoriškai juos atsisiųsti ir įdiegti. Šios programos gali teigti, kad siūlo saugos sprendimus arba našumo patobulinimus, tačiau iš tikrųjų tarnauja žalingiems tikslams.
Apskritai PUP pasikliauja vartotojų priežiūra, pasitikėjimu ir atsargumo stoka, kad nepastebimai įsiskverbtų į įrenginius, pabrėžiant, kad svarbu išlikti budriems ir naudoti patikimas apsaugos priemones, apsaugančias nuo jų.
