Metatogger Music Collection
Veicot izmeklēšanu par vietnēm, kurās it kā tika nodrošināta “uzlauzta” programmatūra, informācijas drošības pētnieki nejauši atrada instalētāju, kas ietvēra Metatogger mūzikas kolekciju. Pārbaudot pieteikumu, viņi secināja, ka tas ir kvalificējams kā uzmācīga potenciāli nevēlama programma (PUP). Šo instalācijas pakotni var apvienot ar citu apšaubāmu un potenciāli kaitīgu programmatūru. PUP parasti piemīt nevēlamas un kaitīgas funkcijas.
Metatogger mūzikas kolekcija var palielināt privātuma risku
PUP bieži maskējas kā likumīgi un noderīgi rīki. Piemēram, viltotām pretļaundabīgajām programmām lietotājiem ir jāiegādājas aktivizācijas atslēgas, lai nodrošinātu pilnu funkcionalitāti, taču pat pēc iegādes solītās funkcijas nedarbojas.
Šiem PUP parasti ir datu izsekošanas iespējas, kuru mērķauditorija ir dažāda sensitīva informācija, piemēram, pārlūkošanas vēsture, meklētājprogrammu vaicājumi, sīkfaili, pieteikšanās akreditācijas dati, personiskā informācija un kredītkaršu numuri. Pēc tam savāktos datus var monetizēt, pārdodot to trešajām pusēm, tostarp kibernoziedzniekiem.
Turklāt nevēlamās lietojumprogrammas var ietvert reklāmprogrammatūras funkcionalitāti, bombardējot lietotājus ar trešās puses grafisku saturu, piemēram, uznirstošajiem logiem, pārklājumiem un reklāmkarogiem. Šīs reklāmas bieži reklamē maldinošu un nedrošu saturu, tostarp ļaunprātīgu programmatūru. Noklikšķinot uz tiem, var tikt aktivizēti skripti slepenām lejupielādēm un instalācijām.
Turklāt PUP var nolaupīt pārlūkprogrammas, mainot iestatījumus, piemēram, sākumlapu, noklusējuma meklētājprogrammu un jaunas cilnes lapas. Tā rezultātā lietotāji tiek novirzīti uz viltotām meklētājprogrammām, kas nevar nodrošināt likumīgus meklēšanas rezultātus, un bieži tiek novirzīti uz īstām meklētājprogrammām, piemēram, Google, Yahoo vai Bing.
Lietotāji var neapzināties, ka savās ierīcēs instalē uzmācīgus PUP
Lietotāji var negribot savās ierīcēs instalēt uzmācīgus PUP, jo šajās lietotnēs tiek izmantotas maldinošas izplatīšanas metodes. Lūk, kā lietotāji var neapzināties, ka instalē PUP:
- Komplektā iekļautā programmatūra : PUP bieži tiek komplektēti ar likumīgu programmatūru, ko lietotāji apzināti lejupielādē. Instalēšanas procesa laikā lietotāji var nepamanīt vai pārsteidzīgi noklikšķināt uz uzvednēm, kas atklāj papildu programmatūras iekļaušanu, netīši instalējot PUP kopā ar vēlamo programmu.
- Maldinoša reklāma : daži PUP tiek reklamēti maldinoši, maskējoties kā noderīgi rīki vai piedāvājot vilinošas funkcijas. Lietotājus var maldināt PUP nepatiesi solījumi vai pārspīlēti apgalvojumi, liekot viņiem lejupielādēt un instalēt programmatūru, pilnībā neizprotot tās uzmācīgo raksturu.
- Iepriekš atzīmētās rūtiņas : daudzos gadījumos PUP instalētāji iekļauj iepriekš atzīmētās izvēles rūtiņas, kas piekrīt papildu programmatūras vai pārlūkprogrammas paplašinājumu instalēšanai. Lietotāji, kuri rūpīgi nepārskata katru instalēšanas procesa posmu, var netīšām piekrist instalēt PUP kopā ar primāro programmatūru.
- Viltus atjauninājumi : PUP var slēpties kā likumīgi programmatūras atjauninājumi vai drošības ielāpi, krāpjot lietotājus tos lejupielādēt un instalēt. Nenojauš lietotāji var uzskatīt, ka, instalējot atjauninājumu, uzlabo savas ierīces drošību vai veiktspēju, nezinot par PUP uzmācīgo darbību.
- Trešās puses lejupielādes vietnes : lietotāji var saskarties ar PUP, lejupielādējot programmatūru no trešo pušu vietnēm, kurās tiek mitinātas populāru programmu pirātiskas vai neoficiālas versijas. Šīs vietnes var apvienot vajadzīgo programmatūru ar PUP vai reklamēt maldinošas reklāmas, kas liek lietotājiem neapzināti lejupielādēt un instalēt nevēlamas programmas.
- Sociālās inženierijas taktika : daži PUP izmanto sociālās inženierijas taktikas, piemēram, viltus kļūdu ziņojumus vai brīdinājumus, lai mudinātu lietotājus lejupielādēt un instalēt programmatūru. Šie ziņojumi var radīt steidzamības vai baiļu sajūtu, liekot lietotājiem rīkoties, pilnībā neapsverot sekas.
Kopumā PUP izmantotās ēnainās izplatīšanas metodes var viegli maldināt lietotājus un izraisīt netīšu instalēšanu viņu ierīcēs. Lietotājiem ir svarīgi ievērot piesardzību, lejupielādējot programmatūru un rūpīgi pārskatīt instalēšanas uzvednes, lai izvairītos no nejaušas uzmācīgu PUP instalēšanas.
