SafeMail

Uzmācīgas un neuzticamas potenciāli nevēlamas programmas (PUP) rada arvien lielākas bažas par kiberdrošību. Šīs lietojumprogrammas bieži maskējas kā noderīgi rīki, bet rada privātuma riskus, sistēmas ievainojamības un uzmācīgu rīcību. Viens no šādiem piemēriem ir SafeMail — maldinoša lietotne, kas atklāta neuzticamu vietņu izmeklēšanas laikā. Lai gan tas apgalvo, ka verificē e-pasta adreses un novērtē to reputāciju, analīze liecina, ka SafeMail nedarbojas kā reklamēts un var radīt papildu drošības riskus.

SafeMail: viltus e-pasta pārbaudes rīks

SafeMail reklamē sevi kā rīku e-pasta reputācijas pārbaudei, neuzticamu adrešu bloķēšanai un nepiemērotu vārdu noteikšanai. Tomēr kiberdrošības eksperti atklāja, ka lietojumprogrammas funkcionalitāte ir pilnīgi neuzticama, radot nepatiesus rezultātus, nevis sniedzot reālu apstiprinājumu.

Tāpat kā daudzi PUP, SafeMail ir izstrādāts tā, lai tas izskatītos derīgs, taču nepilda savus solījumus. Patiesībā tas var radīt dažādas privātuma un drošības problēmas, tostarp:

• Datu vākšana — PUP bieži tiek ieprogrammēti, lai apkopotu pārlūkošanas paradumus, sīkfailus, pieteikšanās akreditācijas datus un pat finanšu informāciju, ko var izmantot ļaunprātīgos nolūkos.
• Uzmācīgas reklāmas — daži PUP piedāvā pārmērīgas reklāmas, novirzot lietotājus uz nedrošām vietnēm un krāpniecisku saturu.
• Pārlūkprogrammas manipulācijas — tās var mainīt pārlūkprogrammas iestatījumus, aizstājot meklētājprogrammas ar viltotām alternatīvām, kas rada maldinošus rezultātus un izseko lietotāju darbībām.
• Slēptās kaitīgās iespējas — lai gan nav skaidrs viss SafeMail funkciju klāsts, ir zināms, ka līdzīgas programmas veicina turpmāku ļaunprātīgas programmatūras inficēšanos.

Ņemot vērā šos riskus, lietotājiem jāizturas piesardzīgi pret tādām lietojumprogrammām kā SafeMail un jāizvairās no programmatūras instalēšanas no nepārbaudītiem avotiem.

Kā PUP patīk SafeMail iefiltrējas ierīcēs

PUP reti paļaujas tikai uz tiešajām lejupielādēm. Tā vietā tie tiek izplatīti, izmantojot maldinošas metodes, kuru mērķis ir maldināt lietotājus tos instalēt. Drošs pasts tika atrasts maldinošā tīmekļa lapā, taču PUP bieži tiek izplatīti, izmantojot:

1. Viltus lejupielādes lapas un maldinošas vietnes: kibernoziedznieki izveido likumīga izskata vietnes, kas maldina lietotājus, liekot tiem domāt, ka viņiem ir nepieciešams īpašs rīks. Šīs lapas var pieprasīt:

Lietotāji, kas apmeklē šīs lapas, bieži lejupielādē PUP, uzskatot, ka viņi instalē kaut ko noderīgu.

1. Sasaiste ar citu programmatūru: viena no visizplatītākajām taktikām ir komplektēšana, kad PUP ir paslēpti programmatūras instalētājos. Lietotāji, kas lejupielādē programmas no bezmaksas programmatūras vietnēm, vienādranga (P2P) tīkliem vai neuzticamiem failu mitināšanas pakalpojumiem, var neapzināti instalēt papildu nevēlamas lietojumprogrammas.

Steidzoties ar instalācijām un atlasot iestatījumus 'Easy' vai 'Express', komplektā iekļautā programmatūra tiek instalēta automātiski.

Ignorējot instalēšanas darbības un pakalpojumu sniegšanas noteikumus, lietotājam nezinot, var tikt instalētas slēptās lietotnes.

1. Negodīgas reklāmas un piespiedu novirzīšana: PUP var izplatīties arī, izmantojot agresīvas tiešsaistes reklāmas kampaņas:

• Krāpnieciskas reklāmas ēnainās vietnēs var piespiest automātisku lejupielādi.
• Pārvirzīšana, ko aktivizē apdraudētas vietnes, var novirzīt lietotājus uz maldinošām lejupielādes lapām.
• Surogātpasta pārlūkprogrammas paziņojumi liek lietotājiem lejupielādēt nevēlamas programmas svarīgu atjauninājumu vai brīdinājumu aizsegā.

Lai izvairītos no šiem riskiem, lietotājiem ir jālejupielādē programmatūra tikai no oficiāliem avotiem, rūpīgi jāpārskata instalēšanas iestatījumi un jāizvairās no mijiedarbības ar aizdomīgām reklāmām vai uznirstošajiem logiem.

Pēdējās domas

SafeMail ir klasisks piemērs potenciāli nevēlamai programmai, kas maldina lietotājus ar nepatiesiem solījumiem, vienlaikus ieviešot drošības un privātuma riskus. Tāpat kā daudzi PUP, tas var būt komplektā ar citu programmatūru, paslēpts maldinošās reklāmās vai reklamēts maldinošās vietnēs. Lai saglabātu drošību un privātumu, lietotājiem jābūt piesardzīgiem, instalējot jaunas lietojumprogrammas, jāizvairās no programmatūras lejupielādes no neuzticamiem avotiem un regulāri jāpārbauda, vai savās sistēmās nav nevēlamu programmu.