TjboApp
Potenciāli nevēlamās programmas (PUP) ir pastāvīgas bažas par kiberdrošību, ko bieži raksturo to nevēlamās vai kaitīgās iespējas. Pētot apšaubāmas vietnes, kiberdrošības pētnieki atklāja TjboApp PUP, uzsverot šādu programmu izplatību tīmeklī. TjboApp, tāpat kā daudzi PUP, mēdz iefiltrēties sistēmās, kas ir komplektā ar citu aizdomīgu programmatūru, par ko liecina analizētais instalētājs. Šī apvienošanas metode lietotājiem rada izaicinājumu atklāt šādas nevēlamas programmas un izvairīties no to instalēšanas, radot ievērojamus riskus viņu sistēmām un privātumam.
Pēc instalēšanas TjboApp var veikt dažādas nevēlamas darbības
PUP bieži tiek komplektēti ar traucējošām funkcijām, kas apdraud lietotāju privātumu un drošību. Šīs lietojumprogrammas parasti nodarbojas ar datu izsekošanu, apkopojot dažāda veida sensitīvu informāciju, tostarp pārlūkošanas un meklētājprogrammu vēsturi, sīkfailus, lietotājvārdus/paroles un finanšu datus. Šos datus var izmantot, pārdodot tos trešajām pusēm, tostarp kibernoziedzniekiem, radot nopietnus riskus lietotāju privātumam un finansēm.
Turklāt nevēlamās lietojumprogrammas bieži uzrāda reklāmprogrammatūras darbību, bombardējot lietotājus ar tādām reklāmām kā uznirstošie logi, baneri, aptaujas un pārklājumi dažādās saskarnēs. Šīs reklāmas var reklamēt tiešsaistes taktiku, neuzticamu programmatūru vai pat ļaunprātīgu programmatūru. Noklikšķinot uz šīm reklāmām, var tikt veiktas slepenas lejupielādes vai instalācijas, vēl vairāk apdraudot lietotāja sistēmas drošību.
Turklāt PUP bieži darbojas kā pārlūkprogrammas nolaupītāji, mainot pārlūkprogrammas iestatījumus, piemēram, sākumlapas, noklusējuma meklētājprogrammas un jaunus cilnes/logu URL, lai novirzītu lietotājus uz reklamētajām vietnēm. Tas liek lietotājiem apmeklēt viltotas meklētājprogrammas, ievadot meklēšanas vaicājumu vai atverot jaunas pārlūkprogrammas cilnes lapas. Šīs krāpnieciskās meklētājprogrammas bieži vien nespēj nodrošināt īstus meklēšanas rezultātus un novirzīt lietotājus uz tādām cienījamām tīmekļa pārlūkprogrammām kā Google, Yahoo vai Bing pēc tam, kad tie ir pakļauti nedrošam saturam.
Kucēni bieži vien nepamanīti ielīst lietotāju ierīcēs
PUP izmanto dažādas taktikas, lai nepamanīti iekļūtu lietotāju ierīcēs, izmantojot programmatūras un lietotāju uzvedības ievainojamības. Viena izplatīta metode ir komplektēšana, kad PUP tiek komplektēti ar likumīgām programmatūras lejupielādēm. Lietotāji bieži aizmirst vai ātri noklikšķina uz instalēšanas uzvednēm, nepamanot, ka ir iekļautas papildu programmas. Šie komplektētie PUP instalēšanas laikā var nebūt skaidri atklāti, tādējādi lietotājiem ir viegli tos netīšām instalēt.
Vēl viena viltīga pieeja ir maldinošas reklāmas un maldinošas lejupielādes pogas vietnēs. Lietotāji var neapzināti noklikšķināt uz reklāmām vai pogām, kas apgalvo, ka piedāvā vienu lietu, bet faktiski izraisa PUP lejupielādi. Šīs maldinošās taktikas izmanto lietotāju uzticību un uzmanības trūkumu detaļām.
Turklāt PUP var izplatīties, izmantojot e-pasta pielikumus, vienādranga failu apmaiņas tīklus un negodīgas vietnes. Tie bieži tiek maskēti kā likumīgi faili vai programmatūras atjauninājumi, liekot lietotājiem tos lejupielādēt un instalēt.
Turklāt daži PUP izmanto sociālās inženierijas metodes, piemēram, viltus sistēmas brīdinājumus vai biedēšanas taktiku, lai pārliecinātu lietotājus tos brīvprātīgi lejupielādēt un instalēt. Šīs programmas var apgalvot, ka piedāvā drošības risinājumus vai veiktspējas uzlabojumus, taču patiesībā tās kalpo kaitīgiem mērķiem.
Kopumā PUP paļaujas uz lietotāju pārraudzību, uzticēšanos un piesardzības trūkumu, lai nepamanīti iefiltrētos ierīcēs, uzsverot, cik svarīgi ir saglabāt modrību un izmantot uzticamus drošības pasākumus, lai aizsargātos pret tām.
