UDisplay
Załóżmy, że użytkownicy komputerów Mac na swoich urządzeniach nagle wyświetlają wyskakujące okienko z ostrzeżeniem, że „UDisplay spowoduje uszkodzenie komputera”. Powinieneś przenieść go do Kosza” – konieczne jest podjęcie natychmiastowych działań. Takie alerty bezpieczeństwa zazwyczaj wskazują, że oflagowany element brał udział w natrętnych lub potencjalnie podejrzanych działaniach, co powoduje, że systemy zabezpieczeń komputerów Mac zalecają jego usunięcie.
Alerty te są często wywoływane przez aplikacje sklasyfikowane jako natrętne oprogramowanie reklamowe lub porywacze przeglądarki. Programy te są specjalnie zaprojektowane do wykonywania różnych inwazyjnych działań na urządzeniach, na których się znajdują. Przykładami mogą być dostarczanie podejrzanych reklam lub przekierowywanie przeglądarek użytkowników na sponsorowane adresy internetowe bez ich zgody.
Nie traktuj lekko żadnych uzasadnionych alertów bezpieczeństwa
Jeśli użytkownicy nie mają pewności, że oznaczona aplikacja jest legalna i pochodzi z wiarygodnego źródła, nie powinni lekceważyć alertów bezpieczeństwa jako zwykłej niedogodności. Zazwyczaj powiadomienia te sygnalizują obecność natrętnego, potencjalnie niechcianego programu (PUP), który przeniknął do urządzenia. PUP to podejrzane aplikacje, często powiązane z oprogramowaniem reklamowym lub funkcjami porywającymi przeglądarkę.
Jednym z głównych zagrożeń stwarzanych przez PUP jest zalew niechcianych i natrętnych reklam. Programy te często bombardują przeglądarki internetowe wyskakującymi reklamami, banerami i innymi formami reklam, zakłócając doświadczenia użytkownika w Internecie i potencjalnie prowadząc do niezamierzonych kliknięć niebezpiecznych łączy lub fałszywych witryn internetowych.
Kolejną istotną obawą jest zagrożenie prywatności danych. Niektóre PUP są zaprojektowane do gromadzenia i przesyłania danych użytkownika, takich jak wzorce przeglądania, historia wyszukiwania i dane osobowe, bez wyraźnej zgody użytkownika. Dane te mogą zostać wykorzystane do ukierunkowanych reklam, sprzedane stronom trzecim, a nawet wykorzystane do kradzieży tożsamości lub innych szkodliwych przedsięwzięć, zagrażających prywatności i poufności użytkowników.
Użytkownicy rzadko instalują PUP celowo
Użytkownicy rzadko świadomie instalują PUP, ponieważ dystrybucja tych programów często obejmuje zwodnicze taktyki dystrybucyjne. Oszuści wykorzystują różne techniki do propagowania PUP, wykorzystując zaufanie użytkowników, brak świadomości lub chęć posiadania określonych funkcjonalności.
Jedną z powszechnych taktyk jest sprzedaż wiązana, w ramach której PUP są pakowane wraz z legalnym oprogramowaniem. Użytkownicy mogą nieświadomie pobrać i zainstalować wybrane aplikacje, a następnie odkryć, że dodatkowe oprogramowanie, często PUP, zostało zainstalowane bez ich wyraźnej zgody. Sprzedaż wiązana umożliwia PUP współpracę z renomowanym oprogramowaniem, utrudniając wykrycie i zwiększając prawdopodobieństwo ich instalacji.
Powszechnymi taktykami są również zwodnicze reklamy i inżynieria społeczna. Oszuści tworzą kuszące reklamy lub wprowadzające w błąd witryny internetowe, obiecujące pożądane funkcje lub bezpłatne pliki do pobrania. Kliknięcie tych reklam lub odwiedzenie takich witryn może spowodować pobranie i instalację PUP bez wiedzy użytkownika. Techniki inżynierii społecznej, takie jak fałszywe alerty systemowe, w jeszcze większym stopniu manipulują użytkownikami, wmawiając im, że ich systemy są zagrożone, co prowadzi ich do instalowania PUP jako rzekomego rozwiązania.
PUP mogą być również dystrybuowane za pośrednictwem fałszywych lub zainfekowanych witryn internetowych. Użytkownicy odwiedzający te strony mogą napotkać zwodnicze przyciski pobierania lub ukryte linki inicjujące instalację PUP. Oszuści wykorzystują luki w zabezpieczeniach witryn internetowych lub korzystają z technik pobierania typu drive-by, aby pobierać PUP, gdy użytkownicy automatycznie odwiedzają zaatakowane witryny.
Niektóre PUP korzystają z ukrytych metod instalacji, takich jak ukrywanie się w umowach użytkownika lub ukrywanie opcji instalacji w skomplikowanych procesach instalacji. Użytkownicy mogą niechcący zgodzić się na instalację PUP, szybko poruszając się po ekranach instalacyjnych bez dokładnego sprawdzenia.
Podsumowując, dystrybucja PUP obejmuje zwodnicze taktyki, takie jak sprzedaż wiązana, zwodnicze reklamy, inżynieria społeczna, podejrzane programy pobierające, zainfekowane strony internetowe i techniki potajemnej instalacji. Użytkownicy muszą zachować ostrożność, aktualizować oprogramowanie zabezpieczające i krytycznie oceniać źródła pobierania, aby zminimalizować ryzyko związane z PUP.
