World Wide Web App
Os pesquisadores de segurança da informação descobriram e analisaram um aplicativo chamado 'World Wide Web'. A sua análise revela que é classificado como um Programa Potencialmente Indesejado (PPI). Esta classificação indica que é muito provável que o aplicativo World Wide Web contenha recursos indesejáveis e potencialmente prejudiciais. Além disso, o instalador do aplicativo World Wide Web também inclui outros softwares suspeitos. Notavelmente, este aplicativo pode se infiltrar em sistemas junto com o navegador desonesto Artificius.
A Instalação do Aplicativo World Wide Web pode Levar a Riscos de Privacidade Indesejados
Os PPIs geralmente possuem capacidades prejudiciais. Muitos desses aplicativos coletam dados confidenciais do usuário, como históricos de navegação e pesquisa, cookies do navegador, credenciais de login (nomes de usuário e senhas), detalhes de identificação pessoal e detalhes financeiros. Esses dados coletados podem então ser vendidos a terceiros ou de outra forma explorados com fins lucrativos.
Os PPIs operam frequentemente como adware, exibindo anúncios em várias interfaces, incluindo sites visitados, desktops e muito mais. Esses anúncios podem promover golpes online, software não confiável ou perigoso e até malware. Em alguns casos, a interação com esses anúncios pode desencadear descarregamentos ou instalações furtivos de software adicional indesejado.
Outra característica comum dos PPIs é a capacidade de sequestrar navegadores. Eles podem alterar as páginas iniciais do navegador, os mecanismos de pesquisa padrão e os URLs de novas guias ou janelas para direcionar os usuários a sites específicos, muitas vezes não confiáveis. Os sequestradores de navegador geralmente promovem mecanismos de pesquisa falsos que não podem gerar resultados de pesquisa legítimos, redirecionando os usuários para mecanismos de pesquisa genuínos como Google, Yahoo ou Bing.
É importante notar que os PPIs são frequentemente agregados a outros softwares indesejáveis ou perigosos. Por exemplo, o aplicativo World Wide Web pode ser instalado junto com o Artificius, um navegador nocivo.
Os PPIs Frequentemente Exploram Técnicas de Distribuição Questionáveis
Os PPIs exploram frequentemente técnicas de distribuição questionáveis para se infiltrarem nos sistemas dos utilizadores. Aqui estão alguns dos métodos comuns que eles usam:
Agrupamento com software legítimo : Os PPIs são frequentemente agrupados com downloads de software legítimo. Quando os usuários baixam um aplicativo desejado de sites de terceiros, eles podem instalar involuntariamente programas indesejados adicionais que vêm com ele. Esses PPIs geralmente são pré-selecionados para instalação no assistente de configuração, facilitando a instalação dos usuários sem perceber.
Anúncios e pop-ups enganosos : Os usuários podem encontrar anúncios ou pop-ups enganosos que afirmam que seu sistema está em risco ou que um software específico é necessário para um desempenho ideal. Clicar nesses anúncios geralmente inicia o download de PPIs.
Atualizações falsas de software : Os PPIs podem ser disfarçados como atualizações críticas de software. Os usuários podem receber notificações ou ver anúncios alegando que seu software, como um navegador da web ou reprodutor de mídia, precisa de uma atualização urgente. Seguir essas instruções leva à instalação de PPIs em vez de atualizações legítimas.
Freeware e Shareware : Freeware e shareware são frequentemente acompanhados de PPIs como forma de os desenvolvedores monetizarem seu software. Durante o processo de instalação, os utilizadores podem ser solicitados a aceitar ferramentas ou melhorias "úteis" adicionais, que na verdade são PPIs.
Engenharia Social : Os PPIs podem ser espalhados por meio de táticas de engenharia social, onde os usuários são induzidos a baixá-los e instalá-los. Isso pode incluir e-mails de phishing, chamadas falsas de suporte técnico ou sites enganosos projetados para parecerem serviços legítimos.
Repositórios de software comprometidos : Até mesmo alguns repositórios de software confiáveis podem ser comprometidos ou hospedar software que inclua PPIs. Os usuários que confiam nessas fontes podem acabar com programas indesejados se não analisarem cuidadosamente o processo de instalação.
Ao usar estas e outras técnicas de distribuição fraudulentas, os PPIs conseguem infiltrar-se nos sistemas dos utilizadores, muitas vezes sem o seu consentimento ou conhecimento explícito. Isso ressalta a importância de um comportamento on-line cuidadoso e de um exame minucioso de qualquer processo de instalação de software.
