Multi-License Discount Quote
База данных угроз Потенциально нежелательные программы JoisApp

JoisApp

К Mezo году в Потенциально нежелательные программы, Adware году
Перевести на:
Русский

Потенциально нежелательные программы (ПНП) — это программные приложения, которые часто проникают в устройства вместе с желаемым программным обеспечением или через мошеннические рекламные сети, потенциально причиняя вред или нежелательные последствия для системы. Они могут включать рекламное ПО, угонщики браузеров и другие типы программного обеспечения, которые пользователи могут не устанавливать.

Во время расследования торрент-сайта, известного использованием мошеннических рекламных сетей, исследователи кибербезопасности обнаружили перенаправление на обманчивую страницу, рекламирующую установщик, содержащий ПНП JoisApp.

ПНП, такие как JoisApp, часто обладают нежелательными и потенциально вредными функциями и обычно проникают в устройства через комплекты программного обеспечения или мошенническую рекламу. Эти программы могут негативно повлиять на взаимодействие с пользователем и поставить под угрозу безопасность и конфиденциальность устройства, если они установлены.

JoisApp может выполнять различные навязчивые действия после установки

ПНП часто имеют ряд вредоносных функций, включая возможности отслеживания данных, направленные на сбор конфиденциальных данных, таких как поисковые системы и история просмотров, файлы cookie, учетные данные для входа, финансовые данные и многое другое. Эти данные часто используются для получения прибыли путем продажи третьим лицам или других злоупотреблений.

Среди вредоносных возможностей ПНП особенно распространены рекламное ПО и захват браузера. Рекламное ПО наводняет пользователей различными типами рекламы, включая всплывающие окна, наложения, баннеры и опросы, что иногда приводит к скрытым загрузкам или установкам при взаимодействии. Кроме того, рекламное ПО может генерировать мошеннические перенаправления, направляя пользователей на вводящий в заблуждение контент.

Угонщики браузера изменяют настройки браузера, такие как домашняя страница, поисковая система по умолчанию и настройки новых вкладок/окн, для продвижения поддельных поисковых систем. Пользователи могут быть перенаправлены на эти фальшивые поисковые системы всякий раз, когда они пытаются выполнить поиск или открыть новую вкладку/окно браузера.

Большинству мошеннических поисковых систем не хватает подлинной функции поиска, и они часто перенаправляют пользователей на законные поисковые системы, такие как Google или Bing. Однако те немногие, которые предоставляют результаты поиска, часто возвращают нерелевантный или спонсируемый контент, который может быть ненадежным, вводящим в заблуждение или даже небезопасным.

ПНП стремятся тайно установиться на устройства пользователей

ПНП используют различные теневые тактики распространения, чтобы незаметно устанавливать себя на устройства пользователей, часто без их явного согласия. Эта тактика направлена на то, чтобы заставить пользователей случайно установить нежелательное программное обеспечение. Вот как ПНП пытаются тайно установиться:

  • Объединение программного обеспечения : ПНП часто используют легальные загрузки программного обеспечения, скрываясь в процессе установки в качестве дополнительных дополнений. Пользователи могут пропустить или не заметить эти комплексные предложения, случайно установив ПНП и нужное программное обеспечение.
  • Обманчивая реклама . ПНП могут рекламироваться с помощью обманной рекламы, например, вводящих в заблуждение всплывающих окон с рекламой обновлений системы, бесплатного программного обеспечения или призов. Нажатие на эти рекламные объявления может привести к тому, что пользователи загрузят и установят ПНП, даже не осознавая этого.
  • Поддельные кнопки загрузки . На веб-сайтах, на которых размещен пиратский контент или бесплатные загрузки, ПНП могут маскировать свои ссылки для загрузки под настоящие кнопки. Пользователи могут непреднамеренно нажимать на эти поддельные кнопки, думая, что они загружают нужный контент, но в конечном итоге вместо этого устанавливают ПНП.
  • Социальная инженерия . ПНП часто используют тактику социальной инженерии, чтобы обманом заставить пользователей установить их. Это могут быть ложные оповещения, предупреждающие о несуществующих угрозах в системе, или заманчивые предложения, обещающие бесплатные утилиты или услуги.
  • Вводящие в заблуждение подсказки по установке . ПНП могут отображать подсказки по установке, которые запрограммированы так, чтобы сбить с толку или ввести в заблуждение пользователей. Например, они могут использовать вводящие в заблуждение формулировки или вводящие в заблуждение флажки, при нажатии на которые фактически соглашаются установить дополнительное нежелательное программное обеспечение.
  • Вредоносная реклама : ПНП могут распространяться посредством мошеннической рекламы (вредоносной рекламы), отображаемой на специальных веб-сайтах. Нажатие на эти рекламные объявления может перенаправить пользователей на веб-сайты, которые автоматически загружают и устанавливают ПНП на их устройства.
  • Расширения и дополнения для браузера . ПНП могут быть замаскированы под полезные расширения или дополнения для браузера. Пользователи могут устанавливать эти расширения, думая, что они улучшают качество просмотра, но позже обнаруживают, что они демонстрируют нежелательное поведение.

    • Эта тактика часто предназначена для использования доверия пользователей, их неосведомленности или желания получить бесплатный или желаемый контент, что приводит к скрытой установке ПНП на их устройства.

    В тренде

    Наиболее просматриваемые

    Загрузка...