Čistilo za metle
Med preiskavo sumljivih spletnih strani za prenos so raziskovalci kibernetske varnosti naleteli na aplikacijo Broom Cleaner. Ta programska oprema je predstavljena kot pripomoček, zasnovan za izboljšanje delovanja sistema z odstranjevanjem nepotrebnih datotek in varovanjem zasebnosti uporabnikov.
Še bolj zaskrbljujoče je to, da namestitveni program za Broom Cleaner prikrito namesti aktivirano različico aplikacije. To pomeni, da je aplikacija popolnoma funkcionalna od trenutka, ko je nameščena. Vendar uporabniki morda ne bodo izkusili pričakovanih koristi, ki jih oglašuje programska oprema. Zaradi tega neskladja med trženjskimi trditvami in dejanskim delovanjem, skupaj z dvomljivimi tehnikami, uporabljenimi za njegovo promocijo, Broom Cleaner sodi v kategorijo PUP, kar pomeni potencialno nezaželene programe. Pomembno je omeniti, da PUP-ji pogosto kažejo vsiljivo vedenje in so lahko priloženi drugi vprašljivi programski opremi, zaradi česar predstavljajo potencialno varnostno tveganje za uporabnike.
Uporabniki naj bodo previdni pri delu s čistilom za metle
Določeni PUP-i, kot so lažna protivirusna programska oprema ali sistemski optimizatorji, pogosto zahtevajo, da uporabniki opravijo nakup, da aktivirajo njihovo polno funkcionalnost. Tudi potem, ko uporabniki opravijo postopek aktivacije, lahko obljubljene funkcije še vedno ne delujejo. To pomeni, da se lahko posamezniki, ki namestijo takšne PUP-e, kot je Broom Cleaner, znajdejo v situaciji, ko so plačali za programsko opremo, ki ne zagotavlja svojih oglaševanih prednosti.
Kot smo že omenili, je pomembno upoštevati, da imajo PUP-ji pogosto škodljive zmožnosti. Kažejo se lahko kot oglaševalska programska oprema, ki uporabnike bombardira z neželenimi oglasi, ali delujejo kot ugrabitelji brskalnikov, ki preusmerjajo spletna iskanja na lažne iskalnike.
Poleg tega so PUP-ji znani po svojih praksah sledenja podatkov. Ti programi pogosto zbirajo različne vrste informacij, vključno z zgodovino brskanja in iskalnikov, uporabniškimi imeni in gesli, osebno prepoznavnimi podatki ter celo občutljivimi finančnimi in bančnimi podatki. Ko so ti podatki zbrani, jih lahko razvijalci PUP monetizirajo tako, da jih prodajo tretjim osebam, vključno s kibernetskimi kriminalci. To poudarja pomen previdnosti pri delu s PUP-i, saj lahko uporabnikom predstavljajo veliko tveganje za zasebnost in varnost.
Mladički se za svojo distribucijo pogosto zanašajo na vprašljive taktike
PUP se pogosto zatečejo k vrsti vprašljivih taktik za svojo distribucijo. Te taktike se pogosto uporabljajo za potiskanje njihove programske opreme nič hudega slutečim uporabnikom in povečanje njihovega dosega. Nekatere običajne metode, ki jih uporabljajo PUP, vključujejo:
- Združevanje : PUP-i so pogosto združeni z zakonitimi prenosi programske opreme. Ko uporabniki namestijo zakonito aplikacijo, so lahko PUP-ji vključeni v namestitveni paket kot neobvezne komponente. Ti paketi PUP so običajno vnaprej izbrani za namestitev in uporabniki jih lahko nehote namestijo, če natančno ne pregledajo postopka namestitve.
- Zavajajoče trženje : PUP-ji se pogosto oglašujejo z uporabo zavajajočih marketinških tehnik. Uporabijo lahko zavajajoče oglase, lažna varnostna opozorila ali vabljive ponudbe, da uporabnike zvabijo v prenos ali nakup njihove programske opreme. To lahko uporabnike zavede, da mislijo, da potrebujejo programsko opremo za izboljšanje varnosti ali delovanja.
- Lažne posodobitve : PUP-ji se lahko predstavljajo kot posodobitve programske opreme ali bistvene sistemske komponente in uporabnike zavedejo, da jih prenesejo in namestijo. Te lažne posodobitve lahko vsebujejo neželeno programsko opremo ali zlonamerno kodo.
- Socialni inženiring : PUP pogosto uporabljajo taktike socialnega inženiringa, da spodbudijo uporabnike k določenim dejanjem, kot so klikanje povezav, prenos datotek ali zagotavljanje osebnih podatkov. Te taktike lahko vključujejo lažna pojavna sporočila, strašljivo programsko opremo ali goljufive trditve.
- E-poštna sporočila z lažnim predstavljanjem : PUP se lahko distribuirajo prek e-poštnih sporočil z lažnim predstavljanjem, ki vsebujejo zlonamerne priloge ali povezave. Ta e-poštna sporočila so pogosto zamaskirana kot legitimna sporočila znanih organizacij, ki uporabnike napeljejo k klikanju povezav ali prenosu datotek.
- Prevarantske razširitve brskalnika : PUP-je je mogoče distribuirati prek razširitev brskalnika, ki obljubljajo izboljšano funkcionalnost, vendar dejansko zagotavljajo neželene funkcije ali zbirajo uporabniške podatke brez soglasja.
Če povzamemo, se PUP-ji zanašajo na kombinacijo zavajajočega trženja, povezovanja, socialnega inženiringa in drugih vprašljivih taktik za infiltracijo v sisteme uporabnikov. Te taktike lahko vodijo do namestitve neželene programske opreme, kršitev zasebnosti in potencialnih varnostnih tveganj. Za uporabnike je ključnega pomena, da so previdni pri prenosu in nameščanju programske opreme, redno posodabljajo svoje sisteme in varnostno programsko opremo ter so pozorni na vire, ki jim zaupajo pri prenosu programske opreme, da zmanjšajo tveganje, da bi naleteli na PUP.
