Metatogger Music Collection

Gjatë një hetimi në faqet e internetit që supozohet se ofronin softuer 'të plasaritur', studiuesit e sigurisë së informacionit u ndeshën me një instalues që përfshinte Koleksionin e Muzikës Metatogger. Pas shqyrtimit të aplikacionit, ata arritën në përfundimin se ai kualifikohet si një program ndërhyrës potencialisht i padëshiruar (PUP). Kjo paketë instalimi mund të kombinohet me softuer të tjerë të dyshimtë dhe potencialisht të dëmshëm. PUP-të në përgjithësi kanë funksione të padëshirueshme dhe të dëmshme më vete.

Koleksioni i Muzikës Metatogger mund të çojë në rritje të rreziqeve të privatësisë

PUP-të shpesh maskohen si mjete legjitime dhe të dobishme. Për shembull, programet e rreme anti-malware kërkojnë që përdoruesit të blejnë çelësat e aktivizimit për funksionalitet të plotë, por edhe pas blerjes, veçoritë e premtuara mbeten jo funksionale.

Këto PUP zakonisht vijnë me aftësi të gjurmimit të të dhënave, duke synuar informacione të ndryshme të ndjeshme, të tilla si historia e shfletimit, pyetjet e motorit të kërkimit, cookies, kredencialet e hyrjes, informacionet personale dhe numrat e kartave të kreditit. Të dhënat e mbledhura më pas mund të fitohen para përmes shitjes tek palët e treta, duke përfshirë potencialisht kriminelët kibernetikë.

Për më tepër, aplikacionet e padëshiruara mund të përfshijnë funksionalitet adware, duke bombarduar përdoruesit me përmbajtje grafike të palëve të treta si pop-ups, mbivendosje dhe banderola. Këto reklama shpesh promovojnë përmbajtje mashtruese dhe të pasigurta, duke përfshirë malware. Klikimi mbi to mund të shkaktojë skriptet për shkarkime dhe instalime të fshehta.

Për më tepër, PUP-të mund të rrëmbejnë shfletuesit, duke ndryshuar cilësimet si faqja kryesore, motori i kërkimit të paracaktuar dhe faqet e skedave të reja. Kjo rezulton në ridrejtimin e përdoruesve në motorë kërkimi të rremë që nuk mund të prodhojnë rezultate të ligjshme kërkimi dhe shpesh ridrejtohen në motorët e vërtetë të kërkimit si Google, Yahoo ose Bing.

Përdoruesit mund të mos e kuptojnë se po instalojnë PUP ndërhyrëse në pajisjet e tyre

Përdoruesit mund të instalojnë pa dashje PUP ndërhyrëse në pajisjet e tyre për shkak të teknikave mashtruese të shpërndarjes të përdorura nga këto aplikacione. Ja se si përdoruesit mund të mos e kuptojnë se po instalojnë PUP:

• Softuer i bashkuar : PUP-të shpesh vijnë të bashkuara me softuer legjitim që përdoruesit e shkarkojnë qëllimisht. Gjatë procesit të instalimit, përdoruesit mund të anashkalojnë ose të klikojnë me nxitim përmes kërkesave që zbulojnë përfshirjen e softuerit shtesë, duke instaluar pa dashje PUP së bashku me programin e dëshiruar.
• Reklamim Mashtrues : Disa PUP reklamohen në mënyrë mashtruese, duke u maskuar si mjete të dobishme ose duke ofruar veçori joshëse. Përdoruesit mund të mashtrohen nga premtime të rreme ose pretendime të ekzagjeruara të bëra nga PUP, duke i shtyrë ata të shkarkojnë dhe instalojnë softuerin pa e kuptuar plotësisht natyrën e tij ndërhyrëse.
• Kutitë e kontrolluara paraprakisht : Në shumë raste, instaluesit e PUP përfshijnë kuti të para-kontrolluara që japin pëlqimin për instalimin e softuerit shtesë ose shtesave të shfletuesit. Përdoruesit që nuk e shqyrtojnë me kujdes çdo hap të procesit të instalimit mund të pajtohen pa dashje të instalojnë PUP së bashku me softuerin kryesor.

• Përditësimet e rreme : PUP-të mund të maskohen si përditësime legjitime të softuerit ose arnime sigurie, duke mashtruar përdoruesit për t'i shkarkuar dhe instaluar ato. Përdoruesit që nuk dyshojnë mund të besojnë se po përmirësojnë sigurinë ose performancën e pajisjes së tyre duke instaluar përditësimin, pa dijeni për sjelljen ndërhyrëse të PUP-it.

• Faqet e shkarkimit të palëve të treta : Përdoruesit mund të ndeshen me PUP kur shkarkojnë softuer nga faqet e internetit të palëve të treta që mbajnë versione pirate ose jozyrtare të programeve të njohura. Këto sajte mund të bashkojnë softuerin e dëshiruar me PUP ose të promovojnë reklama mashtruese që i bëjnë përdoruesit të shkarkojnë dhe instalojnë programe të padëshiruara pa e ditur.

• Taktikat e inxhinierisë sociale : Disa PUP përdorin taktika të inxhinierisë sociale, të tilla si mesazhe të rreme gabimi ose sinjalizime, për të nxitur përdoruesit të shkarkojnë dhe instalojnë softuerin. Këto mesazhe mund të krijojnë një ndjenjë urgjence ose frike, duke i detyruar përdoruesit të ndërmarrin veprime pa marrë parasysh plotësisht pasojat.

Në përgjithësi, teknikat e shpërndarjes në hije të përdorura nga PUP-të mund të mashtrojnë lehtësisht përdoruesit dhe të çojnë në instalime të paqëllimshme në pajisjet e tyre. Është thelbësore që përdoruesit të tregojnë kujdes kur shkarkojnë softuer dhe të rishikojnë me kujdes kërkesat e instalimit për të shmangur instalimin e padashur të PUP-ve ndërhyrës.