Metatogger Music Collection

Током истраге о веб локацијама које наводно пружају „крековани“ софтвер, истраживачи безбедности информација наишли су на инсталатер који је укључивао музичку колекцију Метатоггер. Након прегледа апликације, закључили су да се она квалификује као наметљиви потенцијално нежељени програм (ПУП). Овај инсталациони пакет се може комбиновати са другим сумњивим и потенцијално штетним софтвером. ПУП-ови углавном сами по себи поседују непожељне и штетне функције.

Музичка колекција Метатоггер би могла довести до повећаног ризика по приватност

ПУП-ови се често маскирају као легитимни и корисни алати. На пример, лажни анти-малвер програми захтевају од корисника да купе кључеве за активацију за пуну функционалност, али чак и након куповине, обећане функције остају нефункционалне.

Ови ПУП-ови обично долазе са могућностима праћења података, циљајући различите осетљиве информације, као што су историја прегледања, упити претраживача, колачићи, акредитиви за пријаву, лични подаци и бројеви кредитних картица. Прикупљени подаци се затим могу уновчити продајом трећим лицима, потенцијално укључујући сајбер криминалце.

Штавише, нежељене апликације могу да садрже функционалност рекламног софтвера, бомбардујући кориснике графичким садржајем треће стране као што су искачући прозори, преклопи и банери. Ови огласи често промовишу обмањујући и небезбедни садржај, укључујући малвер. Кликом на њих може се покренути скрипте за скривена преузимања и инсталације.

Поред тога, ПУП-ови могу да отму претраживаче, мењајући подешавања као што су почетна страница, подразумевани претраживач и странице нових картица. Ово доводи до тога да се корисници преусмеравају на лажне претраживаче који не могу да произведу легитимне резултате претраге и често преусмеравају на праве претраживаче као што су Гоогле, Иахоо или Бинг.

Корисници можда не схватају да инсталирају наметљиве ПУП-ове на своје уређаје

Корисници могу несвесно да инсталирају наметљиве ПУП-ове на своје уређаје због обмањујућих техника дистрибуције које користе ове апликације. Ево како корисници можда не схватају да инсталирају ПУП-ове:

• Софтвер у пакету : ПУП-ови често долазе у пакету са легитимним софтвером који корисници намерно преузимају. Током процеса инсталације, корисници могу да превиде или журно кликну на упите који откривају укључивање додатног софтвера, нехотице инсталирајући ПУП заједно са жељеним програмом.
• Обмањујуће оглашавање : Неки ПУП-ови се рекламирају на варање, маскирајући се као корисни алати или нудећи примамљиве функције. Корисници могу бити заведени лажним обећањима или претераним тврдњама од стране ПУП-а, што их доводи до преузимања и инсталирања софтвера без потпуног разумевања његове наметљиве природе.
• Унапред означена поља : У многим случајевима, инсталатери ПУП-а укључују унапред означена поља која пристају на инсталацију додатног софтвера или проширења претраживача. Корисници који пажљиво не прегледају сваки корак процеса инсталације могу нехотице пристати да инсталирају ПУП заједно са примарним софтвером.

• Лажна ажурирања : ПУП-ови се могу прикрити као легитимна ажурирања софтвера или безбедносне закрпе, наводећи кориснике да их преузму и инсталирају. Корисници који ништа не сумњају могу веровати да побољшавају безбедност или перформансе свог уређаја инсталирањем ажурирања, несвесни наметљивог понашања ПУП-а.

• Сајтови за преузимање трећих страна : Корисници могу наићи на ПУП-ове када преузимају софтвер са веб локација трећих страна које хостују пиратске или незваничне верзије популарних програма. Ови сајтови могу да повезују жељени софтвер са ПУП-овима или промовишу обмањујуће рекламе које наводе кориснике да несвесно преузимају и инсталирају нежељене програме.

• Тактике друштвеног инжењеринга : Неки ПУП-ови користе тактике друштвеног инжењеринга, као што су лажне поруке о грешци или упозорења, да би подстакли кориснике да преузму и инсталирају софтвер. Ове поруке могу створити осећај хитности или страха, приморавајући кориснике да предузму акцију без потпуног разматрања последица.

Све у свему, сумњиве технике дистрибуције које користе ПУП-ови могу лако преварити кориснике и довести до ненамерних инсталација на њиховим уређајима. За кориснике је неопходно да буду опрезни приликом преузимања софтвера и да пажљиво прегледају упутства за инсталацију како би избегли ненамерно инсталирање наметљивих ПУП-ова.