World Wide Web App
Informationssäkerhetsforskare har upptäckt och analyserat en applikation som kallas "World Wide Web". Deras analys avslöjar att det klassificeras som ett potentiellt oönskat program (PUP). Denna klassificering indikerar att World Wide Web-appen med stor sannolikhet innehåller oönskade och potentiellt skadliga funktioner. Dessutom innehåller installationsprogrammet för World Wide Web-appen också annan misstänkt programvara. Noterbart kan den här applikationen infiltrera system tillsammans med Artificius skurk webbläsare.
Att installera World Wide Web-appen kan leda till oönskade integritetsrisker
PUPs har ofta skadliga egenskaper. Många av dessa applikationer samlar in känslig användardata, såsom webbläsar- och sökhistorik, webbläsarcookies, inloggningsuppgifter (användarnamn och lösenord), personliga identifieringsdetaljer och ekonomiska detaljer. Dessa insamlade data kan sedan säljas till tredje part eller på annat sätt utnyttjas i vinstsyfte.
PUP:er fungerar ofta som adware och visar annonser på olika gränssnitt, inklusive besökta webbplatser, stationära datorer och mer. Dessa annonser kan främja onlinebedrägerier, opålitlig eller farlig programvara och till och med skadlig programvara. I vissa fall kan interaktion med dessa annonser utlösa smygande nedladdningar eller installationer av ytterligare oönskad programvara.
En annan vanlig egenskap hos PUPs är deras förmåga att kapa webbläsare. De kan ändra webbläsarhemsidor, standardsökmotorer och webbadresser för nya flikar eller fönster för att leda användare till specifika, ofta opålitliga, webbplatser. Webbläsarkapare främjar vanligtvis falska sökmotorer som inte kan generera legitima sökresultat, och omdirigerar istället användare till äkta sökmotorer som Google, Yahoo eller Bing.
Det är viktigt att notera att PUPs ofta paketeras med annan oönskad eller farlig programvara. Till exempel kan World Wide Web-applikationen installeras tillsammans med Artificius, en oseriös webbläsare.
PUPs utnyttjar ofta tvivelaktiga distributionstekniker
PUP:er utnyttjar ofta tvivelaktiga distributionstekniker för att infiltrera användarnas system. Här är några av de vanliga metoderna de använder:
Buntning med legitim programvara : PUPs är ofta buntade med legitima nedladdningar av programvara. När användare laddar ner en önskad applikation från tredjepartswebbplatser kan de omedvetet installera ytterligare oönskade program som följer med. Dessa PUP:er är ofta förvalda för installation i installationsguiden, vilket gör det enkelt för användare att installera dem utan att inse det.
Vilseledande annonser och popup-fönster : Användare kan stöta på vilseledande annonser eller popup-fönster som hävdar att deras system är i fara eller att en viss programvara behövs för optimal prestanda. Genom att klicka på dessa annonser initieras ofta nedladdningen av PUPs.
Falska programuppdateringar : PUP:er kan förkläs till kritiska programuppdateringar. Användare kan få aviseringar eller se annonser som hävdar att deras programvara, till exempel en webbläsare eller mediaspelare, behöver en brådskande uppdatering. Att följa dessa uppmaningar leder till installation av PUPs istället för legitima uppdateringar.
Freeware och Shareware : Freeware och shareware åtföljs ofta av PUPs som ett sätt för utvecklare att tjäna pengar på sin programvara. Under installationsprocessen kan användarna uppmanas att acceptera ytterligare "användbara" verktyg eller förbättringar, som faktiskt är PUPs.
Social Engineering : PUPs kan spridas genom social ingenjörsteknik, där användare luras att ladda ner och installera dem. Detta kan inkludera nätfiske-e-postmeddelanden, falska tekniska supportsamtal eller vilseledande webbplatser som är utformade för att se ut som legitima tjänster.
Även vissa välrenommerade programvarulager kan äventyras eller vara värdprogram som inkluderar PUP: er . Användare som litar på dessa källor kan sluta med oönskade program om de inte noggrant granskar installationsprocessen.
Genom att använda dessa och andra vilseledande distributionstekniker lyckas PUP:er infiltrera användarnas system, ofta utan deras uttryckliga medgivande eller vetskap. Detta understryker vikten av ett noggrant onlinebeteende och en noggrann granskning av alla programvaruinstallationsprocesser.
