TjboApp
Ang Mga Potensyal na Hindi Kanais-nais na Mga Programa (PUP) ay isang patuloy na pag-aalala sa cybersecurity, na kadalasang nailalarawan sa pamamagitan ng kanilang hindi kanais-nais o nakakapinsalang mga kakayahan. Habang sinisiyasat ang mga kahina-hinalang website, natagpuan ng mga mananaliksik sa cybersecurity ang TjboApp PUP, na itinatampok ang pagkalat ng mga naturang programa sa buong Web. Ang TjboApp, tulad ng maraming PUP, ay may posibilidad na makalusot sa mga system na kasama ng iba pang pinaghihinalaang software, bilang ebidensya ng nasuri na installer. Ginagawang hamon ng paraan ng pag-bundle na ito para sa mga user na matukoy at maiwasan ang pag-install ng mga naturang hindi gustong program, na nagdudulot ng malaking panganib sa kanilang mga system at privacy.
Maaaring Magsagawa ang TjboApp ng Iba't ibang Mga Hindi Gustong Pagkilos Kapag Na-install
Ang mga PUP ay kadalasang kasama ng mga nakakasagabal na functionality na nakakakompromiso sa privacy at seguridad ng mga user. Ang mga application na ito ay karaniwang nakikibahagi sa pagsubaybay ng data, pagkolekta ng iba't ibang uri ng sensitibong impormasyon, kabilang ang mga kasaysayan ng pagba-browse at search engine, cookies, mga username/password, at data sa pananalapi. Maaaring samantalahin ang data na ito sa pamamagitan ng pagbebenta sa mga third party, na posibleng kabilang ang mga cybercriminal, na naglalagay ng mga seryosong panganib sa privacy at pananalapi ng mga user.
Bukod dito, ang mga hindi gustong application ay madalas na nagpapakita ng adware na gawi, na nagbobomba sa mga user ng mga advertisement gaya ng mga pop-up, banner, survey at overlay sa iba't ibang interface. Ang mga advertisement na ito ay maaaring magsulong ng mga online na taktika, hindi mapagkakatiwalaang software o kahit malware. Ang pag-click sa mga advertisement na ito ay maaaring humantong sa mga palihim na pag-download o pag-install, na higit pang makompromiso ang seguridad ng system ng user.
Bilang karagdagan, ang mga PUP ay madalas na gumagana bilang mga browser hijacker, binabago ang mga setting ng browser tulad ng mga homepage, default na search engine, at bagong tab/window URL upang i-redirect ang mga user sa mga pino-promote na site. Pinipilit nito ang mga user na bisitahin ang mga pekeng search engine kapag pumapasok sa isang query sa paghahanap o nagbukas ng bagong mga pahina ng tab ng browser. Ang mga mapanlinlang na search engine na ito ay kadalasang nabigo na magbigay ng mga tunay na resulta ng paghahanap at i-redirect ang mga user sa mga mapagkakatiwalaang Web browser tulad ng Google, Yahoo o Bing, pagkatapos na posibleng ilantad sila sa hindi ligtas na nilalaman.
Ang mga PUP ay Madalas na Kumakalusot sa Mga Device ng Mga Gumagamit nang Hindi Napapansin
Gumagamit ang mga PUP ng iba't ibang taktika upang makalusot sa mga device ng mga user nang hindi napapansin, sinasamantala ang mga kahinaan sa software at mga gawi ng mga user. Ang isang karaniwang paraan ay ang bundling, kung saan ang mga PUP ay nakabalot ng mga lehitimong pag-download ng software. Ang mga gumagamit ay madalas na hindi pinapansin o mabilis na nag-click sa mga prompt ng pag-install nang hindi napapansin ang mga karagdagang program na kasama. Ang mga naka-bundle na PUP na ito ay maaaring hindi malinaw na isiwalat sa kurso ng pag-install, na ginagawang madali para sa mga user na i-install ang mga ito nang hindi sinasadya.
Ang isa pang palihim na diskarte ay sa pamamagitan ng mga mapanlinlang na advertisement at mapanlinlang na mga button sa pag-download sa mga website. Ang mga gumagamit ay maaaring hindi sinasadyang mag-click sa mga ad o mga pindutan na nagsasabing nag-aalok ng isang bagay ngunit aktwal na nag-trigger ng pag-download ng isang PUP. Sinasamantala ng mga mapanlinlang na taktika na ito ang tiwala at kawalan ng atensyon ng mga user sa detalye.
Bukod dito, ang mga PUP ay maaaring kumalat sa pamamagitan ng mga email attachment, peer-to-peer na file-sharing network, at rogue na mga website. Madalas silang nagpapanggap bilang mga lehitimong file o pag-update ng software, na nanlilinlang sa mga user na i-download at i-install ang mga ito.
Higit pa rito, ang ilang mga PUP ay gumagamit ng mga diskarte sa social engineering, tulad ng mga pekeng alerto sa system o mga taktika sa pananakot, upang hikayatin ang mga user na i-download at i-install ang mga ito nang kusang-loob. Ang mga programang ito ay maaaring mag-claim na nag-aalok ng mga solusyon sa seguridad o mga pagpapahusay sa pagganap ngunit aktwal na nagsisilbi sa mga mapaminsalang layunin.
Sa pangkalahatan, umaasa ang mga PUP sa pangangasiwa, pagtitiwala, at kawalan ng pag-iingat ng mga user na makalusot sa mga device nang hindi napapansin, na binibigyang-diin ang kahalagahan ng pananatiling mapagbantay at gumamit ng maaasahang mga hakbang sa seguridad upang maprotektahan laban sa kanila.
