JoisApp
Потенційно небажані програми (PUP) — це програмні додатки, які часто проникають у пристрої разом із потрібним програмним забезпеченням або через оманливі рекламні мережі, потенційно завдаючи шкоди або небажаного впливу на систему. Вони можуть включати рекламне програмне забезпечення, викрадачі браузера та інші види програмного забезпечення, які користувачі можуть не мати наміру встановлювати.
Під час дослідження торрент-сайту, відомого використанням шахрайських рекламних мереж, дослідники кібербезпеки натрапили на переспрямування на оманливу сторінку, яка рекламувала інсталятор, що містить JoisApp PUP.
Такі PUP, як JoisApp, часто мають небажані та потенційно шкідливі функції, і вони зазвичай проникають на пристрої через програмне забезпечення або оманливу рекламу. Ці програми можуть негативно вплинути на взаємодію з користувачем і поставити під загрозу безпеку та конфіденційність пристрою, якщо їх встановити.
JoisApp може виконувати різноманітні нав’язливі дії після встановлення
PUP часто мають низку шкідливих функцій, у тому числі можливості відстеження даних, спрямовані на збір конфіденційних даних, таких як історія пошукової системи та веб-перегляду, файли cookie, облікові дані для входу, фінансові дані тощо. Ці дані часто використовуються для отримання прибутку через продаж третім сторонам або інші зловживання.
Серед шкідливих можливостей PUPs особливо поширеними є рекламне програмне забезпечення та викрадення браузера. Рекламне програмне забезпечення наповнює користувачів різними типами реклами, включаючи спливаючі вікна, накладки, банери та опитування, що іноді призводить до прихованого завантаження або встановлення під час взаємодії. Крім того, рекламне ПЗ може генерувати шахрайські перенаправлення, спрямовуючи користувачів на оманливий вміст.
Зловмисники змінюють налаштування веб-переглядача, наприклад домашню сторінку, пошукову систему за замовчуванням і параметри нової вкладки/вікна, щоб рекламувати підроблені пошукові системи. Користувачі можуть перенаправлятися на ці підроблені пошукові системи щоразу, коли вони намагаються виконати пошук або відкрити нову вкладку/вікно веб-переглядача.
Більшість шахрайських пошукових систем не мають справжньої функції пошуку, часто перенаправляючи користувачів до законних пошукових систем, таких як Google або Bing. Однак деякі з них, які надають результати пошуку, часто повертають нерелевантний або спонсорований вміст, який може бути ненадійним, оманливим або навіть небезпечним.
PUP намагаються непомітно встановити на пристрої користувачів
PUP використовують різні тіньові тактики розповсюдження, щоб непомітно встановити себе на пристрої користувачів, часто без їх явної згоди. Ця тактика має на меті змусити користувачів ненавмисно встановити небажане програмне забезпечення. Ось як PUP намагаються непомітно встановити:
- Пакети програмного забезпечення : PUP часто використовують законне завантаження програмного забезпечення, ховаючись у процесі інсталяції як додаткові засоби. Користувачі можуть пропустити або не помітити ці пакетні пропозиції, ненавмисно встановивши PUP і потрібне програмне забезпечення.
Ці тактики часто призначені для використання довіри користувачів, недостатньої обізнаності або бажання безкоштовного чи бажаного вмісту, що призводить до прихованого встановлення PUP на їхніх пристроях.
