Picture in Picture - PiP View
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рейтинг: | 6,092 |
| Рівень загрози: | 20 % (Нормальний) |
| Заражені комп’ютери: | 47 |
| Вперше побачили: | June 8, 2023 |
| Востаннє бачили: | September 7, 2023 |
| ОС (ОС), які постраждали: | Windows |
Під час оцінки, проведеної фахівцями з кібербезпеки, було встановлено, що програма «Картинка в картинці — PiP View» виконує подвійні цілі, функціонуючи як програма, що підтримує рекламу (рекламне ПЗ), і як викрадач браузера. Це конкретне програмне забезпечення не лише генерує нав’язливу рекламу, але й захоплює веб-браузери користувачів, змінюючи певні налаштування без явної згоди.
Крім того, рідко користувачі шукають і навмисно завантажують або навмисно встановлюють такі програми. Натомість вони часто стикаються з ними в результаті примусового перенаправлення на тіньові напрямки або після взаємодії з сумнівним онлайн-контентом.
Картинка в картинці - перегляд PiP має різноманітні нав'язливі можливості
Програма Picture in Picture - PiP View має можливість відображати небажану рекламу, сприяючи руйнівному та потенційно ризикованому перегляду. Ця реклама, що підтримується програмою, має здатність перенаправляти користувачів на різні типи веб-сторінок, у тому числі на ті, які містять оманливий вміст, беруть участь у фішингових діях, застосовують онлайн-тактику або рекламують небажане та потенційно шкідливе програмне забезпечення.
Взаємодія з цими сторінками, а також рекламою, представленою програмою Picture in Picture - PiP View, може наражати користувачів на різні ризики та негативні наслідки. Наприклад, відвідування оманливих веб-сайтів може призвести до фішингових атак, під час яких конфіденційна інформація може бути скомпрометована, можуть статися витоки даних, продуктивність системи може негативно вплинути та можуть виникнути проблеми з конфіденційністю. Тому необхідно проявляти обережність і утримуватися від взаємодії з такими сторінками та рекламою, щоб мінімізувати потенційну шкоду, пов’язану з ними.
Крім того, програма Picture in Picture - PiP View також функціонує як викрадач браузера, змінюючи поведінку веб-браузерів користувачів. Після відкриття нової вкладки користувачі перенаправляються на веб-адресу pipviewer.com/search.html, яка, у свою чергу, веде їх до законної пошукової системи Google. Однак важливо зазначити, що pipviewer.com/search.html — це оманлива веб-сторінка, яка маскується під пошукову систему, яка представляє результати пошуку, отримані від Google.
Не слід довіряти фальшивим пошуковим системам, таким як pipviewer.com/search.html, оскільки вони загрожують конфіденційності та безпеці користувачів. Ці підроблені пошукові системи часто мають можливість відстежувати та збирати дані користувачів, включаючи пошукові запити та шаблони веб-перегляду, які можна використовувати для цільової реклами або навіть продавати третім особам. Крім того, вони можуть маніпулювати результатами пошуку, щоб рекламувати шахрайські веб-сайти, тактику фішингу або низькоякісний вміст, ставлячи під загрозу можливість доступу користувача до надійної та актуальної інформації.
PUP (потенційно небажані програми) використовують оманливі методи для встановлення на пристрої користувачів
PUP використовують різні оманливі методи для проникнення та встановлення на пристрої користувачів. Ці методи призначені для того, щоб ввести користувачів в оману та спонукати їх до ненавмисного завантаження або встановлення небажаного програмного забезпечення.
Одним із поширених методів омани, який використовують PUP, є групування. PUP часто поставляються в комплекті з законним програмним забезпеченням або безкоштовним ПЗ, яке користувачі охоче завантажують і встановлюють. Під час процесу інсталяції користувачам можуть бути запропоновані параметри, які вводять в оману або заплутають, наприклад попередньо вибрані прапорці або приховані відомості, що призводить до інсталяції додаткових небажаних програм без відома або явної згоди користувача.
PUP також можуть використовувати оманливу рекламу або оманливі кнопки завантаження на веб-сайтах. Ці рекламні оголошення або кнопки можуть імітувати законні посилання для завантаження або фальшиво стверджувати, що надають бажаний файл або оновлення програмного забезпечення. Коли користувачі натискають ці оманливі елементи, вони перенаправляються на сторінку завантаження, яка містить PUP, що призводить до його встановлення на їхніх пристроях.
У деяких випадках PUP використовують тактику соціальної інженерії, щоб змусити користувачів установити їх. Це може включати відображення тривожних повідомлень або фальшивих системних сповіщень, які неправдиво стверджують, що пристрій користувача заражено вірусами чи іншими загрозами безпеці. Оманливі повідомлення спонукають користувачів вжити негайних заходів, завантаживши та встановивши запропоноване програмне забезпечення, яке насправді є самим PUP.
Загалом, оманливі методи, які використовують PUP, призначені для використання довіри та недостатньої обізнаності користувачів. Використовуючи оманливу практику комплектування, оманливу рекламу, тактику соціальної інженерії, уразливість програмного забезпечення та фальшиві маркетингові методи, PUPs намагаються проникнути на пристрої користувачів і затвердити себе як небажані програми без інформованої згоди користувача.