AppQue
AppQue được phân loại là Chương trình không mong muốn tiềm ẩn (PUP) do các phương thức phân phối đáng ngờ và các chức năng không mong muốn. Các PUP như AppQue thường được cài đặt trên hệ thống cùng với các chương trình không mong muốn và có khả năng gây hại khác, điều này nêu bật sự cần thiết phải thận trọng khi tải xuống phần mềm.
AppQue có thể thực hiện nhiều hành động xâm nhập khác nhau sau khi cài đặt
PUP thường giả dạng là phần mềm hợp pháp và vô hại, lôi kéo người dùng bằng những hứa hẹn về nhiều tính năng khác nhau nhưng có thể không thực sự hoạt động như quảng cáo. Một ví dụ phổ biến là các ứng dụng chống phần mềm độc hại giả mạo, nhắc người dùng mua khóa kích hoạt giả cho các chức năng không tồn tại.
Ngoài những lời hứa gây hiểu lầm, PUP thường được trang bị khả năng theo dõi dữ liệu. Họ có thể thu thập nhiều loại thông tin nhạy cảm, bao gồm lịch sử duyệt web và tìm kiếm, cookie Internet, thông tin đăng nhập, chi tiết nhận dạng cá nhân và dữ liệu tài chính. Dữ liệu được thu thập này sau đó có thể được kẻ gian mua hoặc chia sẻ với các bên thứ ba, có thể bao gồm cả tội phạm mạng.
Một chiến thuật khác được các ứng dụng không mong muốn sử dụng là các chiến dịch quảng cáo xâm nhập. Những chương trình này, được gọi là phần mềm quảng cáo, tấn công người dùng bằng các quảng cáo trên nhiều giao diện khác nhau. Những quảng cáo này có thể quảng bá nội dung lừa đảo hoặc không an toàn, chẳng hạn như các âm mưu, phần mềm gian lận hoặc thậm chí là phần mềm độc hại. Việc nhấp vào những quảng cáo này đôi khi có thể dẫn đến việc tải xuống hoặc cài đặt lén lút phần mềm không mong muốn.
Hơn nữa, PUP thường có khả năng chiếm quyền điều khiển trình duyệt. Họ có thể thay đổi cài đặt trình duyệt để quảng bá các công cụ tìm kiếm giả mạo thông qua các chuyển hướng. Điều này có nghĩa là người dùng có thể được chuyển hướng đến các trang web công cụ tìm kiếm giả mạo này khi truy vấn tìm kiếm được nhập vào thanh URL hoặc mở các trang tab mới. Mặc dù các công cụ tìm kiếm bất hợp pháp này có vẻ hoạt động nhưng chúng thường không cung cấp kết quả tìm kiếm hợp pháp, thường chuyển hướng người dùng đến các công cụ tìm kiếm internet chính hãng như Google, Bing hoặc Yahoo.
Làm cách nào để cài đặt PUP (Chương trình không mong muốn) trên thiết bị của người dùng?
PUP sử dụng nhiều chiến thuật phân phối mờ ám khác nhau để xâm nhập vào thiết bị của người dùng. Đây là cách họ thường khai thác các chiến thuật này:
- Gói phần mềm : PUP thường dựa vào các bản tải xuống phần mềm hợp pháp. Chúng đi kèm với các ứng dụng miễn phí phổ biến mà người dùng sẵn sàng tải xuống, chẳng hạn như trình phát phương tiện, trình chuyển đổi tệp hoặc tiện ích mở rộng trình duyệt. Trong quá trình cài đặt, người dùng có thể bỏ qua hoặc xem nhanh các lời nhắc, vô tình đồng ý cài đặt các PUP đi kèm.
Nhìn chung, PUP khai thác lòng tin và sự thiếu nhận thức của người dùng thông qua các chiến thuật lừa đảo, cuối cùng dẫn đến việc chúng vô tình cài đặt trên thiết bị của người dùng. Cảnh giác và tỉnh táo là điều cần thiết để tránh trở thành nạn nhân của những chiến thuật phân phối mờ ám này.