JoisApp
Các chương trình không mong muốn tiềm tàng (PUP) là các ứng dụng phần mềm thường lẻn vào các thiết bị cùng với phần mềm mong muốn hoặc thông qua các mạng quảng cáo lừa đảo, có khả năng gây hại hoặc tác dụng không mong muốn trên hệ thống. Chúng có thể bao gồm phần mềm quảng cáo, phần mềm xâm nhập trình duyệt và các loại phần mềm khác mà người dùng có thể không có ý định cài đặt.
Trong quá trình điều tra một trang web Torrenting nổi tiếng với việc sử dụng mạng quảng cáo lừa đảo, các nhà nghiên cứu an ninh mạng đã gặp phải sự chuyển hướng đến một trang lừa đảo quảng cáo trình cài đặt có chứa JoisApp PUP.
Các PUP như JoisApp thường có các chức năng không mong muốn và có khả năng gây hại, đồng thời chúng thường xâm nhập vào các thiết bị thông qua gói phần mềm hoặc quảng cáo lừa đảo. Các chương trình này có thể tác động tiêu cực đến trải nghiệm người dùng và xâm phạm quyền riêng tư và bảo mật của thiết bị nếu được cài đặt.
JoisApp có thể thực hiện nhiều hành động xâm nhập khác nhau sau khi cài đặt
PUP thường đi kèm với một loạt chức năng có hại, bao gồm khả năng theo dõi dữ liệu nhằm thu thập dữ liệu nhạy cảm như công cụ tìm kiếm và lịch sử duyệt web, cookie, thông tin đăng nhập, dữ liệu tài chính, v.v. Dữ liệu này thường bị khai thác để thu lợi thông qua việc bán cho bên thứ ba hoặc các hành vi lạm dụng khác.
Trong số các khả năng có hại của PUP, phần mềm quảng cáo và chiếm quyền điều khiển trình duyệt đặc biệt phổ biến. Phần mềm quảng cáo tràn ngập người dùng bằng nhiều loại quảng cáo khác nhau, bao gồm cửa sổ bật lên, lớp phủ, biểu ngữ và khảo sát, đôi khi dẫn đến việc tải xuống hoặc cài đặt lén lút khi tương tác. Ngoài ra, phần mềm quảng cáo có thể tạo ra các chuyển hướng lừa đảo, hướng người dùng đến nội dung lừa đảo.
Những kẻ xâm nhập trình duyệt thay đổi cài đặt trình duyệt như trang chủ, công cụ tìm kiếm mặc định và cài đặt tab/cửa sổ mới để quảng bá các công cụ tìm kiếm giả mạo. Người dùng có thể thấy mình được chuyển hướng đến các công cụ tìm kiếm giả mạo này bất cứ khi nào họ cố gắng tìm kiếm hoặc mở tab/cửa sổ trình duyệt mới.
Hầu hết các công cụ tìm kiếm lừa đảo đều thiếu chức năng tìm kiếm chính hãng, thường chuyển hướng người dùng đến các công cụ tìm kiếm hợp pháp như Google hoặc Bing. Tuy nhiên, một số ít cung cấp kết quả tìm kiếm thường trả về nội dung không liên quan hoặc được tài trợ, có thể không đáng tin cậy, gây hiểu lầm hoặc thậm chí không an toàn.
PUP tìm cách cài đặt lén lút trên thiết bị của người dùng
PUP sử dụng nhiều chiến thuật phân phối mờ ám khác nhau để lén lút tự cài đặt trên thiết bị của người dùng mà không có sự đồng ý rõ ràng của họ. Những chiến thuật này nhằm mục đích lừa người dùng vô tình cài đặt phần mềm không mong muốn. Đây là cách PUP tìm cách cài đặt một cách lén lút:
- Gói phần mềm : PUP thường dựa vào các bản tải xuống phần mềm hợp pháp, ẩn trong quá trình cài đặt dưới dạng các tính năng bổ sung tùy chọn. Người dùng có thể bỏ qua hoặc không nhận thấy các ưu đãi đi kèm này, vô tình cài đặt PUP và phần mềm mong muốn.
Các chiến thuật này thường được thiết kế để khai thác lòng tin, sự thiếu nhận thức hoặc mong muốn của người dùng về nội dung miễn phí hoặc mong muốn, dẫn đến việc cài đặt lén lút các PUP trên thiết bị của họ.
