TruoApp
TruoApp đã nổi lên như một Chương trình không mong muốn tiềm ẩn (PUP), thu hút sự chú ý trong giới an ninh mạng. Phần mềm này, được phân loại là PUP do tính chất đáng ngờ của nó, gây ra những rủi ro tiềm ẩn đối với thiết bị và quyền riêng tư của người dùng. Khi các nhà nghiên cứu đi sâu vào các chức năng và phương pháp phân phối của nó, các mối lo ngại nảy sinh liên quan đến chức năng xâm nhập và không mong muốn của nó, được kích hoạt sau khi ứng dụng được cài đặt. Hiểu được các đặc điểm và ý nghĩa của TruoApp là rất quan trọng trong việc điều hướng bối cảnh ngày càng phát triển của các mối đe dọa kỹ thuật số. Hơn nữa, các nhà nghiên cứu cảnh báo rằng thiết lập cài đặt cung cấp TruoApp cũng bị phát hiện có chứa thêm các chương trình phần mềm đáng ngờ.
TruoApp có thể thực hiện nhiều hành động xâm nhập khác nhau trên thiết bị của người dùng
PUP thường giả dạng là phần mềm hợp pháp và có lợi, tuy nhiên chúng hiếm khi thực hiện được lời hứa của mình. Các ứng dụng này ẩn chứa những khả năng gây ra rủi ro đáng kể đối với quyền riêng tư và bảo mật của người dùng, chủ yếu thông qua cơ chế theo dõi dữ liệu. Họ thu thập nhiều loại thông tin, bao gồm URL đã truy cập, trang đã xem, truy vấn tìm kiếm, cookie web, thông tin đăng nhập tài khoản (tên người dùng và mật khẩu), chi tiết nhận dạng cá nhân và thậm chí cả thông tin tài chính nhạy cảm như số thẻ tín dụng. Dữ liệu thu thập được này thường được bán cho bên thứ ba hoặc khai thác để thu lợi nhuận bằng nhiều cách khác nhau.
Ngoài việc theo dõi dữ liệu, PUP thường xuyên thể hiện các chức năng của phần mềm quảng cáo. Điều này có nghĩa là họ hiển thị nội dung đồ họa của bên thứ ba, chẳng hạn như cửa sổ bật lên, biểu ngữ, khảo sát, lớp phủ và các quảng cáo khác, trên các giao diện khác nhau. Tuy nhiên, những quảng cáo này thường quảng bá nội dung lừa đảo và không đáng tin cậy, bao gồm các chiến thuật trực tuyến, phần mềm không mong muốn và phần mềm độc hại. Hơn nữa, phần mềm quảng cáo có thể tạo ra các chuyển hướng lừa đảo, dẫn người dùng đến các trang web có khả năng gây hại.
Hơn nữa, PUP nổi tiếng với khả năng chiếm quyền điều khiển trình duyệt. Họ có thể thay đổi công cụ tìm kiếm mặc định, trang chủ và trang tab mới trong trình duyệt web. Sau khi được cài đặt, phần mềm này có thể buộc người dùng truy cập các công cụ tìm kiếm giả mạo bất cứ khi nào họ thử truy vấn tìm kiếm trên thanh URL hoặc mở tab trình duyệt mới.
Các công cụ tìm kiếm bất hợp pháp này thường không cung cấp kết quả tìm kiếm chính hãng và thay vào đó chuyển hướng người dùng đến các trang tìm kiếm hợp pháp trên internet như Yahoo, Bing hoặc Google. Tuy nhiên, khi các trang web lừa đảo này tạo ra kết quả tìm kiếm, chúng thường không chính xác và bao gồm nội dung được tài trợ, không đáng tin cậy và có thể độc hại. Điều này nhấn mạnh tầm quan trọng của việc nhận biết và tránh những mối nguy hiểm tiềm ẩn liên quan đến PUP để duy trì bảo mật và quyền riêng tư trực tuyến.
Các kỹ thuật phân phối phổ biến được PUP khai thác
PUP sử dụng nhiều kỹ thuật phân phối khác nhau để xâm nhập vào thiết bị và mạng của người dùng. Một số phương pháp phổ biến nhất bao gồm:
Bằng cách hiểu rõ các kỹ thuật phân phối phổ biến này, người dùng có thể thực hiện các biện pháp chủ động để bảo vệ bản thân khỏi PUP và duy trì tính bảo mật cho thiết bị cũng như thông tin cá nhân của họ.
