Metatogger Music Collection PUA
Beim Durchsuchen von Websites, die gefälschte „geknackte“ Software anbieten, stießen unsere Forscher auf ein Installationsprogramm, das die Metatogger Music Collection PUA (potenziell unerwünschte Anwendung) enthielt. Dieses Installationspaket wurde mit anderer zweifelhafter und potenziell bösartiger Software gebündelt. PUAs besitzen typischerweise unerwünschte und schädliche Eigenschaften.
Potenziell unerwünschte Anwendungen werden oft als legitime und nützliche Tools dargestellt. Ein Beispiel hierfür ist der gefälschte Antivirentyp; Für diese Anwendungen müssen Benutzer Aktivierungsschlüssel erwerben, damit die Software wie beworben funktioniert. Doch selbst nach dem Kauf bleiben die versprochenen Funktionen inaktiv.
PUAs beinhalten üblicherweise Datenverfolgungsfunktionen. Sie zielen häufig auf Informationen wie Browser- und Suchmaschinenverläufe, Internet-Cookies, Kontoanmeldeinformationen (Benutzernamen/Passwörter), persönlich identifizierbare Daten, Kreditkartennummern und mehr ab. Diese gesammelten Daten können durch den Verkauf an Dritte, möglicherweise auch an Cyberkriminelle, monetarisiert werden.
Unerwünschte Anwendungen können auch Adware-Funktionen enthalten. Diese Software kann grafische Inhalte von Drittanbietern (z. B. Pop-ups, Overlays, Banner usw.) auf verschiedenen Oberflächen anzeigen. Diese Werbung fördert irreführende und bösartige Inhalte, einschließlich Malware. Einige Anzeigen können beim Anklicken Skripte auslösen, die zu heimlichen Downloads oder Installationen führen.
PUAs können auch Browser-Hijacking-Fähigkeiten besitzen. Browser-Hijacker verändern Browsereinstellungen (z. B. Startseite, Standardsuchmaschine, neuer Tab/neues Fenster) und zwingen Benutzer, gefälschte Suchmaschinen zu besuchen. Diese Websites generieren häufig keine Suchergebnisse und leiten Benutzer stattdessen zu echten Suchmaschinen (z. B. Google, Yahoo, Bing usw.) weiter.
Potenziell unerwünschte Anwendungen können andere schädliche Funktionen umfassen und werden häufig mit unerwünschten oder gefährlichen Ergänzungen gebündelt.
Was sind Bundle-Installer und wie erkennt man sie?
Bundle-Installer, auch Software-Bundler oder Paket-Installer genannt, sind Tools, mit denen mehrere Softwareprogramme zusammen als ein einziges Paket zur Installation auf einem Computer verteilt werden. Während Bundle-Installationsprogramme für die gleichzeitige Installation verwandter Software oder Komponenten legitim und nützlich sein können, werden sie häufig auch zur Verbreitung potenziell unerwünschter Anwendungen (PUAs) oder sogar Malware verwendet.
Hier sind einige Tipps, wie Sie Bundle-Installer erkennen:
Download-Quelle: Seien Sie vorsichtig bei Software, die von inoffiziellen oder fragwürdigen Quellen heruntergeladen wird, da diese mit größerer Wahrscheinlichkeit Bundle-Installationsprogramme enthalten. Bleiben Sie wann immer möglich auf vertrauenswürdigen Websites und offiziellen Downloadquellen.
Installationsvorgang: Achten Sie genau auf den Installationsvorgang. Bundle-Installationsprogramme enthalten während der Installation häufig zusätzliche Softwareangebote oder Optionen. Lesen Sie jeden Installationsbildschirm sorgfältig durch und deaktivieren Sie alle Kontrollkästchen für zusätzliche Software, die Sie nicht möchten oder benötigen.
Benutzerdefinierte Installationsoption: Suchen Sie nach einer benutzerdefinierten oder erweiterten Installationsoption und nicht nach einer schnellen oder empfohlenen Installation. Bei benutzerdefinierten Installationsoptionen können Sie in der Regel alle gebündelten Softwareangebote anzeigen und abwählen, während bei schnellen Installationen automatisch zusätzliche Software ohne Ihre Zustimmung hinzugefügt werden kann.
Lesen Sie die EULA und Datenschutzrichtlinien: Lesen Sie während der Installation die Endbenutzer-Lizenzvereinbarung (EULA) und die Datenschutzrichtlinien. Bundle-Installer legen in diesen Dokumenten häufig die mitgelieferte Software und ihre Datenerfassungspraktiken offen, obwohl diese in langen Texten versteckt sein können, die viele Benutzer überspringen.
Software-Reputation: Informieren Sie sich über die Reputation der mitgelieferten Software. Wenn bekannt ist, dass die mitgelieferte Software potenziell unerwünscht oder schädlich ist, sollten Sie das Paket am besten ganz vermeiden.
Downloadgröße: Seien Sie vorsichtig, wenn die Downloadgröße für die zu installierende Software größer als erwartet erscheint. Dies könnte darauf hinweisen, dass im Paket zusätzliche Software enthalten ist.
Installationsverzeichnis prüfen: Prüfen Sie nach der Installation das Installationsverzeichnis auf unbekannte Programme oder Dateien, die möglicherweise zusammen mit der gewünschten Software installiert wurden. Entfernen Sie unerwünschte Software umgehend.
Verwenden Sie vertrauenswürdige Antivirensoftware: Nutzen Sie bewährte Antiviren- oder Antimalwaresoftware mit Echtzeitschutz, um die Installation potenziell unerwünschter oder schädlicher Software zu erkennen und zu verhindern.
