Μουσική συλλογή Metatogger PUA

Κατά την εξερεύνηση ιστότοπων που προσφέρουν πλαστό "σπασμένο" λογισμικό, οι ερευνητές μας έπεσαν πάνω σε ένα πρόγραμμα εγκατάστασης που περιείχε τη συλλογή μουσικής Metatogger PUA (δυνητικά ανεπιθύμητη εφαρμογή). Αυτό το πακέτο εγκατάστασης συνδυάστηκε με άλλο αμφίβολο και δυνητικά κακόβουλο λογισμικό. Τα PUA έχουν συνήθως ανεπιθύμητα και επιβλαβή χαρακτηριστικά.

Οι δυνητικά ανεπιθύμητες εφαρμογές συχνά παρουσιάζονται ως θεμιτά και ευεργετικά εργαλεία. Ένα παράδειγμα αυτού είναι ο πλαστός τύπος προστασίας από ιούς. Αυτές οι εφαρμογές απαιτούν από τους χρήστες να αγοράσουν κλειδιά ενεργοποίησης για να λειτουργεί το λογισμικό όπως διαφημίζεται, ωστόσο ακόμη και μετά την αγορά, οι λειτουργίες που υποσχέθηκαν παραμένουν ανενεργές.

Τα PUA συνήθως ενσωματώνουν δυνατότητες παρακολούθησης δεδομένων. Συχνά στοχεύουν πληροφορίες όπως ιστορικά περιήγησης και μηχανών αναζήτησης, cookie στο Διαδίκτυο, διαπιστευτήρια σύνδεσης λογαριασμού (όνομα χρήστη/κωδικοί πρόσβασης), στοιχεία προσωπικής ταυτοποίησης, αριθμούς πιστωτικών καρτών και άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν να αξιοποιηθούν μέσω πώλησης σε τρίτους, συμπεριλαμβανομένων πιθανών εγκληματιών στον κυβερνοχώρο.

Οι ανεπιθύμητες εφαρμογές ενδέχεται επίσης να διαθέτουν δυνατότητες adware. Αυτό το λογισμικό μπορεί να εμφανίζει γραφικό περιεχόμενο τρίτων (π.χ. αναδυόμενα παράθυρα, επικαλύψεις, banner κ.λπ.) σε διάφορες διεπαφές. Αυτές οι διαφημίσεις προωθούν παραπλανητικό και κακόβουλο περιεχόμενο, συμπεριλαμβανομένου κακόβουλου λογισμικού. Ορισμένες διαφημίσεις μπορούν να ενεργοποιήσουν σενάρια όταν κάνουν κλικ, οδηγώντας σε κρυφές λήψεις ή εγκαταστάσεις.

Τα PUA μπορούν επίσης να διαθέτουν ικανότητες πειρατείας προγράμματος περιήγησης. Οι αεροπειρατές του προγράμματος περιήγησης αλλάζουν τις ρυθμίσεις του προγράμματος περιήγησης (π.χ. αρχική σελίδα, προεπιλεγμένη μηχανή αναζήτησης, νέα καρτέλα/παράθυρο), αναγκάζοντας τους χρήστες να επισκέπτονται ψεύτικες μηχανές αναζήτησης. Αυτοί οι ιστότοποι συχνά αποτυγχάνουν να δημιουργήσουν αποτελέσματα αναζήτησης και αντ' αυτού ανακατευθύνουν τους χρήστες σε γνήσιες μηχανές αναζήτησης (π.χ. Google, Yahoo, Bing, κ.λπ.).

Οι δυνητικά ανεπιθύμητες εφαρμογές μπορεί να περιλαμβάνουν άλλες επιβλαβείς λειτουργίες και συχνά συνοδεύονται από ανεπιθύμητα ή επικίνδυνα συμπληρώματα.

Τι είναι τα προγράμματα εγκατάστασης του πακέτου και πώς να τα εντοπίσετε;

Τα προγράμματα εγκατάστασης πακέτου, γνωστά και ως προγράμματα εγκατάστασης λογισμικού ή προγράμματα εγκατάστασης πακέτων, είναι εργαλεία που χρησιμοποιούνται για τη διανομή πολλαπλών προγραμμάτων λογισμικού μαζί ως ένα ενιαίο πακέτο για εγκατάσταση σε υπολογιστή. Ενώ τα προγράμματα εγκατάστασης δέσμης μπορεί να είναι νόμιμα και χρήσιμα για την ταυτόχρονη εγκατάσταση σχετικού λογισμικού ή στοιχείων, χρησιμοποιούνται επίσης συνήθως για τη διανομή δυνητικά ανεπιθύμητων εφαρμογών (PUA) ή ακόμη και κακόβουλου λογισμικού.

Ακολουθούν ορισμένες συμβουλές για τον εντοπισμό προγραμμάτων εγκατάστασης δεσμίδων:

Πηγή λήψης: Να είστε προσεκτικοί με το λογισμικό που λαμβάνεται από ανεπίσημες ή αμφισβητούμενες πηγές, καθώς είναι πιο πιθανό να περιέχει προγράμματα εγκατάστασης δεσμίδων. Μείνετε σε αξιόπιστους ιστότοπους και επίσημες πηγές λήψης όποτε είναι δυνατόν.

Διαδικασία εγκατάστασης: Δώστε μεγάλη προσοχή στη διαδικασία εγκατάστασης. Τα προγράμματα εγκατάστασης πακέτου συχνά περιλαμβάνουν πρόσθετες προσφορές λογισμικού ή επιλογές κατά την εγκατάσταση. Διαβάστε προσεκτικά κάθε οθόνη εγκατάστασης και αποεπιλέξτε τυχόν πλαίσια για πρόσθετο λογισμικό που δεν θέλετε ή δεν χρειάζεστε.

Επιλογή προσαρμοσμένης εγκατάστασης: Αναζητήστε μια προσαρμοσμένη ή προηγμένη επιλογή εγκατάστασης αντί για μια γρήγορη ή προτεινόμενη εγκατάσταση. Οι προσαρμοσμένες επιλογές εγκατάστασης σάς επιτρέπουν συνήθως να βλέπετε και να αποεπιλέγετε τυχόν προσφορές λογισμικού σε πακέτο, ενώ οι γρήγορες εγκαταστάσεις ενδέχεται να περιλαμβάνουν αυτόματα πρόσθετο λογισμικό χωρίς τη συγκατάθεσή σας.

Διαβάστε την EULA και τις Πολιτικές Απορρήτου: Διαβάστε τη Συμφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA) και τις πολιτικές απορρήτου κατά την εγκατάσταση. Τα προγράμματα εγκατάστασης δεσμίδων συχνά αποκαλύπτουν το πακέτο λογισμικού και τις πρακτικές συλλογής δεδομένων τους σε αυτά τα έγγραφα, αν και μπορεί να είναι θαμμένα σε μακροσκελές κείμενο που πολλοί χρήστες παραλείπουν.

Λογισμικό Φήμη: Ερευνήστε τη φήμη του λογισμικού που ομαδοποιείται. Εάν το λογισμικό του πακέτου είναι γνωστό ότι είναι δυνητικά ανεπιθύμητο ή κακόβουλο, είναι καλύτερο να αποφύγετε εντελώς το πακέτο.

Μέγεθος λήψης: Να είστε προσεκτικοί εάν το μέγεθος λήψης φαίνεται μεγαλύτερο από το αναμενόμενο για το λογισμικό που εγκαθίσταται. Αυτό θα μπορούσε να υποδεικνύει πρόσθετο πακέτο λογισμικού που περιλαμβάνεται στη συσκευασία.

Ελέγξτε τον Κατάλογο εγκατάστασης: Μετά την εγκατάσταση, ελέγξτε τον κατάλογο εγκατάστασης για τυχόν άγνωστα προγράμματα ή αρχεία που μπορεί να έχουν εγκατασταθεί μαζί με το επιθυμητό λογισμικό. Αφαιρέστε αμέσως οποιοδήποτε ανεπιθύμητο λογισμικό.

Χρήση αξιόπιστου λογισμικού προστασίας από ιούς: Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς ή λογισμικό προστασίας από κακόβουλο λογισμικό που περιλαμβάνει προστασία σε πραγματικό χρόνο για τον εντοπισμό και την πρόληψη της εγκατάστασης δυνητικά ανεπιθύμητου ή κακόβουλου λογισμικού.