Total Audio Formatter PUA
Αποκαλύψαμε την εφαρμογή Total Audio Formatter κατά την εξέταση ενός ιστότοπου torrent που σχετίζεται με παράνομα διαφημιστικά δίκτυα. Το Total Audio Formatter είναι μια δυνητικά ανεπιθύμητη εφαρμογή ή PUA.
Το λογισμικό που εμπίπτει σε αυτήν την ταξινόμηση συχνά διαθέτει επιβλαβείς λειτουργίες. Επιπλέον, προγράμματα εγκατάστασης που περιέχουν Total Audio Formatter συχνά ομαδοποιούν πολλαπλές παρουσίες ανεπιθύμητου ή κακόβουλου λογισμικού.
Οι δυνητικά ανεπιθύμητες εφαρμογές διαθέτουν συνήθως δυνατότητες παρακολούθησης δεδομένων. Τέτοιο λογισμικό μπορεί να συλλέγει ιστορικά περιήγησης, ερωτήματα μηχανών αναζήτησης, cookie Διαδικτύου, διαπιστευτήρια σύνδεσης (όνομα χρήστη/κωδικούς πρόσβασης), στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Αυτές οι ευαίσθητες πληροφορίες ενδέχεται να πωληθούν σε τρίτους ή να εκμεταλλευτούν για οικονομικό όφελος.
Τα PUA μπορεί επίσης να διαθέτουν λειτουργίες που μοιάζουν με adware. Αυτές οι εφαρμογές συχνά εμφανίζουν γραφικό περιεχόμενο (διαφημίσεις) τρίτων σε ιστότοπους που επισκέπτεστε, επιτραπέζιους υπολογιστές ή άλλες διεπαφές. Αυτές οι διαφημίσεις μπορούν να προωθήσουν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό. Κάνοντας κλικ σε ορισμένες διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια για την έναρξη κρυφών λήψεων ή εγκαταστάσεων.
Οι δυνατότητες παραβίασης προγράμματος περιήγησης είναι ένα άλλο χαρακτηριστικό των ανεπιθύμητων εφαρμογών. Περιλαμβάνουν την αλλαγή των ρυθμίσεων του προγράμματος περιήγησης, όπως οι αρχικές σελίδες, οι προεπιλεγμένες μηχανές αναζήτησης και οι νέες διευθύνσεις URL καρτελών/παραθύρων. Ως αποτέλεσμα αυτών των τροποποιήσεων, οι χρήστες κατευθύνονται σε συγκεκριμένους ιστότοπους κάθε φορά που ανοίγουν μια νέα καρτέλα/παράθυρο του προγράμματος περιήγησης ή εισάγουν ένα ερώτημα αναζήτησης στη γραμμή URL.
Οι ιστότοποι που προωθούνται είναι συνήθως δόλιες μηχανές αναζήτησης που δεν είναι σε θέση να παρέχουν νόμιμα αποτελέσματα αναζήτησης. Αντίθετα, ανακατευθύνουν τους χρήστες σε αυθεντικές μηχανές αναζήτησης (π.χ. Google, Bing, Yahoo, κ.λπ.). Οι δόλιες μηχανές αναζήτησης που δημιουργούν αποτελέσματα αναζήτησης συχνά παρέχουν άσχετο περιεχόμενο που μπορεί να περιλαμβάνει χορηγούμενο, παραπλανητικό ή δυνητικά κακόβουλο υλικό.
Πώς εισέρχονται συνήθως τα PUA στο σύστημά σας;
Οι δυνητικά ανεπιθύμητες εφαρμογές (PUA) μπορούν να εισέλθουν στο σύστημά σας μέσω διαφόρων καναλιών, όπως:
Ομαδοποίηση λογισμικού: Τα PUA συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Όταν οι χρήστες πραγματοποιούν λήψη και εγκατάσταση λογισμικού από ιστότοπους, ενδέχεται να εγκαταστήσουν κατά λάθος επιπλέον PUA που συνοδεύουν το κύριο λογισμικό. Αυτά τα ομαδοποιημένα PUA συνήθως περιλαμβάνονται στη διαδικασία εγκατάστασης ως προαιρετικά ή προτεινόμενα στοιχεία, τα οποία οι χρήστες ενδέχεται να παραβλέψουν ή να συμφωνήσουν ακούσια να εγκαταστήσουν.
Ψεύτικοι ή παραπλανητικοί ιστότοποι: Οι PUA ενδέχεται να διανέμονται μέσω ψεύτικων ή παραπλανητικών ιστότοπων που προσφέρουν δωρεάν λήψεις λογισμικού, πολυμέσων ή άλλου περιεχομένου. Οι χρήστες που αναζητούν συγκεκριμένο λογισμικό ή αρχεία ενδέχεται να συναντήσουν αυτούς τους ιστότοπους, οι οποίοι ισχυρίζονται ότι παρέχουν το επιθυμητό περιεχόμενο δωρεάν, αλλά αντ' αυτού διανέμουν PUA.
Κακόβουλες διαφημίσεις: Οι PUA μπορούν να διανεμηθούν μέσω κακόβουλων διαφημίσεων, γνωστών και ως κακόβουλης διαφήμισης. Οι χρήστες ενδέχεται να συναντήσουν αυτές τις διαφημίσεις κατά την περιήγησή τους στο διαδίκτυο, ειδικά σε ιστότοπους που φιλοξενούν πειρατικό περιεχόμενο, περιεχόμενο για ενηλίκους ή άλλο υλικό υψηλού κινδύνου. Κάνοντας κλικ σε αυτές τις διαφημίσεις ενδέχεται να ανακατευθύνουν τους χρήστες σε ιστότοπους που πραγματοποιούν αυτόματη λήψη και εγκατάσταση PUA στα συστήματά τους.
Ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος και κακόβουλοι σύνδεσμοι: Τα PUA ενδέχεται να διανέμονται μέσω μηνυμάτων ηλεκτρονικού ψαρέματος ή μηνυμάτων που περιέχουν κακόβουλους συνδέσμους. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά μεταμφιέζονται ως νόμιμες επικοινωνίες από αξιόπιστες πηγές, όπως τράπεζες, πλατφόρμες μέσων κοινωνικής δικτύωσης ή ναυτιλιακές εταιρείες. Κάνοντας κλικ σε συνδέσμους ή λήψη συνημμένων από αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να οδηγήσει σε ακούσια εγκατάσταση PUA.
Κοινή χρήση αρχείων peer-to-peer (P2P): Τα PUA μπορούν να διανεμηθούν μέσω δικτύων κοινής χρήσης αρχείων peer-to-peer (P2P), όπως το BitTorrent ή το eMule. Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτά τα δίκτυα ενδέχεται να κατεβάσουν εν αγνοία τους PUA μαζί με το επιθυμητό περιεχόμενο, ειδικά εάν τα αρχεία κοινοποιούνται από ανώνυμες ή αναξιόπιστες πηγές.
