Colección de música Metatogger PUA
Mientras exploraban sitios web que ofrecían software "craqueado" falsificado, nuestros investigadores tropezaron con un instalador que contenía la PUA (aplicación potencialmente no deseada) Metatogger Music Collection. Este paquete de instalación venía incluido con otro software dudoso y potencialmente malicioso. Las aplicaciones no deseadas suelen poseer características indeseables y dañinas.
Las aplicaciones potencialmente no deseadas suelen presentarse como herramientas legítimas y beneficiosas. Un ejemplo de esto es el tipo antivirus falsificado; Estas aplicaciones requieren que los usuarios compren claves de activación para que el software funcione como se anuncia, pero incluso después de la compra, las funciones prometidas permanecen inactivas.
Las aplicaciones no deseadas suelen incorporar capacidades de seguimiento de datos. Con frecuencia se dirigen a información como historiales de navegación y motores de búsqueda, cookies de Internet, credenciales de inicio de sesión de cuentas (nombres de usuario/contraseñas), detalles de identificación personal, números de tarjetas de crédito y más. Estos datos recopilados pueden monetizarse mediante la venta a terceros, incluidos potencialmente los ciberdelincuentes.
Las aplicaciones no deseadas también pueden incluir capacidades de adware. Este software puede mostrar contenido gráfico de terceros (por ejemplo, ventanas emergentes, superposiciones, pancartas, etc.) en varias interfaces. Estos anuncios promueven contenido engañoso y malicioso, incluido malware. Algunos anuncios pueden activar secuencias de comandos al hacer clic en ellos, lo que genera descargas o instalaciones sigilosas.
Las apps basura también pueden poseer capacidades de secuestro de navegador. Los secuestradores de navegador alteran la configuración del navegador (p. ej., página de inicio, motor de búsqueda predeterminado, nueva pestaña/ventana), lo que obliga a los usuarios a visitar motores de búsqueda falsos. Estos sitios a menudo no generan resultados de búsqueda y, en cambio, redirigen a los usuarios a motores de búsqueda genuinos (por ejemplo, Google, Yahoo, Bing, etc.).
Las aplicaciones potencialmente no deseadas pueden abarcar otras funcionalidades dañinas y, con frecuencia, incluyen complementos no deseados o peligrosos.
¿Qué son los instaladores de paquetes y cómo detectarlos?
Los instaladores de paquetes, también conocidos como paquetes de software o instaladores de paquetes, son herramientas que se utilizan para distribuir varios programas de software juntos como un solo paquete para su instalación en una computadora. Si bien los instaladores de paquetes pueden ser legítimos y útiles para instalar software o componentes relacionados simultáneamente, también se usan comúnmente para distribuir aplicaciones potencialmente no deseadas (PUA) o incluso malware.
A continuación se ofrecen algunos consejos sobre cómo detectar instaladores de paquetes:
Fuente de descarga: tenga cuidado con el software descargado de fuentes no oficiales o cuestionables, ya que es más probable que contengan instaladores de paquetes. Cíñete a sitios web confiables y fuentes de descarga oficiales siempre que sea posible.
Proceso de instalación: preste mucha atención al proceso de instalación. Los instaladores de paquetes suelen incluir ofertas u opciones de software adicionales durante la instalación. Lea atentamente cada pantalla de instalación y desmarque las casillas de software adicional que no desee o no necesite.
Opción de instalación personalizada: busque una opción de instalación personalizada o avanzada en lugar de una instalación rápida o recomendada. Las opciones de instalación personalizadas normalmente le permiten ver y anular la selección de cualquier oferta de software incluida, mientras que las instalaciones rápidas pueden incluir automáticamente software adicional sin su consentimiento.
Lea el CLUF y las políticas de privacidad: revise el Acuerdo de licencia de usuario final (CLUF) y las políticas de privacidad durante la instalación. Los instaladores de paquetes a menudo divulgan el software incluido y sus prácticas de recopilación de datos en estos documentos, aunque pueden estar ocultos en un texto extenso que muchos usuarios se saltan.
Reputación del software: investigue la reputación del software que se incluye. Si se sabe que el software incluido es potencialmente no deseado o malicioso, es mejor evitarlo por completo.
Tamaño de descarga: tenga cuidado si el tamaño de descarga parece mayor de lo esperado para el software que se está instalando. Esto podría indicar software adicional incluido en el paquete.
Verifique el directorio de instalación: después de la instalación, verifique el directorio de instalación para ver si hay programas o archivos desconocidos que puedan haberse instalado junto con el software deseado. Elimine cualquier software no deseado de inmediato.
Utilice software antivirus confiable: utilice software antivirus o antimalware confiable que incluya protección en tiempo real para ayudar a detectar y prevenir la instalación de software potencialmente no deseado o malicioso.
