Collezione musicale Metatogger PUA
Durante l'esplorazione di siti Web che offrono software contraffatto "craccato", i nostri ricercatori si sono imbattuti in un programma di installazione contenente la PUA (applicazione potenzialmente indesiderata) Metatogger Music Collection. Questo pacchetto di installazione veniva fornito in bundle con altri software dubbi e potenzialmente dannosi. Le PUA in genere possiedono caratteristiche indesiderabili e dannose.
Le applicazioni potenzialmente indesiderate vengono spesso presentate come strumenti legittimi e vantaggiosi. Un esempio di ciò è il tipo di antivirus contraffatto; queste applicazioni richiedono agli utenti di acquistare chiavi di attivazione affinché il software funzioni come pubblicizzato, ma anche dopo l'acquisto le funzionalità promesse rimangono inattive.
Le PUA incorporano comunemente funzionalità di tracciamento dei dati. Spesso prendono di mira informazioni quali cronologia di navigazione e dei motori di ricerca, cookie Internet, credenziali di accesso all'account (nomi utente/password), dettagli di identificazione personale, numeri di carta di credito e altro ancora. Questi dati raccolti possono essere monetizzati attraverso la vendita a terzi, compresi potenzialmente i criminali informatici.
Le applicazioni indesiderate possono anche presentare funzionalità adware. Questo software può visualizzare contenuti grafici di terze parti (ad esempio popup, sovrapposizioni, banner, ecc.) su varie interfacce. Questi annunci pubblicitari promuovono contenuti ingannevoli e dannosi, incluso malware. Alcuni annunci possono attivare script quando vengono cliccati, portando a download o installazioni furtive.
Le PUA possono anche possedere capacità di dirottamento del browser. I dirottatori del browser alterano le impostazioni del browser (ad esempio home page, motore di ricerca predefinito, nuova scheda e finestra), costringendo gli utenti a visitare motori di ricerca falsi. Questi siti spesso non riescono a generare risultati di ricerca e reindirizzano invece gli utenti a motori di ricerca autentici (ad esempio Google, Yahoo, Bing, ecc.).
Le applicazioni potenzialmente indesiderate possono comprendere altre funzionalità dannose e sono spesso abbinate a integratori indesiderati o pericolosi.
Cosa sono i programmi di installazione dei bundle e come individuarli?
I programmi di installazione di bundle, noti anche come bundle di software o programmi di installazione di pacchetti, sono strumenti utilizzati per distribuire più programmi software insieme come un unico pacchetto per l'installazione su un computer. Sebbene i programmi di installazione in bundle possano essere legittimi e utili per l'installazione simultanea di software o componenti correlati, vengono comunemente utilizzati anche per distribuire applicazioni potenzialmente indesiderate (PUA) o persino malware.
Ecco alcuni suggerimenti su come individuare i programmi di installazione dei bundle:
Origine del download: fai attenzione ai software scaricati da fonti non ufficiali o discutibili, poiché è più probabile che contengano programmi di installazione in bundle. Attenersi a siti Web attendibili e fonti di download ufficiali quando possibile.
Processo di installazione: prestare molta attenzione al processo di installazione. I programmi di installazione dei bundle spesso includono offerte o opzioni software aggiuntive durante l'installazione. Leggi attentamente ogni schermata di installazione e deseleziona tutte le caselle relative al software aggiuntivo che non desideri o di cui non hai bisogno.
Opzione di installazione personalizzata: cerca un'opzione di installazione personalizzata o avanzata anziché un'installazione rapida o consigliata. Le opzioni di installazione personalizzata in genere consentono di visualizzare e deselezionare eventuali offerte di software in bundle, mentre le installazioni rapide possono includere automaticamente software aggiuntivo senza il tuo consenso.
Leggere l'EULA e le politiche sulla privacy: rivedere il contratto di licenza con l'utente finale (EULA) e le politiche sulla privacy durante l'installazione. Gli installatori di bundle spesso divulgano il software in bundle e le loro pratiche di raccolta dati in questi documenti, sebbene possano essere sepolti in un lungo testo che molti utenti saltano.
Reputazione del software: ricerca la reputazione del software fornito in bundle. Se è noto che il software in bundle è potenzialmente indesiderato o dannoso, è meglio evitare del tutto il bundle.
Dimensioni del download: prestare attenzione se le dimensioni del download sembrano maggiori del previsto per il software da installare. Ciò potrebbe indicare software aggiuntivo in bundle incluso nel pacchetto.
Controlla la directory di installazione: dopo l'installazione, controlla la directory di installazione per eventuali programmi o file sconosciuti che potrebbero essere stati installati insieme al software desiderato. Rimuovere tempestivamente qualsiasi software indesiderato.
Utilizza un software antivirus affidabile: utilizza un software antivirus o antimalware affidabile che includa protezione in tempo reale per rilevare e prevenire l'installazione di software potenzialmente indesiderato o dannoso.
