Metatogger muzikos kolekcija PUA
Tyrinėdami svetaines, siūlančias suklastotą „nulaužtą“ programinę įrangą, mūsų tyrėjai aptiko diegimo programą, kurioje yra „Metatogger Music Collection PUA“ (galimai nepageidaujama programa). Šis diegimo paketas buvo susietas su kita abejotina ir potencialiai kenkėjiška programine įranga. PUA paprastai turi nepageidaujamų ir žalingų savybių.
Potencialiai nepageidaujamos programos dažnai pateikiamos kaip teisėtos ir naudingos priemonės. Vienas iš pavyzdžių yra suklastotas antivirusinis tipas; Šios programos reikalauja, kad vartotojai įsigytų aktyvinimo raktus, kad programinė įranga veiktų taip, kaip reklamuojama, tačiau net ir įsigijus pažadėtos funkcijos lieka neaktyvios.
PUA paprastai apima duomenų sekimo galimybes. Jie dažnai nukreipiami į informaciją, pvz., naršymo ir paieškos sistemų istorijas, interneto slapukus, prisijungimo prie paskyros kredencialus (naudotojų vardus / slaptažodžius), asmenį identifikuojančią informaciją, kredito kortelių numerius ir kt. Iš šių surinktų duomenų galima gauti pajamų parduodant trečiosioms šalims, įskaitant kibernetinius nusikaltėlius.
Nepageidaujamose programose taip pat gali būti reklaminių programų galimybių. Ši programinė įranga gali rodyti trečiųjų šalių grafinį turinį (pvz., iššokančius langus, perdangas, reklamjuostes ir kt.) įvairiose sąsajose. Šiose reklamose reklamuojamas apgaulingas ir kenkėjiškas turinys, įskaitant kenkėjiškas programas. Kai kurie skelbimai gali suaktyvinti scenarijus, kai juos spustelėjama, todėl slaptai atsisiunčiama arba įdiegiama.
PUA taip pat gali turėti naršyklės užgrobimo galimybes. Naršyklės užgrobėjai pakeičia naršyklės nustatymus (pvz., pagrindinį puslapį, numatytąjį paieškos variklį, naują skirtuką / langą), verčia vartotojus lankytis netikrose paieškos sistemose. Šiose svetainėse dažnai nepavyksta sugeneruoti paieškos rezultatų, o naudotojai nukreipiami į tikrus paieškos variklius (pvz., Google, Yahoo, Bing ir kt.).
Potencialiai nepageidaujamos programos gali apimti kitas kenksmingas funkcijas, be to, jos dažnai būna susietos su nepageidaujamais ar pavojingais papildais.
Kas yra paketų montuotojai ir kaip juos pastebėti?
Paketų diegimo programos, taip pat žinomos kaip programinės įrangos rinkėjai arba paketų diegimo programos, yra įrankiai, naudojami kelioms programinės įrangos programoms kartu platinti kaip vieną paketą, skirtą įdiegti kompiuteryje. Nors paketų diegimo programos gali būti teisėtos ir naudingos diegiant susijusią programinę įrangą ar komponentus vienu metu, jos taip pat dažnai naudojamos platinant potencialiai nepageidaujamas programas (PUA) ar net kenkėjiškas programas.
Štai keletas patarimų, kaip atpažinti paketų montuotojus:
Atsisiuntimo šaltinis: būkite atsargūs, kai programinė įranga atsisiunčiama iš neoficialių ar abejotinų šaltinių, nes joje greičiausiai bus paketų diegimo programų. Kai tik įmanoma, laikykitės patikimų svetainių ir oficialių atsisiuntimo šaltinių.
Diegimo procesas: Atkreipkite ypatingą dėmesį į diegimo procesą. Įdiegdami paketų montuotojai dažnai pateikia papildomų programinės įrangos pasiūlymų arba parinkčių. Atidžiai perskaitykite kiekvieną diegimo ekraną ir atžymėkite langelius, kuriuose yra papildomos programinės įrangos, kurios jums nereikia arba kurios jums nereikia.
Pasirinktinė diegimo parinktis: ieškokite pasirinktinio arba išplėstinio diegimo parinkties, o ne greito ar rekomenduojamo diegimo. Pasirinktinės diegimo parinktys paprastai leidžia peržiūrėti ir atšaukti bet kokius programinės įrangos paketus, o greitai įdiegiant gali būti automatiškai įtraukta papildoma programinė įranga be jūsų sutikimo.
Skaitykite EULA ir privatumo politiką: diegdami peržiūrėkite galutinio vartotojo licencijos sutartį (EULA) ir privatumo politiką. Paketų montuotojai šiuose dokumentuose dažnai atskleidžia komplektuojamą programinę įrangą ir savo duomenų rinkimo praktiką, nors jie gali būti palaidoti ilgame tekste, kurį daugelis vartotojų praleidžia.
Programinės įrangos reputacija: tyrinėkite komplektuojamos programinės įrangos reputaciją. Jei žinoma, kad komplekte esanti programinė įranga gali būti nepageidaujama arba kenkėjiška, geriausia paketo visiškai vengti.
Atsisiuntimo dydis: būkite atsargūs, jei atsisiuntimo dydis atrodo didesnis nei tikėtasi diegiant programinę įrangą. Tai gali reikšti, kad į paketą įtraukta papildoma programinė įranga.
Patikrinkite diegimo katalogą: įdiegę patikrinkite, ar diegimo kataloge nėra nepažįstamų programų ar failų, kurie galėjo būti įdiegti kartu su norima programine įranga. Nedelsdami pašalinkite bet kokią nepageidaujamą programinę įrangą.
Naudokite patikimą antivirusinę programinę įrangą: naudokite patikimą antivirusinę ar kenkėjiškų programų programinę įrangą, kuri apima apsaugą realiuoju laiku, kad padėtumėte aptikti ir užkirsti kelią galimai nepageidaujamos ar kenkėjiškos programinės įrangos diegimui.
