Total Audio Formatter PUA
Vi avdekket Total Audio Formatter-applikasjonen mens vi undersøkte et torrentnettsted knyttet til ulovlige reklamenettverk. Total Audio Formatter er et potensielt uønsket program eller PUA.
Programvare som faller inn under denne klassifiseringen har ofte skadelige funksjoner. Dessuten samler installasjonsprogrammer som inneholder Total Audio Formatter ofte flere forekomster av uønsket eller skadelig programvare.
Potensielt uønskede apper har ofte datasporingsfunksjoner. Slik programvare kan samle nettleserhistorikk, søkemotorforespørsler, Internett-informasjonskapsler, påloggingsinformasjon (brukernavn/passord), personlig identifiserbar informasjon, økonomiske data og mer. Denne sensitive informasjonen kan selges til tredjeparter eller utnyttes for økonomisk vinning.
PUAer kan også ha adware-lignende funksjoner. Disse applikasjonene viser ofte tredjeparts grafisk innhold (annonser) på tvers av besøkte nettsteder, stasjonære datamaskiner eller andre grensesnitt. Disse annonsene kan fremme nettsvindel, upålitelig eller farlig programvare og til og med skadelig programvare. Ved å klikke på bestemte annonser kan det utløse skript for å starte snikende nedlastinger eller installasjoner.
Nettleserkapringsevner er et annet kjennetegn på uønskede apper. De involverer endring av nettleserinnstillinger som hjemmesider, standard søkemotorer og nye nettadresser for faner/vinduer. Som et resultat av disse endringene blir brukere dirigert til bestemte nettsteder hver gang de åpner en ny nettleserfane/-vindu eller skriver inn et søk i URL-linjen.
De markedsførte nettstedene er vanligvis uredelige søkemotorer som ikke er i stand til å gi legitime søkeresultater. I stedet omdirigerer de brukere til autentiske søkemotorer (f.eks. Google, Bing, Yahoo, etc.). Uredelige søkemotorer som genererer søkeresultater, leverer ofte irrelevant innhold som kan inneholde sponset, villedende eller potensielt skadelig materiale.
Hvordan kommer PUAer vanligvis inn i systemet ditt?
Potensielt uønskede applikasjoner (PUA) kan komme inn i systemet ditt gjennom ulike kanaler, inkludert:
Programvarepakke: PUAer kommer ofte sammen med legitime programvarenedlastinger. Når brukere laster ned og installerer programvare fra nettsteder, kan de utilsiktet installere ytterligere PUAer som følger med hovedprogramvaren. Disse medfølgende PUAene er vanligvis inkludert i installasjonsprosessen som valgfrie eller anbefalte komponenter, som brukere kan overse eller utilsiktet godta å installere.
Falske eller villedende nettsteder: PUAer kan distribueres gjennom falske eller villedende nettsteder som tilbyr gratis nedlastinger av programvare, media eller annet innhold. Brukere som søker etter spesifikk programvare eller filer kan komme over disse nettstedene, som hevder å tilby ønsket innhold gratis, men i stedet distribuerer PUAer.
Ondsinnede annonser: PUAer kan distribueres gjennom ondsinnede annonser, også kjent som malvertising. Brukere kan støte på disse annonsene mens de surfer på internett, spesielt på nettsteder som er vert for piratkopiert innhold, voksent innhold eller annet høyrisikomateriale. Å klikke på disse annonsene kan omdirigere brukere til nettsteder som automatisk laster ned og installerer PUAer på systemene deres.
Phishing-e-poster og ondsinnede koblinger: PUAer kan distribueres gjennom phishing-e-poster eller meldinger som inneholder ondsinnede lenker. Disse e-postene maskerer seg ofte som legitim kommunikasjon fra pålitelige kilder, for eksempel banker, sosiale medieplattformer eller rederier. Å klikke på lenker eller laste ned vedlegg fra disse e-postene kan føre til utilsiktet installasjon av PUAer.
Peer-to-peer (P2P) fildeling: PUAer kan distribueres gjennom peer-to-peer (P2P) fildelingsnettverk, for eksempel BitTorrent eller eMule. Brukere som laster ned filer fra disse nettverkene kan ubevisst laste ned PUAer sammen med ønsket innhold, spesielt hvis filene deles av anonyme eller upålitelige kilder.
