Metatogger muziekcollectie PUA
Tijdens het verkennen van websites die namaak "gekraakte" software aanbieden, kwamen onze onderzoekers een installatieprogramma tegen dat de Metatogger Music Collection PUA bevatte (mogelijk ongewenste applicatie). Dit installatiepakket was gebundeld met andere dubieuze en mogelijk schadelijke software. PUA's bezitten doorgaans ongewenste en schadelijke kenmerken.
Potentieel ongewenste applicaties worden vaak gepresenteerd als legitieme en nuttige tools. Een voorbeeld hiervan is het nagemaakte antivirustype; Deze toepassingen vereisen dat gebruikers activeringssleutels aanschaffen om de software te laten functioneren zoals geadverteerd, maar zelfs na aankoop blijven de beloofde functies inactief.
PUA's bevatten doorgaans mogelijkheden voor het bijhouden van gegevens. Ze richten zich vaak op informatie zoals browser- en zoekmachinegeschiedenis, internetcookies, inloggegevens voor accounts (gebruikersnamen/wachtwoorden), persoonlijk identificeerbare gegevens, creditcardnummers en meer. Met deze verzamelde gegevens kunnen inkomsten worden gegenereerd door verkoop aan derden, waaronder mogelijk cybercriminelen.
Ongewenste applicaties kunnen ook adware-mogelijkheden hebben. Deze software kan grafische inhoud van derden (bijvoorbeeld pop-ups, overlays, banners, enz.) op verschillende interfaces weergeven. Deze advertenties promoten misleidende en kwaadaardige inhoud, waaronder malware. Sommige advertenties kunnen scripts activeren wanneer erop wordt geklikt, wat leidt tot heimelijke downloads of installaties.
PUA's kunnen ook browserkapers zijn. Browserkapers wijzigen de browserinstellingen (bijvoorbeeld de startpagina, de standaardzoekmachine, een nieuw tabblad/venster) en dwingen gebruikers valse zoekmachines te bezoeken. Deze sites genereren vaak geen zoekresultaten en leiden gebruikers in plaats daarvan door naar echte zoekmachines (bijvoorbeeld Google, Yahoo, Bing, enz.).
Potentieel ongewenste applicaties kunnen ook andere schadelijke functionaliteiten bevatten en worden vaak gebundeld met ongewenste of gevaarlijke supplementen.
Wat zijn bundelinstallatieprogramma's en hoe kunt u ze herkennen?
Bundelinstallatieprogramma's, ook wel softwarebundelaars of pakketinstallatieprogramma's genoemd, zijn hulpmiddelen die worden gebruikt om meerdere softwareprogramma's samen als één pakket te distribueren voor installatie op een computer. Hoewel bundelinstallatieprogramma's legitiem en nuttig kunnen zijn voor het gelijktijdig installeren van gerelateerde software of componenten, worden ze ook vaak gebruikt om mogelijk ongewenste applicaties (PUA's) of zelfs malware te verspreiden.
Hier volgen enkele tips voor het herkennen van bundelinstallatieprogramma's:
Downloadbron: Wees voorzichtig met software die wordt gedownload van niet-officiële of twijfelachtige bronnen, aangezien deze waarschijnlijk bundelinstallatieprogramma's bevatten. Blijf waar mogelijk bij vertrouwde websites en officiële downloadbronnen.
Installatieproces: Let goed op het installatieproces. Bundelinstallatieprogramma's voegen tijdens de installatie vaak aanvullende softwareaanbiedingen of -opties toe. Lees elk installatiescherm zorgvuldig en schakel eventuele selectievakjes uit voor aanvullende software die u niet wilt of nodig hebt.
Aangepaste installatieoptie: Zoek naar een aangepaste of geavanceerde installatieoptie in plaats van een snelle of aanbevolen installatie. Met aangepaste installatieopties kunt u doorgaans eventuele gebundelde softwareaanbiedingen zien en deselecteren, terwijl snelle installaties automatisch extra software kunnen bevatten zonder uw toestemming.
Lees de EULA en het privacybeleid: Lees de licentieovereenkomst voor eindgebruikers (EULA) en het privacybeleid tijdens de installatie. Bundelinstallatieprogramma's maken in deze documenten vaak gebundelde software en hun praktijken voor het verzamelen van gegevens bekend, hoewel deze verborgen kunnen zijn in lange tekst die veel gebruikers overslaan.
Softwarereputatie: Onderzoek de reputatie van de software die wordt gebundeld. Als bekend is dat de gebundelde software mogelijk ongewenst of schadelijk is, kunt u de bundel het beste helemaal vermijden.
Downloadgrootte: Wees op uw hoede als de downloadgrootte groter lijkt dan verwacht voor de software die wordt geïnstalleerd. Dit kan erop wijzen dat er extra gebundelde software in het pakket zit.
Controleer de installatiemap: Controleer na de installatie de installatiemap op onbekende programma's of bestanden die mogelijk naast de gewenste software zijn geïnstalleerd. Verwijder eventuele ongewenste software onmiddellijk.
Gebruik vertrouwde antivirussoftware: Maak gebruik van gerenommeerde antivirus- of antimalwaresoftware met realtime bescherming om de installatie van mogelijk ongewenste of schadelijke software te helpen detecteren en voorkomen.
