Kolekcja muzyki Metatogger PUA

Przeglądając strony internetowe oferujące fałszywe „pęknięte” oprogramowanie, nasi badacze natknęli się na instalator zawierający PUA (potencjalnie niechcianą aplikację) Metatogger Music Collection. Ten pakiet instalacyjny był dołączony do innego podejrzanego i potencjalnie złośliwego oprogramowania. PUA zazwyczaj posiadają niepożądane i szkodliwe funkcje.

Potencjalnie niechciane aplikacje są często przedstawiane jako legalne i korzystne narzędzia. Jednym z przykładów jest fałszywy program antywirusowy; aplikacje te wymagają od użytkowników zakupu kluczy aktywacyjnych, aby oprogramowanie działało zgodnie z reklamą, jednak nawet po zakupie obiecane funkcje pozostają nieaktywne.

PUA często zawierają funkcje śledzenia danych. Często ich celem są takie informacje, jak historia przeglądania i wyszukiwarek, internetowe pliki cookie, dane logowania do konta (nazwy użytkowników/hasła), dane osobowe, numery kart kredytowych i inne. Zebrane dane można zarobić poprzez sprzedaż stronom trzecim, w tym potencjalnie cyberprzestępcom.

Niechciane aplikacje mogą również zawierać funkcje oprogramowania typu adware. To oprogramowanie może wyświetlać treści graficzne innych firm (np. wyskakujące okienka, nakładki, banery itp.) na różnych interfejsach. Reklamy te promują zwodnicze i złośliwe treści, w tym złośliwe oprogramowanie. Niektóre reklamy po kliknięciu mogą uruchamiać skrypty, co prowadzi do potajemnych pobrań lub instalacji.

PUA mogą również posiadać możliwości porywania przeglądarki. Porywacze przeglądarki zmieniają ustawienia przeglądarki (np. stronę główną, domyślną wyszukiwarkę, nową kartę/okno), zmuszając użytkowników do odwiedzania fałszywych wyszukiwarek. Witryny te często nie generują wyników wyszukiwania i zamiast tego przekierowują użytkowników do oryginalnych wyszukiwarek (np. Google, Yahoo, Bing itp.).

Potencjalnie niechciane aplikacje mogą obejmować inne szkodliwe funkcje i często są dołączone do nich niepożądane lub niebezpieczne dodatki.

Kim są instalatorzy pakietów i jak je rozpoznać?

Instalatory pakietów, znane również jako programy pakujące oprogramowanie lub instalatory pakietów, to narzędzia używane do dystrybucji wielu programów razem w postaci pojedynczego pakietu do instalacji na komputerze. Chociaż instalatory pakietów mogą być uzasadnione i przydatne do jednoczesnego instalowania powiązanego oprogramowania lub komponentów, są one również powszechnie wykorzystywane do dystrybucji potencjalnie niechcianych aplikacji (PUA), a nawet złośliwego oprogramowania.

Oto kilka wskazówek, jak rozpoznać instalatory pakietów:

Źródło pobierania: zachowaj ostrożność w przypadku oprogramowania pobieranego z nieoficjalnych lub wątpliwych źródeł, ponieważ zazwyczaj zawierają one pakiety instalacyjne. Jeśli to możliwe, trzymaj się zaufanych witryn i oficjalnych źródeł pobierania.

Proces instalacji: Zwróć szczególną uwagę na proces instalacji. Instalatory pakietowe często dołączają dodatkowe oferty lub opcje oprogramowania podczas instalacji. Przeczytaj uważnie każdy ekran instalacyjny i odznacz wszystkie pola dotyczące dodatkowego oprogramowania, którego nie chcesz lub nie potrzebujesz.

Opcja instalacji niestandardowej: Szukaj niestandardowej lub zaawansowanej opcji instalacji, a nie szybkiej lub zalecanej instalacji. Niestandardowe opcje instalacji zazwyczaj umożliwiają wyświetlenie i odznaczenie wszelkich ofert dołączonego oprogramowania, podczas gdy szybkie instalacje mogą automatycznie zawierać dodatkowe oprogramowanie bez Twojej zgody.

Przeczytaj umowę licencyjną i politykę prywatności: podczas instalacji przejrzyj umowę licencyjną użytkownika końcowego (EULA) i politykę prywatności. Instalatorzy pakietów często ujawniają w tych dokumentach dołączone oprogramowanie i praktyki gromadzenia danych, chociaż mogą one być ukryte w długim tekście, który wielu użytkowników pomija.

Reputacja oprogramowania: Zbadaj reputację dołączonego oprogramowania. Jeśli wiadomo, że dołączone oprogramowanie jest potencjalnie niechciane lub złośliwe, najlepiej w ogóle go unikać.

Rozmiar pobierania: Zachowaj ostrożność, jeśli rozmiar pobierania wydaje się większy niż oczekiwany dla instalowanego oprogramowania. Może to wskazywać na dodatkowe dołączone oprogramowanie zawarte w pakiecie.

Sprawdź katalog instalacyjny: Po instalacji sprawdź katalog instalacyjny pod kątem nieznanych programów lub plików, które mogły zostać zainstalowane wraz z żądanym oprogramowaniem. Natychmiast usuń wszelkie niechciane oprogramowanie.

Korzystaj z zaufanego oprogramowania antywirusowego: Korzystaj z renomowanego oprogramowania antywirusowego lub chroniącego przed złośliwym oprogramowaniem, które obejmuje ochronę w czasie rzeczywistym, aby pomóc wykryć i zapobiec instalacji potencjalnie niechcianego lub złośliwego oprogramowania.