Coleção de músicas Metatogger PUA
Ao explorar sites que oferecem software falsificado "crackeado", nossos pesquisadores se depararam com um instalador contendo o Metatogger Music Collection PUA (aplicativo potencialmente indesejado). Este pacote de instalação foi fornecido com outro software duvidoso e potencialmente malicioso. As APIs normalmente possuem recursos indesejáveis e prejudiciais.
Aplicativos potencialmente indesejados são frequentemente apresentados como ferramentas legítimas e benéficas. Um exemplo disso é o tipo de antivírus falsificado; esses aplicativos exigem que os usuários comprem chaves de ativação para que o software funcione conforme anunciado, mas mesmo após a compra, os recursos prometidos permanecem inativos.
As APIs geralmente incorporam recursos de rastreamento de dados. Frequentemente visam informações como históricos de navegação e de mecanismos de pesquisa, cookies da Internet, credenciais de login de contas (nomes de usuário/senhas), detalhes de identificação pessoal, números de cartão de crédito e muito mais. Esses dados coletados podem ser monetizados por meio da venda a terceiros, incluindo potencialmente criminosos cibernéticos.
Aplicativos indesejados também podem apresentar recursos de adware. Este software pode exibir conteúdo gráfico de terceiros (por exemplo, pop-ups, sobreposições, banners, etc.) em várias interfaces. Esses anúncios promovem conteúdo enganoso e malicioso, incluindo malware. Alguns anúncios podem acionar scripts ao serem clicados, levando a downloads ou instalações furtivos.
As APIs também podem possuir capacidades de sequestro de navegador. Os sequestradores de navegador alteram as configurações do navegador (por exemplo, página inicial, mecanismo de pesquisa padrão, novo separador/janela), forçando os utilizadores a visitar mecanismos de pesquisa falsos. Esses sites muitas vezes não conseguem gerar resultados de pesquisa e, em vez disso, redirecionam os utilizadores para mecanismos de pesquisa genuínos (por exemplo, Google, Yahoo, Bing, etc.).
Aplicativos potencialmente indesejados podem incluir outras funcionalidades prejudiciais e são frequentemente fornecidos com suplementos indesejáveis ou perigosos.
O que são instaladores de pacotes e como identificá-los?
Instaladores de pacotes, também conhecidos como empacotadores de software ou instaladores de pacotes, são ferramentas usadas para distribuir vários programas de software juntos como um único pacote para instalação em um computador. Embora os instaladores de pacotes possam ser legítimos e úteis para instalar software ou componentes relacionados simultaneamente, eles também são comumente usados para distribuir aplicações potencialmente indesejadas (PUAs) ou até mesmo malware.
Aqui estão algumas dicas sobre como detectar instaladores de pacotes:
Fonte de download: Tenha cuidado com software baixado de fontes não oficiais ou questionáveis, pois é mais provável que contenham instaladores de pacotes. Use sites confiáveis e fontes de download oficiais sempre que possível.
Processo de instalação: Preste muita atenção ao processo de instalação. Os instaladores de pacotes geralmente incluem ofertas ou opções de software adicionais durante a instalação. Leia cada tela de instalação com atenção e desmarque todas as caixas de software adicional que você não deseja ou precisa.
Opção de instalação personalizada: procure uma opção de instalação personalizada ou avançada em vez de uma instalação rápida ou recomendada. As opções de instalação personalizada normalmente permitem que você veja e desmarque qualquer oferta de software incluído, enquanto as instalações rápidas podem incluir automaticamente software adicional sem o seu consentimento.
Leia o EULA e as políticas de privacidade: revise o Contrato de licença do usuário final (EULA) e as políticas de privacidade durante a instalação. Os instaladores de pacotes geralmente divulgam o software incluído e suas práticas de coleta de dados nesses documentos, embora possam estar enterrados em textos longos que muitos usuários ignoram.
Reputação do software: pesquise a reputação do software que está sendo empacotado. Se o software incluído for potencialmente indesejado ou malicioso, é melhor evitá-lo completamente.
Tamanho do download: tenha cuidado se o tamanho do download parecer maior do que o esperado para o software que está sendo instalado. Isso pode indicar software adicional incluído no pacote.
Verifique o diretório de instalação: Após a instalação, verifique o diretório de instalação em busca de programas ou arquivos desconhecidos que possam ter sido instalados junto com o software desejado. Remova qualquer software indesejado imediatamente.
Use software antivírus confiável: utilize software antivírus ou antimalware confiável que inclua proteção em tempo real para ajudar a detectar e impedir a instalação de software potencialmente indesejado ou malicioso.
