Музыкальная коллекция Metatogger PUA
Исследуя веб-сайты, предлагающие поддельное «взломанное» программное обеспечение, наши исследователи наткнулись на установщик, содержащий PUA Metatogger Music Collection (потенциально нежелательное приложение). Этот установочный пакет был в комплекте с другим сомнительным и потенциально вредоносным ПО. PUA обычно обладают нежелательными и вредными свойствами.
Потенциально нежелательные приложения часто представляются как законные и полезные инструменты. Одним из примеров этого является поддельный тип антивируса; эти приложения требуют от пользователей приобретения ключей активации, чтобы программное обеспечение функционировало так, как рекламируется, однако даже после покупки обещанные функции остаются неактивными.
PUA обычно включают в себя возможности отслеживания данных. Они часто нацелены на такую информацию, как история просмотров и поисковых систем, интернет-файлы cookie, учетные данные для входа в учетную запись (имена пользователей и пароли), личные данные, номера кредитных карт и многое другое. Собранные данные можно монетизировать путем продажи третьим лицам, в том числе киберпреступникам.
Нежелательные приложения также могут иметь возможности рекламного ПО. Это программное обеспечение может отображать сторонний графический контент (например, всплывающие окна, наложения, баннеры и т. д.) на различных интерфейсах. Эти рекламные объявления продвигают обманчивый и вредоносный контент, включая вредоносное ПО. Некоторые объявления могут запускать сценарии при нажатии на них, что приводит к скрытой загрузке или установке.
PUA также могут обладать способностью захвата браузера. Угонщики браузера изменяют настройки браузера (например, домашнюю страницу, поисковую систему по умолчанию, новую вкладку/окно), вынуждая пользователей посещать поддельные поисковые системы. Эти сайты часто не выдают результаты поиска и вместо этого перенаправляют пользователей на настоящие поисковые системы (например, Google, Yahoo, Bing и т. д.).
Потенциально нежелательные приложения могут включать в себя другие вредные функции и часто сопровождаются нежелательными или опасными добавками.
Что такое установщики пакетов и как их обнаружить?
Установщики пакетов, также известные как пакеты программного обеспечения или установщики пакетов, — это инструменты, используемые для распространения нескольких программ вместе как одного пакета для установки на компьютер. Хотя установщики пакетов могут быть законными и полезными для одновременной установки соответствующего программного обеспечения или компонентов, они также часто используются для распространения потенциально нежелательных приложений (PUA) или даже вредоносных программ.
Вот несколько советов о том, как обнаружить установщики пакетов:
Источник загрузки. Будьте осторожны с программным обеспечением, загруженным из неофициальных или сомнительных источников, поскольку они, скорее всего, будут содержать установщики пакетов. По возможности придерживайтесь надежных веб-сайтов и официальных источников загрузки.
Процесс установки: Обратите пристальное внимание на процесс установки. Установщики пакетов часто включают дополнительные программные предложения или опции во время установки. Внимательно прочитайте каждый экран установки и снимите флажки для дополнительного программного обеспечения, которое вам не нужно или не нужно.
Выборочный вариант установки. Выбирайте выборочный или расширенный вариант установки, а не быструю или рекомендуемую установку. Варианты выборочной установки обычно позволяют вам просмотреть и отменить выбор любого предложения в комплекте программного обеспечения, тогда как быстрая установка может автоматически включать дополнительное программное обеспечение без вашего согласия.
Прочтите лицензионное соглашение и политику конфиденциальности. Ознакомьтесь с Лицензионным соглашением с конечным пользователем (EULA) и политикой конфиденциальности во время установки. Установщики пакетов часто раскрывают в этих документах входящее в комплект программное обеспечение и методы сбора данных, хотя они могут быть скрыты в длинном тексте, который многие пользователи пропускают.
Репутация программного обеспечения. Изучите репутацию программного обеспечения, поставляемого в комплекте. Если известно, что входящее в комплект программное обеспечение является потенциально нежелательным или вредоносным, лучше вообще избегать его использования.
Размер загрузки. Будьте осторожны, если размер загрузки превышает ожидаемый для устанавливаемого программного обеспечения. Это может указывать на наличие дополнительного программного обеспечения, включенного в комплект поставки.
Проверьте каталог установки. После установки проверьте каталог установки на наличие незнакомых программ или файлов, которые могли быть установлены вместе с нужным программным обеспечением. Немедленно удалите любое нежелательное программное обеспечение.
Используйте надежное антивирусное программное обеспечение. Используйте надежное антивирусное или антивирусное программное обеспечение, которое включает защиту в реальном времени, помогающую обнаруживать и предотвращать установку потенциально нежелательного или вредоносного программного обеспечения.
