Metatogger Music Collection PUA
När vi utforskade webbplatser som erbjuder förfalskade "knäckt" programvara, snubblade våra forskare på ett installationsprogram som innehöll Metatogger Music Collection PUA (potentiellt oönskat program). Detta installationspaket levererades med annan tvivelaktig och potentiellt skadlig programvara. PUA har vanligtvis oönskade och skadliga egenskaper.
Potentiellt oönskade applikationer presenteras ofta som legitima och fördelaktiga verktyg. Ett exempel på detta är den förfalskade antivirustypen; dessa applikationer kräver att användare köper aktiveringsnycklar för att programvaran ska fungera som den annonseras, men även efter köpet förblir de utlovade funktionerna inaktiva.
PUA innehåller vanligtvis dataspårningsfunktioner. De riktar ofta in sig på information som surf- och sökmotorhistorik, internetcookies, kontoinloggningsuppgifter (användarnamn/lösenord), personligt identifierbara detaljer, kreditkortsnummer och mer. Denna insamlade data kan tjäna pengar på genom försäljning till tredje part, eventuellt inklusive cyberbrottslingar.
Oönskade applikationer kan också ha adware-funktioner. Denna programvara kan visa grafiskt innehåll från tredje part (t.ex. popup-fönster, överlägg, banners, etc.) på olika gränssnitt. Dessa annonser främjar vilseledande och skadligt innehåll, inklusive skadlig programvara. Vissa annonser kan utlösa skript när de klickas, vilket leder till smygande nedladdningar eller installationer.
PUA kan också ha webbläsarkapningsförmåga. Webbläsarkapare ändrar webbläsarinställningar (t.ex. hemsida, standardsökmotor, ny flik/ny fönster), vilket tvingar användare att besöka falska sökmotorer. Dessa webbplatser misslyckas ofta med att generera sökresultat och omdirigerar istället användare till äkta sökmotorer (t.ex. Google, Yahoo, Bing, etc.).
Potentiellt oönskade applikationer kan omfatta andra skadliga funktioner, och de paketeras ofta med oönskade eller farliga tillskott.
Vad är paketinstallatörer och hur hittar man dem?
Bundle-installerare, även känd som mjukvarubuntare eller paketinstallatörer, är verktyg som används för att distribuera flera program tillsammans som ett enda paket för installation på en dator. Även om paketinstallatörer kan vara legitima och användbara för att installera relaterad programvara eller komponenter samtidigt, används de också ofta för att distribuera potentiellt oönskade applikationer (PUA) eller till och med skadlig programvara.
Här är några tips om hur du hittar paketinstallatörer:
Nedladdningskälla: Var försiktig med programvara som laddas ner från inofficiella eller tvivelaktiga källor, eftersom dessa är mer benägna att innehålla paketinstallationsprogram. Håll dig till pålitliga webbplatser och officiella nedladdningskällor när det är möjligt.
Installationsprocessen: Var uppmärksam på installationsprocessen. Paketinstallatörer inkluderar ofta ytterligare programvaruerbjudanden eller alternativ under installationen. Läs varje installationsskärm noggrant och avmarkera eventuella rutor för ytterligare programvara som du inte vill ha eller behöver.
Anpassat installationsalternativ: Leta efter ett anpassat eller avancerat installationsalternativ snarare än en snabb eller rekommenderad installation. Anpassade installationsalternativ låter dig vanligtvis se och avmarkera alla medföljande programvaruerbjudanden, medan snabbinstallationer automatiskt kan innehålla ytterligare programvara utan ditt medgivande.
Läs EULA och sekretesspolicyer: Läs slutanvändarlicensavtalet (EULA) och sekretesspolicyer under installationen. Buntinstallatörer avslöjar ofta medföljande programvara och deras datainsamlingsmetoder i dessa dokument, även om de kan vara begravda i lång text som många användare hoppar över.
Programvarans rykte: Undersök ryktet för programvaran som paketeras. Om den medföljande programvaran är känd för att vara potentiellt oönskad eller skadlig, är det bäst att undvika paketet helt och hållet.
Nedladdningsstorlek: Var försiktig om nedladdningsstorleken verkar större än förväntat för programvaran som installeras. Detta kan indikera ytterligare medföljande programvara som ingår i paketet.
Kontrollera installationskatalogen: Efter installationen, kontrollera installationskatalogen för okända program eller filer som kan ha installerats tillsammans med den önskade programvaran. Ta bort all oönskad programvara omedelbart.
Använd betrodd antivirusprogramvara: Använd välrenommerade antivirus- eller antimalwareprogram som inkluderar realtidsskydd för att hjälpa till att upptäcka och förhindra installation av potentiellt oönskad eller skadlig programvara.
