Silver Wave PUP
Vi opdagede Silver Wave-applikationen sammen med et installationsprogram fremmet af en vildledende webside, tilgået via en omdirigering fra et torrent-websted forbundet med slyngelstater reklamenetværk. Ved siden af Silver Wave Potentially Unwanted Program (PUP) indeholdt installationspakken anden uønsket og potentielt skadelig software.
Potentielt uønskede programmer (PUP'er) har ofte skadelige funktioner, herunder datasporingsfunktioner. Denne sporing strækker sig til browsing- og søgehistorik, cookies, legitimationsoplysninger, personlige oplysninger og kortnumre. Disse data kan senere videresælges til tredjeparter eller udnyttes til fortjeneste.
PUP'er kan også udvise adware-lignende adfærd ved at vise tredjeparts grafisk indhold (som pop-ups, bannere, overlejringer og andre annoncer) på tværs af forskellige grænseflader. Disse annoncer kan fremme online-svindel, upålidelig eller farlig software og endda malware. Interaktion med disse annoncer kan føre til skjulte downloads eller installationer. Annonce-understøttet software kan også generere uønskede omdirigeringer.
Uønskede applikationer kan fungere som browser hijackers og ændre browserindstillingerne. Disse ændringer kan tvinge brugere til at besøge bestemte websteder, når de åbner nye faner eller indtaster søgeforespørgsler. Typisk er disse godkendte websteder falske søgemaskiner, der omdirigerer brugere til legitime søgemaskiner som Google, Yahoo eller Bing.
Desuden kan visse PUP'er som Silver Wave infiltrere systemer sammen med adware, browser hijackers eller andre tvivlsomme softwarekomponenter.
Hvad er de fælles distributionsvektorer for PUP'er?
Potentielt uønskede programmer (PUP'er) distribueres ofte gennem forskellige vektorer og vildledende taktikker. Almindelige distributionsmetoder for PUP'er omfatter:
Softwarebundt: PUP'er er ofte bundtet med lovlige softwaredownloads. Når brugere installerer et ønsket program, kan de ubevidst også installere yderligere PUP'er, der er inkluderet i softwarepakken. Dette gøres ofte uden klar oplysning til brugeren under installationsprocessen.
Vildledende pop-ups og annoncer: PUP'er kan distribueres gennem vildledende pop-ups eller annoncer, der beder brugerne om at downloade eller installere tilsyneladende nyttig software, såsom systemoptimering, værktøjslinjer eller sikkerhedsprogrammer. Hvis du klikker på disse annoncer eller pop op-vinduer, kan det føre til utilsigtede PUP-installationer.
Falske softwareopdateringer: Cyberkriminelle kan distribuere PUP'er ved at skjule dem som softwareopdateringer eller sikkerhedsrettelser. Brugere bliver narret til at downloade og installere disse falske opdateringer, som faktisk indeholder PUP'er eller anden uønsket software.
Upålidelige websteder: Besøg på upålidelige eller ondsindede websteder kan udsætte brugere for PUP'er. Disse websteder kan bruge useriøse reklamenetværk eller vildledende taktikker til at promovere og distribuere PUP'er gennem download-prompter eller falske systemadvarsler.
Peer-to-Peer (P2P) fildeling: PUP'er kan inkluderes i filer, der deles via peer-to-peer netværk, såsom torrents eller fildelingsplatforme. Brugere, der downloader filer fra disse netværk, kan utilsigtet installere PUP'er sammen med det ønskede indhold.
Freeware og Shareware: Gratis software og shareware-applikationer samler ofte PUP'er som en måde at generere indtægter på. Brugere kan acceptere at installere yderligere software under installationsprocessen uden fuldt ud at forstå implikationerne.
