Silver Wave PUP
Ανακαλύψαμε την εφαρμογή Silver Wave που συνοδεύεται από ένα πρόγραμμα εγκατάστασης που προωθείται από μια παραπλανητική ιστοσελίδα, στην οποία έχει πρόσβαση μέσω ανακατεύθυνσης από έναν ιστότοπο torrenting που συνδέεται με αδίστακτα διαφημιστικά δίκτυα. Παράλληλα με το Silver Wave Potentially Unwanted Program (PUP), το πακέτο εγκατάστασης περιείχε άλλο ανεπιθύμητο και δυνητικά κακόβουλο λογισμικό.
Τα δυνητικά ανεπιθύμητα προγράμματα (PUP) συχνά διαθέτουν επιβλαβείς λειτουργίες, συμπεριλαμβανομένων των δυνατοτήτων παρακολούθησης δεδομένων. Αυτή η παρακολούθηση επεκτείνεται σε ιστορικά περιήγησης και αναζήτησης, cookie, διαπιστευτήρια, προσωπικά στοιχεία και αριθμούς καρτών. Αυτά τα δεδομένα μπορεί αργότερα να μεταπωληθούν σε τρίτους ή να αξιοποιηθούν για κέρδος.
Τα PUP μπορούν επίσης να επιδεικνύουν συμπεριφορά παρόμοια με το adware εμφανίζοντας γραφικό περιεχόμενο τρίτων (όπως αναδυόμενα παράθυρα, banner, επικαλύψεις και άλλες διαφημίσεις) σε διάφορες διεπαφές. Αυτές οι διαφημίσεις μπορεί να προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό. Η αλληλεπίδραση με αυτές τις διαφημίσεις μπορεί να οδηγήσει σε κρυφές λήψεις ή εγκαταστάσεις. Το λογισμικό που υποστηρίζεται από διαφημίσεις μπορεί επίσης να δημιουργήσει ανεπιθύμητες ανακατευθύνσεις.
Οι ανεπιθύμητες εφαρμογές μπορούν να λειτουργήσουν ως αεροπειρατές του προγράμματος περιήγησης, αλλάζοντας τις ρυθμίσεις του προγράμματος περιήγησης. Αυτές οι τροποποιήσεις μπορούν να αναγκάσουν τους χρήστες να επισκέπτονται συγκεκριμένους ιστότοπους όταν ανοίγουν νέες καρτέλες ή εισάγουν ερωτήματα αναζήτησης. Συνήθως, αυτοί οι εγκεκριμένοι ιστότοποι είναι ψεύτικες μηχανές αναζήτησης που ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης όπως το Google, το Yahoo ή το Bing.
Επιπλέον, ορισμένα PUP, όπως το Silver Wave, ενδέχεται να διεισδύσουν σε συστήματα μαζί με adware, αεροπειρατές προγράμματος περιήγησης ή άλλα αμφίβολα στοιχεία λογισμικού.
Ποια είναι τα κοινά διανύσματα διανομής για PUP;
Τα δυνητικά ανεπιθύμητα προγράμματα (PUP) συχνά διανέμονται μέσω διαφόρων φορέων και παραπλανητικών τακτικών. Οι συνήθεις μέθοδοι διανομής για PUP περιλαμβάνουν:
Ομαδοποίηση λογισμικού: Τα PUP συχνά συνοδεύονται από νόμιμες λήψεις λογισμικού. Όταν οι χρήστες εγκαθιστούν ένα επιθυμητό πρόγραμμα, ενδέχεται να εγκαταστήσουν εν αγνοία τους επιπλέον PUP που περιλαμβάνονται στη δέσμη λογισμικού. Αυτό γίνεται συχνά χωρίς σαφή αποκάλυψη στον χρήστη κατά τη διαδικασία εγκατάστασης.
Παραπλανητικά αναδυόμενα παράθυρα και διαφημίσεις: Τα PUP μπορούν να διανεμηθούν μέσω παραπλανητικών αναδυόμενων παραθύρων ή διαφημίσεων που προτρέπουν τους χρήστες να κατεβάσουν ή να εγκαταστήσουν φαινομενικά χρήσιμο λογισμικό, όπως βελτιστοποιητές συστήματος, γραμμές εργαλείων ή προγράμματα ασφαλείας. Κάνοντας κλικ σε αυτές τις διαφημίσεις ή τα αναδυόμενα παράθυρα μπορεί να οδηγήσει σε ακούσιες εγκαταστάσεις PUP.
Ψεύτικες ενημερώσεις λογισμικού: Οι εγκληματίες του κυβερνοχώρου μπορούν να διανέμουν PUP μεταμφιέζοντάς τα ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες ξεγελιούνται για να κατεβάσουν και να εγκαταστήσουν αυτές τις ψεύτικες ενημερώσεις, οι οποίες στην πραγματικότητα περιέχουν PUP ή άλλο ανεπιθύμητο λογισμικό.
Αναξιόπιστοι ιστότοποι: Η επίσκεψη σε αναξιόπιστους ή κακόβουλους ιστότοπους μπορεί να εκθέσει τους χρήστες σε PUP. Αυτοί οι ιστότοποι ενδέχεται να χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα ή παραπλανητικές τακτικές για την προώθηση και τη διανομή PUP μέσω ειδοποιήσεων λήψης ή ψεύτικων ειδοποιήσεων συστήματος.
Κοινή χρήση αρχείων peer-to-peer (P2P): Τα PUP μπορούν να συμπεριληφθούν σε αρχεία που μοιράζονται μέσω δικτύων peer-to-peer, όπως torrents ή πλατφόρμες κοινής χρήσης αρχείων. Οι χρήστες που πραγματοποιούν λήψη αρχείων από αυτά τα δίκτυα ενδέχεται να εγκαταστήσουν ακούσια PUP μαζί με το επιθυμητό περιεχόμενο.
Δωρεάν λογισμικό και κοινόχρηστο λογισμικό: Δωρεάν λογισμικό και εφαρμογές shareware συχνά ομαδοποιούν PUP ως τρόπο δημιουργίας εσόδων. Οι χρήστες ενδέχεται να συμφωνήσουν να εγκαταστήσουν πρόσθετο λογισμικό κατά τη διαδικασία εγκατάστασης χωρίς να κατανοούν πλήρως τις επιπτώσεις.
