PUP.FileZilla
FileZilla è il nome di un client di trasferimento file FTP legittimo. Tuttavia, anche se l'applicazione dispone di una versione autonoma priva di componenti aggiuntivi indesiderati o applicazioni potenzialmente indesiderate, esistono istanze ed esempi di programmi di installazione in bundle che contengono FileZilla, anch'essi in bundle con i PUP.
L'esempio più eclatante di questo problema si trova anche sul sito ufficiale di FileZilla, nella pagina principale di download dell'applicazione. Se un utente fa semplicemente clic sul pulsante "Download" sul sito Web principale ufficiale di FileZilla, viene indirizzato a una pagina che contiene un unico grande pulsante di download. Facendo clic su questo verrà avviato il download di un pacchetto che contiene non solo il client FileZilla "pulito", ma anche altri elementi in bundle con esso, che vengono contrassegnati come "potenzialmente indesiderati" da molte applicazioni di sicurezza, in particolare anche da Windows Defender .
Windows Defender contrassegna il programma di installazione come "PUABundler:Win32/FileZilla_BundleInstaller" e avviserà l'utente del contenuto potenzialmente indesiderato nel file.
Mentre il programma di installazione "pulito" per il client FileZilla può essere trovato con un solo clic più in profondità, dopo aver fatto clic sul collegamento "Mostra opzioni di download aggiuntive" nella pagina principale dei download, il fatto che il primo collegamento di download con cui gli utenti possono interagire, sulla pagina dell'app sito ufficiale, che contenga PUP è già un grosso campanello d'allarme.
Il raggruppamento è una delle tecniche più comuni utilizzate per distribuire programmi potenzialmente indesiderati e sembra che scaricare un'app che gode di una buona reputazione da anni non garantisca che non verrà raggruppata insieme ai PUP.
Come puoi evitare che gli installatori di bundle e i PUP si inseriscano al loro interno?
Per evitare che programmi di installazione in bundle e programmi potenzialmente indesiderati (PUP) si inseriscano al loro interno, prendi in considerazione le seguenti precauzioni:
Scarica software da fonti ufficiali: quando possibile, scarica il software direttamente dal sito Web ufficiale dello sviluppatore o da un app store affidabile. Evita di scaricare software da siti Web di terze parti o da fonti inaffidabili, poiché è più probabile che contengano programmi indesiderati insieme ai loro download.
Leggere i contratti di licenza con l'utente finale (EULA): prima di installare qualsiasi software, leggere attentamente il contratto di licenza con l'utente finale (EULA) o i Termini di servizio. Prestare attenzione a eventuali clausole o informazioni relative al software aggiuntivo fornito in bundle con il programma, poiché queste informazioni sono spesso fornite in caratteri piccoli.
Optare per l'installazione personalizzata/avanzata: durante il processo di installazione, scegli sempre l'opzione di installazione personalizzata o avanzata invece dell'installazione predefinita o rapida. Ciò ti consente di vedere e deselezionare qualsiasi software opzionale o PUP in bundle con il programma principale.
Esamina attentamente le schermate di installazione: presta molta attenzione a ogni passaggio del processo di installazione ed esamina attentamente le schermate di installazione. Cerca caselle di controllo o opzioni che potrebbero indicare l'inclusione di software, barre degli strumenti o estensioni del browser aggiuntivi. Deseleziona le caselle relative ai software che non desideri installare.
Sii cauto con i pulsanti "Avanti": evita di fare clic ripetutamente sul pulsante "Avanti" senza rivedere ogni schermata di installazione. Alcuni programmi di installazione di pacchetti potrebbero utilizzare tattiche ingannevoli per indurre gli utenti ad accettare software aggiuntivo selezionando automaticamente l'opzione per installarlo quando l'utente fa clic su "Avanti".
Rifiuta offerte per software aggiuntivo: se incontri richieste o offerte per installare software aggiuntivo durante il processo di installazione, rifiutale. Diffidare di eventuali offerte di prove gratuite, barre degli strumenti o estensioni del browser, poiché potrebbero essere PUP.
Utilizza software di sicurezza: installa un software antivirus o antimalware affidabile e mantienilo aggiornato per rilevare e rimuovere PUP e altre minacce. Molti programmi di sicurezza includono funzionalità progettate specificamente per identificare e bloccare programmi di installazione in bundle e programmi indesiderati.
