Sidabrinės bangos šuniukas
Mes atradome „Sidabrinės bangos“ programą, susietą su diegimo programa, kurią reklamuoja klaidinantis tinklalapis, pasiekiamas peradresuojant iš srautinės svetainės, susietos su nesąžiningais reklamos tinklais. Be „Sidabrinės bangos potencialiai nepageidaujamos programos“ (PUP), diegimo pakete buvo ir kitos nepageidaujamos ir potencialiai kenkėjiškos programinės įrangos.
Potencialiai nepageidaujamos programos (PUP) dažnai turi žalingų funkcijų, įskaitant duomenų sekimo galimybes. Šis stebėjimas apima naršymo ir paieškos istorijas, slapukus, kredencialus, asmeninę informaciją ir kortelių numerius. Šie duomenys vėliau gali būti perparduoti trečiosioms šalims arba panaudoti siekiant pelno.
PUP taip pat gali elgtis kaip reklaminė programa, rodydami trečiųjų šalių grafinį turinį (pvz., iššokančiuosius langus, reklamjuostes, perdangas ir kitus skelbimus) įvairiose sąsajose. Šiose reklamose gali būti reklamuojamos internetinės aferos, nepatikima ar pavojinga programinė įranga ir netgi kenkėjiškos programos. Sąveikaujant su tais skelbimais gali būti slaptai atsisiunčiama arba įdiegiama. Skelbimų palaikoma programinė įranga taip pat gali generuoti nepageidaujamus peradresavimus.
Nepageidaujamos programos gali veikti kaip naršyklės užgrobėjai, keičiančios naršyklės nustatymus. Šie pakeitimai gali priversti vartotojus apsilankyti konkrečiose svetainėse atidarant naujus skirtukus arba įvedant paieškos užklausas. Paprastai šios patvirtintos svetainės yra netikros paieškos sistemos, kurios nukreipia vartotojus į teisėtas paieškos sistemas, tokias kaip Google, Yahoo ar Bing.
Be to, tam tikri PUP, tokie kaip „Silver Wave“, gali įsiskverbti į sistemas kartu su reklaminėmis programomis, naršyklės užgrobėjais ar kitais abejotinais programinės įrangos komponentais.
Kokie yra bendri PUP paskirstymo vektoriai?
Potencialiai nepageidaujamos programos (PUP) dažnai platinamos įvairiais vektoriais ir apgaulinga taktika. Įprasti PUP platinimo metodai yra šie:
Programinės įrangos paketas: PUP dažnai siejami su teisėtais programinės įrangos atsisiuntimais. Kai vartotojai įdiegia norimą programą, jie gali nesąmoningai įdiegti papildomų PUP, kurie yra įtraukti į programinės įrangos paketą. Tai dažnai daroma be aiškios informacijos vartotojui diegimo proceso metu.
Apgaulingi iššokantieji langai ir skelbimai: PUP gali būti platinami per apgaulingus iššokančiuosius langus arba reklamas, raginančias vartotojus atsisiųsti arba įdiegti iš pažiūros naudingą programinę įrangą, pvz., sistemos optimizavimo priemones, įrankių juostas ar saugos programas. Spustelėjus šiuos skelbimus ar iššokančiuosius langus, gali būti netyčia įdiegtas PUP.
Netikri programinės įrangos naujiniai: kibernetiniai nusikaltėliai gali platinti PUP, užmaskuodami juos kaip programinės įrangos naujinius arba saugos pataisas. Vartotojai apgaudinėjami atsisiųsti ir įdiegti šiuos netikrus naujinimus, kuriuose iš tikrųjų yra PUP ar kitos nepageidaujamos programinės įrangos.
Nepatikimos svetainės: Lankydamiesi nepatikimose ar kenkėjiškose svetainėse, vartotojai gali susidurti su PUP. Šiose svetainėse gali būti naudojami nesąžiningi reklamos tinklai arba apgaulinga taktika, kad reklamuotų ir platintų PUP per atsisiuntimo raginimus arba netikrus sistemos įspėjimus.
„Peer-to-Peer“ (P2P) failų bendrinimas: PUP galima įtraukti į failus, bendrinamus per lygiaverčius tinklus, tokius kaip torrentai arba failų dalijimosi platformos. Naudotojai, atsisiunčiantys failus iš šių tinklų, gali netyčia įdiegti PUP kartu su norimu turiniu.
Nemokama ir bendroji programinė įranga: nemokama programinė įranga ir bendro naudojimo programos dažnai sujungia PUP, kad gautų pajamų. Vartotojai gali sutikti įdiegti papildomą programinę įrangą diegimo proceso metu, visiškai nesuprasdami pasekmių.
