PUP Srebrnej Fali
Odkryliśmy aplikację Silver Wave dołączoną do instalatora promowanego przez zwodniczą stronę internetową, do której dostęp można uzyskać poprzez przekierowanie ze strony torrentowej powiązanej z fałszywymi sieciami reklamowymi. Oprócz potencjalnie niechcianego programu Silver Wave (PUP) pakiet instalacyjny zawierał inne niepożądane i potencjalnie złośliwe oprogramowanie.
Potencjalnie niechciane programy (PUP) często posiadają szkodliwe funkcje, w tym możliwości śledzenia danych. Śledzenie obejmuje historię przeglądania i wyszukiwania, pliki cookie, dane uwierzytelniające, dane osobowe i numery kart. Dane te mogą zostać później odsprzedane osobom trzecim lub wykorzystane w celach zarobkowych.
PUP mogą również wykazywać zachowanie podobne do adware, wyświetlając treści graficzne stron trzecich (takie jak wyskakujące okienka, banery, nakładki i inne reklamy) w różnych interfejsach. Reklamy te mogą promować oszustwa internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie. Interakcja z tymi reklamami może prowadzić do potajemnych pobrań lub instalacji. Oprogramowanie obsługiwane przez reklamy może również generować niechciane przekierowania.
Niechciane aplikacje mogą działać jako porywacze przeglądarki, zmieniając ustawienia przeglądarki. Modyfikacje te mogą zmusić użytkowników do odwiedzenia określonych witryn internetowych podczas otwierania nowych kart lub wpisywania zapytań. Zazwyczaj te polecane witryny to fałszywe wyszukiwarki, które przekierowują użytkowników do legalnych wyszukiwarek, takich jak Google, Yahoo lub Bing.
Co więcej, niektóre PUP, takie jak Silver Wave, mogą infiltrować systemy wraz z oprogramowaniem reklamowym, porywaczami przeglądarki lub innymi podejrzanymi komponentami oprogramowania.
Jakie są typowe wektory dystrybucji PUP?
Potencjalnie niechciane programy (PUP) są często dystrybuowane za pomocą różnych wektorów i zwodniczych taktyk. Typowe metody dystrybucji PUP obejmują:
Sprzedaż wiązana oprogramowania: PUP są często dołączane do legalnych plików do pobrania. Kiedy użytkownicy instalują żądany program, mogą nieświadomie zainstalować także dodatkowe PUP zawarte w pakiecie oprogramowania. Często odbywa się to bez wyraźnego poinformowania użytkownika podczas procesu instalacji.
Zwodnicze wyskakujące okienka i reklamy: PUP mogą być dystrybuowane za pośrednictwem zwodniczych wyskakujących okienek lub reklam, które zachęcają użytkowników do pobrania lub zainstalowania pozornie przydatnego oprogramowania, takiego jak optymalizatory systemu, paski narzędzi lub programy zabezpieczające. Kliknięcie tych reklam lub wyskakujących okienek może prowadzić do niezamierzonych instalacji PUP.
Fałszywe aktualizacje oprogramowania: Cyberprzestępcy mogą rozpowszechniać PUP, ukrywając je jako aktualizacje oprogramowania lub poprawki bezpieczeństwa. Użytkownicy dają się nabrać do pobrania i zainstalowania tych fałszywych aktualizacji, które w rzeczywistości zawierają PUP lub inne niechciane oprogramowanie.
Niewiarygodne witryny internetowe: odwiedzanie niewiarygodnych lub złośliwych witryn może narazić użytkowników na PUP. Strony te mogą wykorzystywać nieuczciwe sieci reklamowe lub zwodnicze taktyki do promowania i dystrybucji PUP poprzez monity o pobranie lub fałszywe alerty systemowe.
Udostępnianie plików peer-to-peer (P2P): PUP mogą być dołączane do plików udostępnianych za pośrednictwem sieci peer-to-peer, takich jak torrenty lub platformy wymiany plików. Użytkownicy pobierający pliki z tych sieci mogą przypadkowo zainstalować PUP wraz z żądaną zawartością.
Oprogramowanie freeware i shareware: bezpłatne oprogramowanie i aplikacje typu shareware często łączą PUP w celu generowania przychodów. Użytkownicy mogą zgodzić się na zainstalowanie dodatkowego oprogramowania w trakcie procesu instalacji, nie rozumiejąc w pełni konsekwencji.
