Silver Wave

Cybersicherheitsforscher sind auf die Silver Wave-Anwendung gestoßen, die in einem Installationsprogramm enthalten war, das von einer irreführenden Webseite beworben wurde. Dieses Installationsprogramm wurde über eine Weiterleitung von einer Torrent-Website erreicht, die dafür bekannt ist, betrügerische Werbenetzwerke zu nutzen. Neben dem potenziell unerwünschten Programm (PUP) Silver Wave enthielt das Installationspaket auch andere unerwünschte und potenziell unsichere Software. Diese Entdeckung verdeutlicht die Risiken, die mit betrügerischen Online-Praktiken verbunden sind, und unterstreicht die Wichtigkeit der Wachsamkeit beim Herunterladen von Software aus nicht vertrauenswürdigen Quellen.

Das PUP Silver Wave kann nach der Installation aufdringliche Aktionen ausführen

Unerwünschte Anwendungen verfügen häufig über schädliche Funktionen, insbesondere im Hinblick auf die Datenverfolgung. Diese Anwendungen sammeln häufig vertrauliche Informationen wie den Browserverlauf, Suchmaschinenanfragen, Internet-Cookies, Anmeldeinformationen (einschließlich Benutzernamen und Passwörter), personenbezogene Daten und Kreditkartennummern. Diese Daten können dann an Dritte verkauft oder auf verschiedene Weise gewinnbringend genutzt werden.

PUPs können auch Adware-Funktionen besitzen, die die Anzeige von grafischen Inhalten Dritter wie Popups, Banner, Overlays und andere Werbung auf verschiedenen Schnittstellen beinhalten. Diese Werbung wirbt oft für Online-Taktiken, unzuverlässige Software und sogar Malware. Das Anklicken dieser Werbung kann zu heimlichen Downloads oder Installationen unsicherer Software führen. Adware kann auch Weiterleitungen erstellen, die Benutzer auf unerwünschte Websites führen.

Darüber hinaus können unerwünschte Anwendungen als Browser-Hijacker fungieren, indem sie Browsereinstellungen wie die Startseite, die Standardsuchmaschine und neue Tab-/Fenstereinstellungen ändern. Diese Änderungen zwingen Benutzer, bestimmte Websites zu besuchen, wenn sie neue Tabs öffnen oder Suchvorgänge über die URL-Leiste durchführen. Normalerweise handelt es sich bei diesen empfohlenen Websites um gefälschte Suchmaschinen, denen echte Suchfunktionen fehlen, und die Benutzer zu legitimen Suchmaschinen wie Google, Yahoo oder Bing umleiten.

In manchen Fällen können PUPs wie Silver Wave zusammen mit Adware, Browser-Hijackern oder anderer fragwürdiger Software in Systeme eindringen und so die Risiken, die mit ihrer Präsenz auf den Geräten der Benutzer verbunden sind, noch verstärken. Dies unterstreicht, wie wichtig es ist, beim Herunterladen von Software vorsichtig zu sein und regelmäßig Sicherheitsprüfungen durchzuführen, um potenziell schädliche Anwendungen zu identifizieren und zu entfernen.

PUPs verbreiten sich häufig auf fragwürdige Weise

PUPs verwenden häufig fragwürdige Taktiken, um sich zu verbreiten und die Systeme der Benutzer zu infiltrieren. Hier sind einige gängige Methoden, die PUPs zur Verbreitung verwenden:

• Software-Bündelung : PUPs werden oft als zusätzliche Komponenten mit legitimen Software-Downloads gebündelt. Wenn Benutzer die Hauptsoftware herunterladen und installieren, installieren sie unwissentlich auch die gebündelten PUPs, sofern sie sich während des Installationsvorgangs nicht dagegen entscheiden. Diese Taktik nutzt die Tendenz der Benutzer aus, die Installationsschritte zu überstürzen, ohne alle enthaltenen Komponenten sorgfältig zu prüfen.

• Irreführende Werbung : PUPs können durch irreführende oder trügerische Werbung beworben werden, die kostenlose Software, Systemoptimierungstools oder andere attraktive Angebote verspricht. Das Anklicken dieser Werbung kann dazu führen, dass Benutzer PUPs herunterladen und installieren, ohne sich über die Folgen im Klaren zu sein.

• Gefälschte Software-Updates : PUPs können sich als legitime Software-Updates oder Sicherheitspatches tarnen. Benutzer können auf Popup-Benachrichtigungen oder Websites stoßen, die sie auffordern, ihre Anwendungen auf die neueste Version zu aktualisieren. Das Klicken auf diese Aufforderungen kann jedoch zur Installation von PUPs anstelle echter Updates führen.

• Torrent- und Filesharing-Sites : PUPs werden häufig über Torrent- oder Filesharing-Websites verbreitet, die Raubkopien von Software, Filmen oder Spielen hosten. Benutzer können PUPs versehentlich zusammen mit gewünschten Inhalten herunterladen, insbesondere wenn sie offizielle Kanäle zum Erwerb von Software umgehen.

• Browsererweiterungen und Add-ons : PUPs können als Browsererweiterungen oder Add-ons getarnt sein und angeblich nützliche Funktionen wie verbesserte Browsing-Möglichkeiten, Werbeblocker oder Coupon-Ersparnisse bieten. Diese Erweiterungen können jedoch aufdringliche Verhaltensweisen aufweisen, z. B. die Anzeige unerwünschter Werbung oder das Sammeln von Browsing-Daten.

• Social-Engineering-Techniken : PUPs können Social-Engineering-Techniken einsetzen, um Benutzer zum Herunterladen und Installieren der Programme zu verleiten. Dazu zählen beispielsweise gefälschte Fehlermeldungen, Warnungen vor Systemschwachstellen oder gefälschte Aufforderungen zur Softwareaktivierung.

Insgesamt nutzen PUPs die Unaufmerksamkeit oder Unvorsichtigkeit der Benutzer bei der Softwareinstallation und beim Surfen im Internet aus, um sich unbefugten Zugriff auf deren Systeme zu verschaffen. Zum Schutz vor PUPs sollten Benutzer Software nur aus vertrauenswürdigen Quellen herunterladen, alle Installationsaufforderungen sorgfältig prüfen, Software und Betriebssysteme auf dem neuesten Stand halten und seriöse Anti-Malware-Software verwenden, um unerwünschte Programme zu erkennen und zu entfernen.