World Wide Web App
Sicherheitsforscher haben eine Anwendung namens „World Wide Web“ entdeckt und analysiert. Ihre Analyse ergab, dass sie als potenziell unerwünschtes Programm (PUP) eingestuft wird. Diese Einstufung weist darauf hin, dass die World Wide Web-App höchstwahrscheinlich unerwünschte und potenziell schädliche Funktionen enthält. Darüber hinaus enthält das Installationsprogramm der World Wide Web-App auch andere verdächtige Software. Insbesondere kann diese Anwendung zusammen mit dem betrügerischen Browser Artificius in Systeme eindringen.
Die Installation der World Wide Web-App kann zu unerwünschten Datenschutzrisiken führen
PUPs verfügen oft über schädliche Funktionen. Viele dieser Anwendungen sammeln vertrauliche Benutzerdaten wie Browser- und Suchverläufe, Browser-Cookies, Anmeldeinformationen (Benutzernamen und Passwörter), persönliche Identifikationsdaten und Finanzdaten. Diese gesammelten Daten können dann an Dritte verkauft oder anderweitig gewinnbringend genutzt werden.
PUPs fungieren häufig als Adware und zeigen Werbung auf verschiedenen Oberflächen an, darunter besuchte Websites, Desktops und mehr. Diese Anzeigen können Online-Betrug, unzuverlässige oder gefährliche Software und sogar Malware bewerben. In einigen Fällen kann die Interaktion mit diesen Anzeigen heimliche Downloads oder Installationen weiterer unerwünschter Software auslösen.
Ein weiteres häufiges Merkmal von PUPs ist ihre Fähigkeit, Browser zu kapern. Sie können Browser-Startseiten, Standardsuchmaschinen und neue Tab- oder Fenster-URLs ändern, um Benutzer auf bestimmte, oft nicht vertrauenswürdige Websites umzuleiten. Browser-Hijacker fördern in der Regel gefälschte Suchmaschinen, die keine legitimen Suchergebnisse generieren können, und leiten Benutzer stattdessen auf echte Suchmaschinen wie Google, Yahoo oder Bing um.
Es ist wichtig zu beachten, dass PUPs häufig mit anderer unerwünschter oder gefährlicher Software gebündelt werden. Beispielsweise kann die World Wide Web-Anwendung zusammen mit Artificius, einem betrügerischen Browser, installiert werden.
PUPs nutzen oft fragwürdige Verbreitungstechniken
PUPs nutzen häufig fragwürdige Verbreitungstechniken, um in die Systeme der Benutzer einzudringen. Hier sind einige der häufigsten Methoden, die sie verwenden:
Bündelung mit legitimer Software : PUPs werden häufig mit legitimen Software-Downloads gebündelt. Wenn Benutzer eine gewünschte Anwendung von Websites Dritter herunterladen, installieren sie möglicherweise unabsichtlich weitere unerwünschte Programme, die mit der Anwendung gebündelt sind. Diese PUPs werden im Setup-Assistenten häufig bereits zur Installation ausgewählt, sodass Benutzer sie leicht installieren können, ohne es zu merken.
Irreführende Werbung und Pop-ups : Benutzer können auf irreführende Werbung oder Pop-ups stoßen, die behaupten, ihr System sei gefährdet oder für eine optimale Leistung sei eine bestimmte Software erforderlich. Durch das Anklicken dieser Anzeigen wird häufig der Download von PUPs ausgelöst.
Gefälschte Software-Updates : PUPs können als wichtige Software-Updates getarnt sein. Benutzer erhalten möglicherweise Benachrichtigungen oder sehen Anzeigen, die behaupten, dass ihre Software, z. B. ein Webbrowser oder ein Media Player, dringend aktualisiert werden muss. Wenn Sie diesen Aufforderungen folgen, werden anstelle legitimer Updates PUPs installiert.
Freeware und Shareware : Freeware und Shareware werden häufig von PUPs begleitet, damit Entwickler ihre Software monetarisieren können. Während des Installationsvorgangs werden Benutzer möglicherweise aufgefordert, zusätzliche „nützliche“ Tools oder Erweiterungen zu akzeptieren, bei denen es sich tatsächlich um PUPs handelt.
Social Engineering : PUPs können durch Social-Engineering-Taktiken verbreitet werden, bei denen Benutzer dazu verleitet werden, sie herunterzuladen und zu installieren. Dazu können Phishing-E-Mails, gefälschte technische Supportanrufe oder irreführende Websites gehören, die wie legitime Dienste aussehen.
Kompromittierte Software-Repositorys : Selbst einige seriöse Software-Repositorys können kompromittiert sein oder Software hosten, die PUPs enthält. Benutzer, die diesen Quellen vertrauen, könnten am Ende unerwünschte Programme erhalten, wenn sie den Installationsprozess nicht sorgfältig prüfen.
Mithilfe dieser und anderer irreführender Verbreitungstechniken gelingt es PUPs, die Systeme der Benutzer zu infiltrieren, oft ohne deren ausdrückliche Zustimmung oder Wissen. Dies unterstreicht die Bedeutung eines vorsichtigen Online-Verhaltens und einer gründlichen Prüfung aller Softwareinstallationsprozesse.
