Besenreiniger wird über irreführende Websites verbreitet
Bei der Untersuchung verdächtiger Download-Websites stießen unsere Forscher auf die Anwendung Broom Cleaner, die als Tool zur Verbesserung der Systemleistung durch Eliminierung unnötiger Daten und Schutz der Privatsphäre der Benutzer vermarktet wird.
Dem betrügerischen Installationsprogramm von Broom Cleaner gelang es, die aktivierte Version auf unserem Testcomputer zu installieren. Allerdings funktionierte Broom Cleaner nicht wie angekündigt, obwohl es vollständig aktiviert war. Aus diesem Grund und aufgrund der fragwürdigen Methoden, mit denen sie beworben wird, wird diese Anwendung als potenziell unerwünschte Anwendung (PUA) kategorisiert.
Es ist wichtig zu beachten, dass PUAs häufig über schädliche Funktionen verfügen und möglicherweise mit bösartiger Software gebündelt sind. Sie werden mit verschiedenen zweifelhaften und irreführenden Techniken verbreitet. Zur Verbreitung wird häufig die Marketingtaktik des „Bündelns“ eingesetzt, bei der legitime Programme mit unerwünschten oder böswilligen Zusätzen verpackt werden. Darüber hinaus ist es nicht ungewöhnlich, dass mehrere PUAs gebündelt werden. Wenn also eines auf Ihrem System installiert ist, ist auch die Anwesenheit anderer möglich.
Einige potenziell unerwünschte Anwendungen, wie zum Beispiel gefälschte Antivirensoftware, erfordern möglicherweise einen Kauf zur Aktivierung. Allerdings funktionieren die versprochenen Funktionen möglicherweise auch nach der Aktivierung nicht. Im Fall von Broom Cleaner wurde es auf unserem Testsystem bereits aktiviert installiert, in anderen Fällen ist dies jedoch möglicherweise nicht der Fall. Folglich könnten Benutzer dazu verleitet werden, Software zu kaufen, die nicht die beworbene Funktionalität bietet.
Wie bereits erwähnt, verfügen PUAs oft über schädliche Fähigkeiten. Sie können Werbung anzeigen (Adware) oder gefälschte Suchmaschinen bewerben (Browser-Hijacker).
Darüber hinaus verfolgen und sammeln PUAs in der Regel Daten, darunter Browser- und Suchmaschinenverläufe, Benutzernamen und Passwörter, persönlich identifizierbare Informationen, Finanz- und Bankdaten und mehr. Diese gesammelten Informationen werden dann durch den Verkauf an Dritte, zu denen auch Cyberkriminelle gehören können, monetarisiert.
Wie kann man auf PUP-Bündelung und unerwünschte Downloads achten?
Befolgen Sie diese Richtlinien zum Schutz Ihres Computers und Ihrer persönlichen Daten, um auf die Bündelung potenziell unerwünschter Programme (PUP) und unerwünschte Downloads zu achten:
Laden Sie Software von vertrauenswürdigen Quellen herunter:
Beziehen Sie Software von offiziellen Websites oder seriösen Quellen. Seien Sie vorsichtig bei Download-Sites von Drittanbietern, da diese oft Software mit unerwünschten Extras bündeln.
Lesen Sie EULA und Installationsanweisungen:
Lesen Sie bei der Installation neuer Software sorgfältig die Endbenutzer-Lizenzvereinbarung (EULA) und alle Installationsanweisungen. Suchen Sie nach Kontrollkästchen, die möglicherweise auf gebündelte Software hinweisen, und deaktivieren Sie sie, wenn Sie die zusätzlichen Programme nicht möchten.
Wählen Sie benutzerdefinierte/erweiterte Installation:
Wählen Sie während des Installationsvorgangs die Installationsoption „Benutzerdefiniert“ oder „Erweitert“ anstelle der Installationsoption „Schnell“ oder „Empfohlen“. Dadurch haben Sie mehr Kontrolle darüber, was installiert wird.
Überprüfen Sie die Softwareinstallationsoptionen:
Sehen Sie sich die Liste der Komponenten an, die das Installationsprogramm zur Installation anbietet. Deaktivieren Sie alle zusätzlichen Programme oder Browsererweiterungen, die Sie nicht möchten.
Überprüfen Sie den Ruf der Quelle:
Recherchieren Sie online über die Software und ihre Quelle. Lesen Sie Rezensionen und achten Sie auf Benutzerfeedback zu gebündelter Software oder unerwünschten Downloads. Wenn es viele Beschwerden gibt, denken Sie darüber nach, den Download zu vermeiden.
