Detergente per scope distribuito tramite siti Web fuorvianti

Durante l'analisi di siti Web di download sospetti, i nostri ricercatori si sono imbattuti nell'applicazione Broom Cleaner, commercializzata come strumento per migliorare le prestazioni del sistema eliminando dati non necessari e salvaguardando la privacy dell'utente.

Il programma di installazione ingannevole di Broom Cleaner è riuscito a installare la sua versione attivata sul nostro computer di prova. Tuttavia, anche se era completamente attivato, Broom Cleaner non funzionava come pubblicizzato. A causa di ciò e dei metodi discutibili utilizzati per la sua promozione, questa applicazione è classificata come applicazione potenzialmente indesiderata (PUA).

È importante notare che le PUA spesso sono dotate di funzionalità dannose e possono essere fornite in bundle con software dannoso. Sono distribuiti utilizzando varie tecniche dubbie e fuorvianti. Per la distribuzione viene comunemente utilizzata la tattica di marketing del "raggruppamento", in cui programmi legittimi vengono confezionati con aggiunte indesiderate o dannose. Inoltre, non è raro che più PUA vengano raggruppate insieme. Pertanto, se nel vostro sistema ne è stato installato uno, è possibile la presenza anche degli altri.

Alcune applicazioni potenzialmente indesiderate, come i software antivirus falsi, potrebbero richiedere l'acquisto per l'attivazione. Tuttavia, anche dopo l'attivazione, le funzionalità promesse potrebbero non funzionare. Nel caso di Broom Cleaner è stato installato sul nostro sistema di prova già attivato, ma in altri casi potrebbe non essere così. Di conseguenza, gli utenti potrebbero essere indotti con l'inganno ad acquistare software che non fornisce le funzionalità pubblicizzate.

Come accennato in precedenza, le PUA spesso presentano funzionalità dannose. Possono visualizzare annunci pubblicitari (adware) o promuovere motori di ricerca falsi (dirottatori del browser).

Inoltre, le PUA in genere tracciano e raccolgono dati, che possono includere cronologie di navigazione e dei motori di ricerca, nomi utente e password, informazioni di identificazione personale, dati finanziari e bancari e altro ancora. Queste informazioni raccolte vengono quindi monetizzate vendendole a terzi, che possono includere criminali informatici.

Come fare attenzione ai raggruppamenti di PUP e ai download indesiderati?

Per fare attenzione ai raggruppamenti di programmi potenzialmente indesiderati (PUP) e ai download indesiderati, segui queste linee guida per proteggere il tuo computer e le tue informazioni personali:

Scarica software da fonti attendibili:
Ottieni software da siti Web ufficiali o fonti affidabili. Fai attenzione ai siti di download di terze parti, poiché spesso raggruppano software con extra indesiderati.

Leggi l'EULA e le istruzioni di installazione:
Quando si installa un nuovo software, leggere attentamente il Contratto di licenza con l'utente finale (EULA) e tutte le istruzioni di installazione. Cerca le caselle di controllo che potrebbero indicare software in bundle e deselezionale se non desideri programmi aggiuntivi.

Scegli Installazione personalizzata/avanzata:
Durante il processo di installazione, seleziona l'opzione di installazione "Personalizzata" o "Avanzata" anziché quella "Rapida" o "Consigliata". Questo ti dà un maggiore controllo su ciò che viene installato.

Esamina le opzioni di installazione del software:
Esaminare l'elenco dei componenti che il programma di installazione offre da installare. Deseleziona eventuali programmi aggiuntivi o estensioni del browser che non desideri.

Controlla la reputazione della fonte:
Ricerca il software e la sua fonte online. Leggi le recensioni e cerca il feedback degli utenti sul software in bundle o sui download indesiderati. Se ci sono molti reclami, considera di evitare il download.