PUA di formattazione audio totale
Abbiamo scoperto l'applicazione Total Audio Formatter esaminando un sito torrent associato a reti pubblicitarie illecite. Total Audio Formatter è un'applicazione o PUA potenzialmente indesiderata.
Il software che rientra in questa classificazione possiede spesso funzionalità dannose. Inoltre, i programmi di installazione contenenti Total Audio Formatter spesso raggruppano più istanze di software indesiderato o dannoso.
Le app potenzialmente indesiderate possiedono comunemente funzionalità di tracciamento dei dati. Tale software può raccogliere cronologie di navigazione, query dei motori di ricerca, cookie Internet, credenziali di accesso (nomi utente/password), informazioni di identificazione personale, dati finanziari e altro ancora. Queste informazioni sensibili possono essere vendute a terzi o sfruttate a scopo di lucro.
Le PUA possono anche presentare funzionalità simili ad adware. Queste applicazioni spesso visualizzano contenuti grafici (annunci) di terze parti sui siti Web, sui desktop o su altre interfacce visitati. Questi annunci pubblicitari possono promuovere truffe online, software inaffidabili o pericolosi e persino malware. Facendo clic su determinati annunci è possibile attivare script per avviare download o installazioni furtive.
Le funzionalità di dirottamento del browser sono un altro segno distintivo delle app indesiderate. Implicano la modifica delle impostazioni del browser come home page, motori di ricerca predefiniti e URL di nuove schede e finestre. Come risultato di queste modifiche, gli utenti vengono indirizzati a siti Web specifici ogni volta che aprono una nuova scheda/finestra del browser o inseriscono una query di ricerca nella barra degli URL.
I siti promossi sono in genere motori di ricerca fraudolenti incapaci di fornire risultati di ricerca legittimi. Invece, reindirizzano gli utenti a motori di ricerca autentici (ad esempio Google, Bing, Yahoo, ecc.). I motori di ricerca fraudolenti che generano risultati di ricerca spesso forniscono contenuti irrilevanti che possono includere materiale sponsorizzato, ingannevole o potenzialmente dannoso.
In che modo le PUA entrano solitamente nel tuo sistema?
Le applicazioni potenzialmente indesiderate (PUA) possono entrare nel tuo sistema attraverso vari canali, tra cui:
Raggruppamento di software: le PUA vengono spesso fornite in bundle con download di software legittimi. Quando gli utenti scaricano e installano software da siti Web, potrebbero inavvertitamente installare PUA aggiuntivi forniti in bundle con il software principale. Queste PUA in bundle sono generalmente incluse nel processo di installazione come componenti opzionali o consigliati, che gli utenti potrebbero trascurare o accettare inavvertitamente di installare.
Siti Web falsi o fuorvianti: le PUA possono essere distribuite tramite siti Web falsi o fuorvianti che offrono download gratuiti di software, contenuti multimediali o altri contenuti. Gli utenti che cercano software o file specifici possono imbattersi in questi siti Web, che affermano di fornire il contenuto desiderato gratuitamente ma invece distribuiscono PUA.
Pubblicità dannose: le PUA possono essere distribuite tramite pubblicità dannose, note anche come malvertising. Gli utenti potrebbero incontrare questi annunci durante la navigazione in Internet, in particolare su siti Web che ospitano contenuti piratati, contenuti per adulti o altri materiali ad alto rischio. Facendo clic su questi annunci è possibile reindirizzare gli utenti a siti Web che scaricano e installano automaticamente PUA sui loro sistemi.
E-mail di phishing e collegamenti dannosi: le PUA possono essere distribuite tramite e-mail di phishing o messaggi contenenti collegamenti dannosi. Queste e-mail spesso si mascherano da comunicazioni legittime provenienti da fonti attendibili, come banche, piattaforme di social media o compagnie di navigazione. Fare clic sui collegamenti o scaricare allegati da queste e-mail può portare all'installazione involontaria di PUA.
Condivisione di file peer-to-peer (P2P): le PUA possono essere distribuite tramite reti di condivisione di file peer-to-peer (P2P), come BitTorrent o eMule. Gli utenti che scaricano file da queste reti potrebbero scaricare inconsapevolmente PUA insieme al contenuto desiderato, soprattutto se i file sono condivisi da fonti anonime o non affidabili.
