誤解を招くウェブサイトを通じてほうきクリーナーが配布される
当社の研究者は、不審なダウンロード Web サイトを調査しているときに、不要なデータを削除し、ユーザーのプライバシーを保護することでシステムのパフォーマンスを向上させるツールとして販売されている Broom Cleaner アプリケーションを発見しました。
Broom Cleaner の不正なインストーラーは、そのアクティベートされたバージョンをテスト コンピューターにインストールすることに成功しました。ただし、完全にアクティブ化されたにもかかわらず、Broom Cleaner は宣伝どおりに機能しませんでした。このことと、その宣伝に使用された疑わしい方法により、このアプリケーションは望ましくない可能性のあるアプリケーション (PUA) として分類されています。
PUA には有害な機能が付属していることが多く、悪意のあるソフトウェアがバンドルされている可能性があることに注意することが重要です。これらは、さまざまな疑わしい、誤解を招く手法を使用して配布されます。正規のプログラムに望ましくない追加または悪意のある追加をパッケージ化する「バンドル」というマーケティング戦略が、配布によく使用されます。さらに、複数の PUA がバンドルされることも珍しくありません。したがって、システムに 1 つがインストールされている場合は、他のものが存在する可能性もあります。
偽のウイルス対策ソフトウェアなど、望ましくない可能性のあるアプリケーションの中には、アクティベーションのために購入が必要な場合があります。ただし、アクティベーション後でも、約束された機能が動作しない場合があります。 Broom Cleaner の場合、すでにアクティベートされているテスト システムにインストールされていますが、他のインスタンスでは当てはまらない可能性があります。その結果、ユーザーは騙されて、宣伝されている機能を提供しないソフトウェアを購入する可能性があります。
前述したように、PUA には有害な機能が付属していることがよくあります。広告 (アドウェア) を表示したり、偽の検索エンジン (ブラウザ ハイジャッカー) を宣伝したりする可能性があります。
さらに、PUA は通常、閲覧と検索エンジンの履歴、ユーザー名とパスワード、個人を特定できる情報、財務および銀行データなどを含むデータを追跡および収集します。この収集された情報は、サイバー犯罪者を含む第三者に販売することで収益化されます。
PUP のバンドルや不要なダウンロードに注意するにはどうすればよいですか?
不審なプログラム (PUP) のバンドルや不要なダウンロードに注意するには、次のガイドラインに従ってコンピュータと個人情報を保護してください。
信頼できるソースからソフトウェアをダウンロードします。
公式 Web サイトまたは信頼できるソースからソフトウェアを入手します。サードパーティのダウンロード サイトには、不要な追加機能がソフトウェアにバンドルされていることが多いため、注意してください。
EULA とインストール プロンプトを読みます。
新しいソフトウェアをインストールするときは、エンド ユーザー使用許諾契約書 (EULA) とインストール プロンプトをよくお読みください。バンドルされているソフトウェアを示すチェックボックスを探し、追加のプログラムが不要な場合はチェックを外します。
カスタム/高度なインストールを選択します。
インストール プロセス中に、「クイック」または「推奨」インストール オプションではなく、「カスタム」または「詳細」インストール オプションを選択します。これにより、何をインストールするかをより詳細に制御できるようになります。
ソフトウェアのインストール オプションを確認します。
インストーラーがインストールを提案するコンポーネントのリストを調べます。不要な追加のプログラムまたはブラウザ拡張機能の選択を解除します。
情報源の評判を確認します。
ソフトウェアとそのソースをオンラインで調べます。レビューを読んで、バンドルされているソフトウェアや不要なダウンロードに関するユーザーのフィードバックを探してください。苦情が多い場合は、ダウンロードを避けることを検討してください。