Silver Wave-PUP
We ontdekten dat de Silver Wave-applicatie gebundeld was met een installatieprogramma dat gepromoot werd door een misleidende webpagina, waartoe je toegang kreeg via een omleiding vanaf een torrent-site die gekoppeld was aan frauduleuze advertentienetwerken. Naast het Silver Wave Potentially Unwanted Program (PUP) bevatte het installatiepakket ook andere ongewenste en potentieel schadelijke software.
Potentieel ongewenste programma's (PUP's) beschikken vaak over schadelijke functionaliteiten, waaronder mogelijkheden voor het volgen van gegevens. Deze tracking strekt zich uit tot browse- en zoekgeschiedenis, cookies, inloggegevens, persoonlijke informatie en kaartnummers. Deze gegevens kunnen later worden doorverkocht aan derden of worden geëxploiteerd voor winst.
PUP's kunnen ook adware-achtig gedrag vertonen door grafische inhoud van derden (zoals pop-ups, banners, overlays en andere advertenties) op verschillende interfaces weer te geven. Deze advertenties kunnen online oplichting, onbetrouwbare of gevaarlijke software en zelfs malware promoten. Interactie met deze advertenties kan leiden tot heimelijke downloads of installaties. Advertentie-ondersteunde software kan ook ongewenste doorverwijzingen genereren.
Ongewenste applicaties kunnen functioneren als browserkapers, waardoor de browserinstellingen worden gewijzigd. Deze wijzigingen kunnen gebruikers ertoe dwingen specifieke websites te bezoeken wanneer ze nieuwe tabbladen openen of zoekopdrachten invoeren. Meestal zijn deze goedgekeurde sites valse zoekmachines die gebruikers doorverwijzen naar legitieme zoekmachines zoals Google, Yahoo of Bing.
Bovendien kunnen bepaalde PUP's zoals Silver Wave systemen infiltreren naast adware, browserkapers of andere dubieuze softwarecomponenten.
Wat zijn de gebruikelijke verspreidingsvectoren voor PUP's?
Potentieel ongewenste programma's (PUP's) worden vaak verspreid via verschillende vectoren en misleidende tactieken. Veelgebruikte distributiemethoden voor PUP's zijn onder meer:
Softwarebundeling: PUP's worden vaak gebundeld met legitieme softwaredownloads. Wanneer gebruikers een gewenst programma installeren, kunnen ze onbewust ook extra PUP's installeren die in de softwarebundel zijn opgenomen. Dit gebeurt vaak zonder duidelijke mededeling aan de gebruiker tijdens het installatieproces.
Misleidende pop-ups en advertenties: PUP's kunnen worden verspreid via misleidende pop-ups of advertenties die gebruikers ertoe aanzetten schijnbaar nuttige software te downloaden of te installeren, zoals systeemoptimalisatieprogramma's, werkbalken of beveiligingsprogramma's. Als u op deze advertenties of pop-ups klikt, kan dit leiden tot onbedoelde installaties van PUP's.
Valse software-updates: Cybercriminelen kunnen PUP's verspreiden door ze te vermommen als software-updates of beveiligingspatches. Gebruikers worden misleid om deze valse updates, die feitelijk PUP's of andere ongewenste software bevatten, te downloaden en te installeren.
Onbetrouwbare websites: Het bezoeken van onbetrouwbare of kwaadaardige websites kan gebruikers blootstellen aan PUP's. Deze websites kunnen frauduleuze advertentienetwerken of misleidende tactieken gebruiken om PUP's te promoten en te verspreiden via downloadprompts of valse systeemwaarschuwingen.
Peer-to-Peer (P2P) bestandsdeling: PUP's kunnen worden opgenomen in bestanden die worden gedeeld via peer-to-peer-netwerken, zoals torrents of platforms voor het delen van bestanden. Gebruikers die bestanden van deze netwerken downloaden, kunnen onbedoeld PUP's samen met de gewenste inhoud installeren.
Freeware en Shareware: Gratis software en shareware-applicaties bundelen vaak PUP's als een manier om inkomsten te genereren. Gebruikers kunnen ermee instemmen om tijdens het installatieproces extra software te installeren zonder de implicaties volledig te begrijpen.
