Limpador de vassouras distribuído por sites enganosos
Ao investigar sites de download suspeitos, nossos pesquisadores encontraram o aplicativo Broom Cleaner, que é comercializado como uma ferramenta para melhorar o desempenho do sistema, eliminando dados desnecessários e protegendo a privacidade do usuário.
O instalador enganoso do Broom Cleaner conseguiu instalar sua versão ativada em nosso computador de teste. Porém, mesmo estando totalmente ativado, o Broom Cleaner não funcionou conforme anunciado. Devido a isso e aos métodos questionáveis usados para sua promoção, este aplicativo é classificado como Aplicativo Potencialmente Indesejado (PUA).
É importante observar que as APIs geralmente vêm com funcionalidades prejudiciais e podem ser agregadas com software malicioso. São distribuídos usando várias técnicas duvidosas e enganosas. A tática de marketing de “agregação”, onde programas legítimos são empacotados com adições indesejadas ou maliciosas, é comumente empregada para distribuição. Além disso, não é incomum que várias APIs sejam agrupadas. Portanto, caso algum tenha sido instalado em seu sistema, a presença de outros também é possível.
Alguns aplicativos potencialmente indesejados, como software antivírus falso, podem exigir uma compra para ativação. No entanto, mesmo após a ativação, os recursos prometidos podem não funcionar. No caso do Broom Cleaner, ele foi instalado em nosso sistema de teste já ativado, mas pode não ser o caso em outros casos. Consequentemente, os usuários podem ser induzidos a comprar software que não oferece a funcionalidade anunciada.
Conforme mencionado anteriormente, as APIs geralmente vêm com capacidades prejudiciais. Podem exibir anúncios (adware) ou promover mecanismos de pesquisa falsos (sequestradores de navegador).
Além disso, as APIs normalmente rastreiam e recolhem dados, que podem incluir históricos de navegação e de mecanismos de pesquisa, nomes de utilizador e palavras-passe, informações de identificação pessoal, dados financeiros e bancários e muito mais. Essas informações coletadas são então monetizadas através da venda a terceiros, que podem incluir criminosos cibernéticos.
Como ficar atento a pacotes de filhotes e downloads indesejados?
Para tomar cuidado com pacotes de programas potencialmente indesejados (PUPs) e downloads indesejados, siga estas diretrizes para proteger seu computador e informações pessoais:
Baixe software de fontes confiáveis:
Obtenha software de sites oficiais ou fontes confiáveis. Tenha cuidado com sites de download de terceiros, pois eles geralmente agregam software com extras indesejados.
Leia o EULA e os prompts de instalação:
Ao instalar um novo software, leia atentamente o Contrato de Licença do Usuário Final (EULA) e quaisquer instruções de instalação. Procure as caixas de seleção que podem indicar software incluído e desmarque-as se não quiser os programas adicionais.
Escolha Instalação Personalizada/Avançada:
Durante o processo de instalação, selecione a opção de instalação "Personalizada" ou "Avançada" em vez da opção "Rápida" ou "Recomendada". Isso lhe dá mais controle sobre o que é instalado.
Revise as opções de instalação de software:
Examine a lista de componentes que o instalador oferece para instalação. Desmarque quaisquer programas adicionais ou extensões de navegador que você não deseja.
Verifique a reputação da fonte:
Pesquise o software e sua fonte online. Leia as avaliações e procure comentários dos usuários sobre software incluído ou downloads indesejados. Se houver muitas reclamações, considere evitar o download.
