PUP.Patcher.FA

PUP.Patcher.FA è un nome di rilevamento utilizzato per identificare un programma potenzialmente indesiderato (PUP) associato alla modifica o all'installazione di patch sul software di un utente, senza sempre rendere del tutto chiara la propria presenza, lo scopo o i metodi utilizzati. Come per molte minacce della famiglia "Patcher" di programmi potenzialmente indesiderati, questo rilevamento indica generalmente uno strumento che altera il software esistente, inietta componenti aggiuntivi o include programmi extra non richiesti insieme a un programma di installazione dall'aspetto legittimo.

Cosa fa PUP.Patcher.FA

I programmi segnalati con questo sistema di rilevamento funzionano in genere come utility di patch, ma anziché limitarsi all'aggiornamento o alla crack che promettono, potrebbero anche installare componenti software aggiuntivi a cui l'utente non ha mai dato esplicitamente il proprio consenso. Questi possono includere estensioni del browser, moduli adware, utility di sistema di dubbia utilità o altre applicazioni in bundle. In molti casi, questi programmi vengono eseguiti silenziosamente in background, consumano risorse di sistema e possono modificare le impostazioni del browser o del sistema senza un'esplicita notifica.

Poiché gli strumenti di "patch" sono spesso associati alla modifica di file eseguibili o all'applicazione di aggiornamenti non ufficiali, esiste anche il rischio che le modifiche apportate possano destabilizzare il software esistente, introdurre comportamenti indesiderati o creare falle di sicurezza che altri componenti indesiderati o dannosi potrebbero successivamente sfruttare.

Come solitamente si installa sui computer

I programmi potenzialmente indesiderati come questo si diffondono in genere attraverso metodi comuni alla più ampia categoria dei PUP (programmi potenzialmente indesiderati). Questi includono:

• Abbinamento con software gratuito scaricato da siti web di terze parti o piattaforme di condivisione file.
• Strumenti falsi o non ufficiali "patch", "crack" o "keygen" per software o giochi commerciali.
• Pulsanti di download o pubblicità ingannevoli sui portali di download
• Programmi di installazione software che utilizzano un'opzione di installazione "Espressa" o "Consigliata", che nasconde programmi aggiuntivi inclusi nel pacchetto.

Spesso gli utenti installano questi programmi involontariamente mentre cercano di ottenere un'altra applicazione, un aggiornamento o un file, senza rendersi conto che il pacchetto include software aggiuntivo.

Rischi per l’utente

Sebbene i programmi potenzialmente indesiderati siano generalmente considerati meno pericolosi dei veri e propri malware, rappresentano comunque un rischio concreto. Tra i rischi si possono annoverare modifiche indesiderate alle impostazioni del browser, un aumento della pubblicità o dei pop-up, una riduzione delle prestazioni del sistema e l'installazione di ulteriori componenti indesiderati senza esplicito consenso. In particolare, gli strumenti di tipo patcher possono interferire con il normale funzionamento del software legittimo che dichiarano di modificare, causando arresti anomali, errori o comportamenti imprevisti. In alcuni casi, i componenti inclusi possono anche tracciare le abitudini di navigazione o raccogliere altri dati sull'utilizzo del sistema.

Segni di infezione

Gli utenti interessati da questo tipo di programma potrebbero notare:

• Programmi sconosciuti o estensioni del browser che compaiono senza una chiara cronologia di installazione.
• Modifiche alla pagina iniziale del browser, ai motori di ricerca o alle nuove schede
• Un aumento degli annunci pop-up o delle ricerche web reindirizzate
• Prestazioni più lente del sistema o del browser
• Attività di rete impreviste o processi in background che consumano risorse

Come rimanere protetti

Per ridurre il rischio di imbattersi in programmi come PUP.Patcher.FA, gli utenti dovrebbero evitare di scaricare software, patch o crack da fonti non ufficiali o non verificate. Quando si installa un nuovo programma, è importante scegliere l'opzione di installazione "Personalizzata" o "Avanzata" anziché quella predefinita, poiché in genere questa modalità rivela eventuali software aggiuntivi inclusi prima dell'installazione. Mantenere aggiornato il software installato tramite i canali ufficiali, anziché affidarsi a strumenti di patch di terze parti, riduce ulteriormente l'esposizione a questo tipo di programmi indesiderati. Eseguire regolarmente scansioni di sistema con software di sicurezza aggiornato e rivedere periodicamente i programmi installati e le estensioni del browser può aiutare a individuare tempestivamente le aggiunte indesiderate prima che causino ulteriori problemi.