СафеМаил
Наметљиви и непоуздани потенцијално нежељени програми (ПУП) су све већа брига за сајбер безбедност. Ове апликације се често маскирају као корисне алатке, али уводе ризике приватности, рањивости система и наметљиво понашање. Један такав пример је СафеМаил, обмањујућа апликација откривена током истраге о непоузданим веб локацијама. Иако тврди да верификује адресе е-поште и процењује њихову репутацију, анализа је показала да СафеМаил не функционише онако како се рекламира и може да уведе додатне безбедносне ризике.
Преглед садржаја
СафеМаил: Лажна алатка за верификацију е-поште
СафеМаил се промовише као алат за проверу репутације е-поште, блокирање непоузданих адреса и откривање неприкладних речи. Међутим, стручњаци за сајбер безбедност открили су да је функционалност апликације потпуно непоуздана, да даје лажне резултате, а не даје праву валидацију.
Као и многи ПУП-ови, СафеМаил је дизајниран да изгледа као валидан, али не испуњава своја обећања. У стварности, то може довести до различитих питања приватности и безбедности, укључујући:
- Прикупљање података – ПУП-ови су често програмирани да прикупљају навике прегледања, колачиће, акредитиве за пријаву, па чак и финансијске информације, које би могле бити искоришћене у злонамерне сврхе.
- Наметљиве рекламе – Неки ПУП-ови служе претераним рекламама, што кориснике доводи до несигурних веб локација и лажног садржаја.
- Манипулација прегледачем – Они могу да измене подешавања претраживача, замењујући претраживаче лажним алтернативама које генеришу обмањујуће резултате и прате активности корисника.
- Скривене штетне могућности – Иако је читав низ функција СафеМаил-а нејасан, познато је да слични програми олакшавају даље инфекције малвером.
С обзиром на ове ризике, корисници би требало да опрезно поступају са апликацијама као што је СафеМаил и избегавају инсталирање софтвера из непроверених извора.
Како се ПУП-ови попут СафеМаил-а инфилтрирају на уређаје
ПУП-ови се ретко ослањају само на директна преузимања. Уместо тога, они се дистрибуирају путем обмањујућих метода дизајнираних да преваре кориснике да их инсталирају. СафеМаил је пронађен на обмањујућој веб страници, али ПУП-ови се често шире путем:
- Лажне странице за преузимање и обмањујуће веб локације: сајбер криминалци креирају сајтове легитимног изгледа који обмањују кориснике да поверују да им је потребан посебан алат. Ове странице могу тражити:
Корисници који посећују ове странице често преузимају ПУП-ове, верујући да инсталирају нешто корисно.
- Спајање са другим софтвером: Једна од најчешћих тактика је повезивање, где су ПУП-ови скривени унутар инсталатора софтвера. Корисници који преузимају програме са сајтова бесплатног софтвера, пеер-то-пеер (П2П) мрежа или непоузданих услуга за хостовање датотека могу несвесно да инсталирају додатне нежељене апликације.
Ужурбаност кроз инсталације и одабир подешавања „Еаси“ или „Екпресс“ омогућавају да се софтвер у пакету аутоматски инсталира.
Занемаривање корака инсталације и услова услуге може довести до инсталирања скривених апликација без знања корисника.
- Лажне рекламе и принудна преусмеравања: ПУП-ови се такође могу ширити путем агресивних рекламних кампања на мрежи:
- Лажни огласи на сумњивим веб локацијама могу да приморају на аутоматско преузимање.
- Преусмеравања покренута компромитованим сајтовима могу да доведу кориснике до обмањујућих страница за преузимање.
- Обавештења прегледача нежељене поште наводе кориснике да преузму нежељене програме под маском важних ажурирања или упозорења.
Да би избегли ове ризике, корисници би требало да преузимају софтвер само из званичних извора, пажљиво прегледају подешавања инсталације и избегавају интеракцију са сумњивим рекламама или искачућим прозорима.
Финал Тхоугхтс
СафеМаил је класичан пример потенцијално нежељеног програма који обмањује кориснике лажним обећањима, истовремено уводећи ризике по безбедност и приватност. Као и многи ПУП-ови, он може бити у пакету са другим софтвером, сакривен у обмањујућим огласима или промовисан преко обмањујућих веб локација. Корисници би требало да буду опрезни када инсталирају нове апликације, избегавају преузимање софтвера из непоузданих извора и редовно проверавају своје системе да ли има нежељених програма како би одржали безбедност и приватност.
