AppQue
AppQue は、その疑わしい配布方法と望ましくない機能のため、潜在的に不審なプログラム (PUP) として分類されています。AppQue のような PUP は、他の望ましくない潜在的に有害なプログラムと一緒にシステムにインストールされることが多く、ソフトウェアをダウンロードする際には注意が必要であることがわかります。
AppQueはインストールされるとさまざまな侵入行為を実行する可能性がある
PUP は、多くの場合、合法で無害なソフトウェアを装い、実際には宣伝どおりに動作しない可能性のあるさまざまな機能を約束してユーザーを誘惑します。よくある例の 1 つは、存在しない機能のために偽のアクティベーション キーを購入するようユーザーに促す偽のマルウェア対策アプリケーションです。
PUP は、誤解を招くような約束をするだけでなく、通常、データ追跡機能も備えています。閲覧履歴や検索履歴、インターネット クッキー、ログイン認証情報、個人を特定できる詳細情報、財務データなど、さまざまな機密情報を収集できます。収集されたデータは、その後、犯罪者に購入されたり、サイバー犯罪者を含む可能性のある第三者と共有されたりする可能性があります。
迷惑アプリが使用するもう 1 つの戦術は、煩わしい広告キャンペーンです。アドウェアと呼ばれるこれらのプログラムは、さまざまなインターフェイスでユーザーに広告を大量に表示します。これらの広告は、詐欺、不正ソフトウェア、さらにはマルウェアなどの欺瞞的または危険なコンテンツを宣伝する場合があります。これらの広告をクリックすると、追加の迷惑ソフトウェアがこっそりダウンロードまたはインストールされることがあります。
さらに、PUP はブラウザ ハイジャック機能を備えている場合が多く、ブラウザ設定を変更してリダイレクトを通じて偽の検索エンジンを宣伝することができます。つまり、URL バーに検索クエリを入力したり、新しいタブ ページを開いたりすると、ユーザーは偽の検索エンジンの Web サイトにリダイレクトされる可能性があります。これらの不正な検索エンジンは機能しているように見えますが、通常は正当な検索結果を提供できず、多くの場合、ユーザーを Google、Bing、Yahoo などの本物のインターネット検索エンジンにリダイレクトします。
PUP（潜在的に不審なプログラム）はどのようにしてユーザーのデバイスにインストールされるのでしょうか?
PUP は、さまざまな怪しい配布戦術を使用してユーザーのデバイスに侵入します。これらの戦術が一般的にどのように悪用されるかを以下に示します。
- ソフトウェアのバンドル: PUP は、正規のソフトウェアのダウンロードに便乗することがよくあります。メディア プレーヤー、ファイル コンバーター、ブラウザー拡張機能など、ユーザーが自発的にダウンロードする人気の無料アプリケーションにバンドルされています。インストール プロセス中に、ユーザーはプロンプトを見落としたり、急いで進めたりして、バンドルされた PUP のインストールにうっかり同意してしまうことがあります。
- 欺瞞的な広告とポップアップ: PUP は、欺瞞的なオンライン広告やポップアップを通じて宣伝されることがあります。これらの広告は、多くの場合、正当な警告を装い、ユーザーのデバイスが感染している、またはソフトウェアを更新する必要があると主張します。疑いを持たないユーザーがこれらの広告をクリックし、意図せずに PUP をダウンロードしてインストールする可能性があります。
- 偽のソフトウェア更新: PUP は、正規のソフトウェア更新通知を模倣して、ユーザーを騙してダウンロードおよびインストールさせる場合があります。これらの偽の更新は、ユーザーが疑わしい Web サイトにアクセスしたり、悪意のあるリンクをクリックしたりしたときによく表示されます。インストールされると、PUP はデバイス上で望ましくないアクションを実行する可能性があります。
- フィッシング メールと Web サイト: サイバー犯罪者は、フィッシング メールや Web サイトを通じて PUP を配布することがあります。これらのメールや Web サイトには、魅力的なオファーや緊急メッセージが含まれており、ユーザーに添付ファイルをダウンロードしたりリンクをクリックするよう促すことがよくあります。そうすると、ユーザーはうっかり PUP をデバイスにダウンロードしてインストールしてしまいます。
- ソーシャル エンジニアリング戦術: PUP は、ソーシャル エンジニアリング戦術を利用して、ユーザーを操作し、インストールさせようとする場合があります。これには、魅力的なオファー、偽の賞品や特典、または緊急感を生み出す脅迫戦術が含まれる場合があります。ユーザーは、PUP が正当なものであるか、デバイスのセキュリティに必要であると信じて、PUP をダウンロードしてインストールするよう説得される可能性があります。
全体的に、PUP は欺瞞的な戦術を通じてユーザーの信頼と無知を悪用し、最終的にはユーザーのデバイスに不注意でインストールされることになります。これらの怪しい配布戦術の犠牲にならないようにするには、警戒と注意深さが不可欠です。
