ワールドワイドウェブアプリ
情報セキュリティ研究者が「World Wide Web」と呼ばれるアプリケーションを発見し、分析しました。分析の結果、このアプリケーションは潜在的に迷惑なプログラム (PUP) に分類されていることがわかりました。この分類は、World Wide Web アプリには望ましくない、潜在的に有害な機能が含まれている可能性が高いことを示しています。さらに、World Wide Web アプリのインストーラーには、他の疑わしいソフトウェアもバンドルされています。特に、このアプリケーションは、Artificius 不正ブラウザとともにシステムに侵入する可能性があります。
World Wide Web アプリをインストールすると、望ましくないプライバシーリスクにつながる可能性があります
PUP には有害な機能を備えていることがよくあります。これらのアプリケーションの多くは、閲覧履歴や検索履歴、ブラウザの Cookie、ログイン認証情報 (ユーザー名とパスワード)、個人識別情報、財務情報など、ユーザーの機密データを収集します。収集されたデータは、第三者に販売されたり、営利目的で悪用されたりする可能性があります。
PUP はアドウェアとして動作することがよくあり、訪問した Web サイト、デスクトップなど、さまざまなインターフェイスに広告を表示します。これらの広告は、オンライン詐欺、信頼性の低いソフトウェアや危険なソフトウェア、さらにはマルウェアを宣伝する場合があります。場合によっては、これらの広告とやり取りすると、追加の不要なソフトウェアがこっそりダウンロードまたはインストールされることがあります。
PUP のもう 1 つの一般的な特徴は、ブラウザをハイジャックする機能です。ブラウザのホームページ、デフォルトの検索エンジン、新しいタブまたはウィンドウの URL を変更して、ユーザーを特定の (多くの場合は信頼できない) サイトに誘導することができます。ブラウザ ハイジャッカーは通常、正当な検索結果を生成できない偽の検索エンジンを宣伝し、代わりにユーザーを Google、Yahoo、Bing などの本物の検索エンジンにリダイレクトします。
PUP は他の望ましくないまたは危険なソフトウェアとバンドルされていることが多いことに注意することが重要です。たとえば、World Wide Web アプリケーションが不正なブラウザである Artificius と一緒にインストールされることがあります。
PUPは疑わしい配布手法を悪用することが多い
PUP は、疑わしい配布手法を利用してユーザーのシステムに侵入することがよくあります。以下に、PUP が使用する一般的な手法をいくつか示します。
正規ソフトウェアへのバンドル: PUP は、正規ソフトウェアのダウンロードにバンドルされることがよくあります。ユーザーがサードパーティの Web サイトから目的のアプリケーションをダウンロードすると、それに同梱されている不要なプログラムが無意識のうちにインストールされることがあります。これらの PUP は、セットアップ ウィザードでインストール対象として事前に選択されていることが多く、ユーザーが気付かないうちに簡単にインストールできます。
誤解を招く広告とポップアップ: システムが危険にさらされている、または最適なパフォーマンスを得るには特定のソフトウェアが必要であると主張する誤解を招く広告やポップアップが表示される場合があります。これらの広告をクリックすると、多くの場合、PUP のダウンロードが開始されます。
偽のソフトウェア更新: PUP は、重要なソフトウェア更新を装うことがあります。ユーザーは、Web ブラウザーやメディア プレーヤーなどのソフトウェアに緊急の更新が必要であるという通知や広告を受け取ったり、表示したりすることがあります。これらのプロンプトに従うと、正規の更新ではなく PUP がインストールされます。
フリーウェアとシェアウェア: フリーウェアとシェアウェアには、開発者がソフトウェアを収益化するための手段として、多くの場合 PUP が付属しています。インストール プロセス中に、ユーザーは追加の「便利な」ツールや拡張機能を受け入れるように求められることがありますが、これらは実際には PUP です。
ソーシャル エンジニアリング: PUP は、ユーザーを騙してダウンロードおよびインストールさせるソーシャル エンジニアリング戦術を通じて拡散される可能性があります。これには、フィッシング メール、偽のテクニカル サポートの電話、または正当なサービスに見せかけた偽の Web サイトが含まれます。
侵害されたソフトウェア リポジトリ: 評判の良いソフトウェア リポジトリであっても、侵害されたり、PUP を含むソフトウェアをホストしたりする可能性があります。これらのソースを信頼しているユーザーは、インストール プロセスを慎重に確認しないと、不要なプログラムに遭遇する可能性があります。
PUP は、これらやその他の欺瞞的な配布手法を使用して、多くの場合、ユーザーの明示的な同意や認識なしに、ユーザーのシステムに侵入します。これは、オンライン行動を慎重に行い、ソフトウェアのインストール プロセスを徹底的に調査することの重要性を強調しています。
