Spotkaliście się kiedyś ze skrótem PUP? Oczywiście w kontekście cyberbezpieczeństwa 😉 Ten anglojęzyczny akronim oznacza Potentially Unwanted Program, czyli potencjalnie niechciane programy.
„Czyli co?” – zapytacie. „Nie wirusy, czyli w zasadzie to nie jest nic złego?”
Cóż – niekoniecznie.
To nie są „tylko reklamy”
Idealnym przykładem na PUP jest usiłujący się rozpanoszyć ostatnio w sieci Orange Polska PUP.Optional.Adware, kod wydawać by się mogło, że nie złośliwy, bo cóż złego może nam się stać, jeśli przestępcy podmienią prezentowane na naszych urządzeniu reklamy na własne? Teoretycznie nic, po prostu zarobią na swoich, a my przecież i tak rzadko kiedy patrzymy, co tam się pokazuje, prawda? No ale zwrot „potencjalnie” nie znalazł się w nazwie tego rodzaju malware’u (ja mimo wszystko tak interpretuję aktywność tego kodu) przypadkiem. Bo skoro jest w stanie ingerować w to, co widzimy, to co stoi na przeszkodzie, by pokazał nam „reklamy” wykorzystujące podatności przeglądarki i infekujące nasz komputer? W czym problem, by przy próbie wejścia na stronę www.mojsuperbank.pl tak naprawdę pokazać zawartość witryny www.zarazcieokradne.pl? To wszystko kwestia odpowiednich (czytaj: podstawionych przez przestępców) serwerów DNS. Nie zawsze to, co widzisz na pierwszy rzut oka jest tym, czym się wydaje…
„Maska” Cię nie wyleczy
Przez najbliższy czas niektórzy z Was mogą po uruchomieniu przeglądarki zamiast wybranej strony zobaczyć witrynę CyberTarczy, informującą o infekcji PUP.Optional.Adware. Nie ignorujcie tego, ściągnijcie dołączony plik PDF i wykonajcie zamieszczone w nich instrukcje. To, że w sieci Orange Polska Was chronimy i blokujemy próby połączeń z serwerami przestępców, nie oznacza, że przy zmianie sieci nie mogą Wam zrobić krzywdy. A życie z zainfekowanym komputerem to trochę tak, jakby zamiast leczyć zapalenie płuc, chodzić po prostu w masce. Wyleczy? Chyba niekoniecznie…
