Metatogger Music Collection

Durante una investigación en sitios web que supuestamente proporcionaban software "crackeado", los investigadores de seguridad de la información tropezaron con un instalador que incluía Metatogger Music Collection. Al examinar la solicitud, concluyeron que califica como un programa potencialmente no deseado (PUP) intrusivo. Este paquete de instalación puede combinarse con otro software dudoso y potencialmente dañino. Los programas basura generalmente poseen funcionalidades indeseables y dañinas por sí solos.

La colección de música de Metatogger podría generar mayores riesgos de privacidad

Los programas basura suelen hacerse pasar por herramientas legítimas y útiles. Por ejemplo, los programas antimalware falsos requieren que los usuarios compren claves de activación para obtener una funcionalidad completa, pero incluso después de la compra, las funciones prometidas siguen sin estar operativas.

Estos programas basura suelen venir con capacidades de seguimiento de datos, dirigidas a información confidencial, como historial de navegación, consultas en motores de búsqueda, cookies, credenciales de inicio de sesión, información personal y números de tarjetas de crédito. Los datos recopilados pueden luego monetizarse mediante la venta a terceros, incluidos potencialmente ciberdelincuentes.

Además, las aplicaciones no deseadas pueden incorporar funciones de adware, bombardeando a los usuarios con contenido gráfico de terceros, como ventanas emergentes, superposiciones y pancartas. Estos anuncios suelen promocionar contenido engañoso e inseguro, incluido malware. Al hacer clic en ellos, se pueden activar secuencias de comandos para descargas e instalaciones sigilosas.

Además, los programas basura pueden secuestrar los navegadores y alterar configuraciones como la página de inicio, el motor de búsqueda predeterminado y las páginas de nuevas pestañas. Esto da como resultado que los usuarios sean redirigidos a motores de búsqueda falsos que no pueden producir resultados de búsqueda legítimos y, a menudo, redirigen a motores de búsqueda genuinos como Google, Yahoo o Bing.

Es posible que los usuarios no se den cuenta de que están instalando programas basura intrusivos en sus dispositivos

Los usuarios pueden instalar involuntariamente programas basura intrusivos en sus dispositivos debido a las técnicas de distribución engañosas empleadas por estas aplicaciones. Así es como los usuarios pueden no darse cuenta de que están instalando programas basura:

• Software incluido : los programas basura suelen incluir software legítimo que los usuarios descargan intencionadamente. Durante el proceso de instalación, los usuarios pueden pasar por alto o hacer clic apresuradamente en las indicaciones que revelan la inclusión de software adicional, instalando sin darse cuenta el cachorro junto con el programa deseado.
• Publicidad engañosa : algunos programas basura se anuncian de forma engañosa, haciéndose pasar por herramientas útiles u ofreciendo funciones atractivas. Los usuarios pueden ser engañados por promesas falsas o afirmaciones exageradas hechas por el cachorro, lo que los lleva a descargar e instalar el software sin comprender completamente su naturaleza intrusiva.
• Casillas previamente marcadas : en muchos casos, los instaladores de PUP incluyen casillas previamente marcadas que dan consentimiento a la instalación de software adicional o extensiones de navegador. Los usuarios que no revisan cuidadosamente cada paso del proceso de instalación pueden aceptar sin darse cuenta instalar el cachorro junto con el software principal.

• Actualizaciones falsas : los programas basura pueden disfrazarse de actualizaciones de software o parches de seguridad legítimos, engañando a los usuarios para que los descarguen e instalen. Los usuarios desprevenidos pueden creer que están mejorando la seguridad o el rendimiento de su dispositivo al instalar la actualización, sin darse cuenta del comportamiento intrusivo del cachorro.

• Sitios de descarga de terceros : los usuarios pueden encontrar programas basura al descargar software de sitios web de terceros que alojan versiones pirateadas o no oficiales de programas populares. Estos sitios pueden incluir el software deseado con programas basura o promover anuncios engañosos que llevan a los usuarios a descargar e instalar programas no deseados sin saberlo.

• Tácticas de ingeniería social : algunos programas basura emplean tácticas de ingeniería social, como alertas o mensajes de error falsos, para inducir a los usuarios a descargar e instalar el software. Estos mensajes pueden crear una sensación de urgencia o miedo, obligando a los usuarios a tomar medidas sin considerar plenamente las consecuencias.

En general, las técnicas de distribución turbias utilizadas por los programas basura pueden engañar fácilmente a los usuarios y provocar instalaciones no intencionadas en sus dispositivos. Es esencial que los usuarios tengan cuidado al descargar software y revisen cuidadosamente las indicaciones de instalación para evitar instalar programas basura intrusivos sin darse cuenta.