Akademi
TerimZararlı yazılım türü

Gri yazılım

Greyware

Açıkça zararlı sayılmayan ama istenmeyen davranışlar gösteren yazılım: reklam yazılımı, izleyiciler, gereksiz araç çubukları.

Akış

  1. 1Paketle gelir
  2. 2Ayarları değiştirir
  3. 3Veri toplar ya da reklam gösterir
İlgili aileler
—
MITRE ATT&CK
T1176 · Software Extensions
Kaynak
3 kaynak
01

Genel bakış

Gri yazılımlar çoğu zaman kullanıcının onayıyla, bir kurulumun içinde gelir. Reklam gösterir, tarama verisi toplar ya da tarayıcı ayarlarını değiştirir; bu yüzden güvenlik ürünleri bunları “istenmeyen program” olarak ayrı sınıflar. Malwarebytes

Riskli tarafı, aynı dağıtım kanallarının infostealer’lar için de kullanılmasıdır: ücretsiz yazılım paketleyicileri ve reklam ağları. Malwarebytes

02

Nasıl çalışır

  1. 1

    Paketle gelir

    Ücretsiz bir programın kurulumunda önceden işaretlenmiş seçenek olarak. Malwarebytes

  2. 2

    Ayarları değiştirir

    Ana sayfa, arama motoru ya da eklentiler değişir. MITRE ATT&CK

  3. 3

    Veri toplar ya da reklam gösterir

    Tarama alışkanlıkları kaydedilir, reklam yerleştirilir. Malwarebytes

03

Nasıl fark edilir

  • Kullanıcının kurmadığını söylediği tarayıcı eklentileri ve arama ayarı değişiklikleri. MITRE ATT&CK
04

Ne yapılmalı

  • Yazılım kurulumunu kurumsal yazılım merkeziyle sınırlayın; eklentileri izin listesiyle yönetin. MITRE ATT&CK
05

MITRE ATT&CK

T1176Software Extensions
06

İlgili terimler

Terimler

Zararlı reklamBirleştiriciInfostealer
07

Kaynaklar

  1. 1Software Extensions (T1176) · MITRE ATT&CK
  2. 2What is a PUP? · Malwarebytes
  3. 3What is adware? · Malwarebytes