PUP

PUP (ang. Potentially Unwanted Program, potencjalnie niechciany program) to oprogramowanie, które trafia na urządzenie zwykle w pakiecie z innym, legalnie instalowanym programem i wykonuje działania, na które użytkownik świadomie się nie godził. PUP działa na granicy między zwykłą aplikacją a złośliwym kodem — nie zawsze jest jednoznacznie szkodliwy, ale bywa natrętny, spowalnia system i narusza prywatność.

Na czym polega PUP

Najczęstsze kategorie potencjalnie niechcianych programów to:

• Adware — wyświetla nadmiar reklam, wstrzykuje bannery w przeglądarkę (zob. adware).
• Paski narzędzi (toolbars) — dokładają się do przeglądarki i podmieniają wyszukiwarkę oraz stronę startową.
• Porywacze przeglądarki (browser hijackers) — przekierowują wyszukiwania na własne strony.
• Optymalizatory i „czyszczące" narzędzia — straszą fałszywymi błędami, by nakłonić do zakupu.
• Oprogramowanie zbierające dane — śledzi aktywność i profiluje użytkownika bez wyraźnej zgody.

Głównym wektorem infekcji jest bundling — dołączanie PUP do instalatorów darmowego softu. Podczas szybkiej instalacji („dalej, dalej") użytkownik nieświadomie akceptuje dodatkowe „oferty" ukryte w kreatorze.

Zastosowanie w praktyce

Z perspektywy bezpieczeństwa PUP traktuje się jako realne ryzyko:

1. Wykrywanie — silniki antywirusowe mają osobną kategorię detekcji „PUP/PUA", którą można włączyć w ustawieniach.
2. Usuwanie — deinstalacja z poziomu systemu, wyczyszczenie rozszerzeń przeglądarki i skan dedykowanym narzędziem anty-malware.
3. Profilaktyka — pobieranie z oficjalnych źródeł, instalacja niestandardowa z odznaczaniem dodatków, aktualny system i przeglądarka.

Choć PUP rzadko jest tak groźny jak ransomware czy exploit, bywa furtką do dalszych infekcji — dlatego warto go usuwać, gdy tylko zostanie wykryty.