Il malware è un tipo di software dannoso che infetta il computer senza autorizzazione. "I programmi potenzialmente indesiderati" spesso arrivano in bundle con altri software e spesso hanno un EULA su cui probabilmente hai fatto clic. Gli sviluppatori PUP possono sostenere che i loro programmi non sono malware.
Cos'è un programma potenzialmente indesiderato o PUP?
La risposta rapida è che "programma potenzialmente indesiderato" non è il nome migliore. Invece, questi programmi dovrebbero essere chiamati "quasi certamente programmi indesiderati". Infatti, se qualcuno vuole che uno di questi "programmi potenzialmente indesiderati" sia installato, ci sono buone probabilità che la persona non capisca appieno cosa sta facendo quel programma computer.
Questi sono programmi che non fanno nulla di buono per te. Ad esempio, le barre degli strumenti del browser che ingombrano il browser, tengono traccia della tua navigazione sul Web e mostrano ulteriori annunci per te sono "programmi potenzialmente indesiderati". Un programma di mining bitcoin come quello che uTorrent una volta incluso è un "programma potenzialmente indesiderato".
Nota che questi programmi non fanno assolutamente nulla di buono sul tuo computer: lo rallentano, ti tracciano, ingombrano il sistema e ti mostrano ulteriori pubblicità.
La differenza principale è come arriva un programma potenzialmente indesiderato. "Malware" è un software dannoso che arriva senza il tuo esplicito consenso. "Programmi potenzialmente indesiderati" sono programmi che arrivano insieme a un EULA che ti inganna per installarli.
Perché sono chiamati PUP e non malware
C'è un sacco di soldi in crapware. Tutti i grandi siti di download di software gratuiti di Windows includono crapware, persino SourceForge! Ed è ormai diventato normale per i siti di download del freeware Mac anche pacchetti di programmi potenzialmente indesiderati. Se scarichi e installi questa roba, il tuo computer non è stato infettato contro la tua volontà: hai accettato di stampare bene e hai dato alla società il permesso di eseguire questa roba sul tuo computer.
Questo è tutto completamente legale, ovviamente. Bloccando una simile applicazione e etichettandola come "malware" si aprirebbe una società a cause legali - almeno, sembra essere la sensazione in tutto il settore. Aziende di antivirus come Avira sono state persino citate in giudizio solo per etichettare programmi software come questi come "programmi potenzialmente indesiderati". Avira ha vinto quella particolare causa, ma potrebbero essersi persi se si fossero spinti oltre etichettando quel programma di malware flat-out.
Classificando questi programmi come "programmi potenzialmente indesiderati", i creatori di software antimalware stanno tentando di proteggersi dall'azione legale mentre rilevano il software che la maggior parte delle persone non vuole sul proprio computer.
Se un'applicazione antimalware - o antivirus - sceglie di contrassegnare e rilevare PUP è fino a quel singolo motore. Alcuni produttori di software di sicurezza sono più concentrati sul malware, mentre altri - Malwarebytes, per esempio - sono più seri nel rilevare e rimuovere PUP.
Cosa fanno i pups, esattamente?
Quindi cosa ci vuole per un programma per essere considerato un PUP? Bene, Malwarebytes offre un elenco di comportamenti che faranno in modo che Malwarebytes contrassegni un programma software come PUP. Pubblicità che ostacola il contenuto o interferisce con la navigazione sul Web, finestre popup, finestre pop-under, dirottamento dei motori di ricerca, hijack delle home page, barre degli strumenti senza valore per l'utente, reindirizzamento dei siti Web della concorrenza, modifica dei risultati di ricerca, sostituzione degli annunci nelle pagine Web - Queste sono tutte azioni che fanno sì che un programma venga contrassegnato come PUP.
Mentre tutto questo può essere discutibilmente legale, questo è tutto il genere di roba cattiva che la maggior parte della gente non vorrebbe sul proprio computer.
Dovresti rimuovere quel PUP?
Quasi certamente non vuoi che quel programma potenzialmente indesiderato sia installato - rimuovilo. Se sei curioso, esegui una ricerca web per il nome del PUP rilevato per visualizzare ulteriori informazioni a riguardo.
Questo è il modo in cui la frase "programma potenzialmente indesiderato" viene solitamente utilizzata dai programmi antimalware. Tuttavia, alcuni strumenti antimalware includono talvolta determinati strumenti di sistema e di sicurezza nella categoria PUP per aiutare i loro clienti aziendali.
Ad esempio, un'utility che trova e visualizza le chiavi del prodotto per il software installato sul PC corrente potrebbe essere classificata come "PUP" in modo che le grandi aziende possano impedire ai propri dipendenti di eseguire questo tipo di software sulle proprie workstation. Un programma VNC per l'accesso desktop remoto potrebbe essere considerato anche un "programma potenzialmente indesiderato".
