Programa potencialmente no deseado

Un programa potencialmente no deseado ( PUP ) o una aplicación potencialmente no deseada ( PUA ) es un software que un usuario puede percibir como no deseado o innecesario. Se utiliza como criterio de etiquetado subjetivo por productos de seguridad y control parental. Dicho software puede utilizar una implementación que puede comprometer la privacidad o debilitar la seguridad del ordenador. Las empresas a menudo incluyen la descarga de un programa deseado con una aplicación contenedora y pueden ofrecer la instalación de una aplicación no deseada, y en algunos casos sin proporcionar un método claro para optar por no participar (este es un ejemplo de patrón oscuro ). Las empresas de antivirus definen el software incluido como programas potencialmente no deseados ^{[ 1 ] [ 2 ]} , que pueden incluir software que muestra publicidad intrusiva (adware), o rastrea el uso de Internet del usuario para vender información a anunciantes ( spyware ), inyecta su propia publicidad en las páginas web que un usuario visita, o utiliza servicios de SMS premium para generar cargos para el usuario. ^{[ 3 ] [ 1 ]}

Un número creciente de proyectos de software de código abierto han expresado su preocupación por los sitios web de terceros que incluyen paquetes no deseados en sus descargas, sin el conocimiento ni el consentimiento del proyecto. Casi todos los sitios de descarga gratuita de terceros incluyen software potencialmente no deseado en sus descargas. ^{[ 4 ]} Esta práctica se considera ampliamente poco ética porque viola los intereses de seguridad de los usuarios sin su consentimiento informado. Algunos paquetes de software no deseado instalan un certificado raíz en el dispositivo del usuario, lo que permite a los piratas informáticos interceptar datos privados, como información bancaria, sin que el navegador emita advertencias de seguridad. El Departamento de Seguridad Nacional de los Estados Unidos ha recomendado eliminar un certificado raíz inseguro, ya que hacen que los ordenadores sean vulnerables a ciberataques graves . ^{[ 5 ]} Los desarrolladores de software y los expertos en seguridad recomiendan que las personas siempre descarguen la última versión del sitio web oficial del proyecto, o de un gestor de paquetes o tienda de aplicaciones de confianza.

Históricamente, las primeras grandes empresas que trabajaban con programas potencialmente no deseados para generar ingresos surgieron en Estados Unidos a mediados de la década de 2000, como Zango . Estas actividades disminuyeron después de que las empresas fueran investigadas, y en algunos casos procesadas, por las autoridades por instalaciones invasivas y dañinas. ^{[ 6 ]}

Una importante industria, dedicada a generar ingresos mediante la imposición de programas potencialmente no deseados, ha crecido dentro de la industria del software israelí y se la conoce frecuentemente como Download Valley . Estas empresas son responsables de gran parte de las herramientas de descarga e instalación, ^{[ 7 ]} que colocan software adicional no deseado en los sistemas de los usuarios. ^{[ 8 ] [ 9 ] [ 10 ]}

Los programas no deseados han aumentado en los últimos años, y un estudio de 2014 clasificó los programas no deseados como el 24,77 % del total de infecciones de malware . ^{[ 11 ]} Este malware incluye adware según Google . ^{[ 12 ] [ 13 ]} Muchos programas incluyen complementos de navegador no deseados que rastrean los sitios web que visita un usuario para vender esta información a los anunciantes o agregar publicidad a las páginas web. ^{[ 14 ]} El cinco por ciento de las visitas de navegadores de computadora a sitios web propiedad de Google son alteradas por programas de computadora que inyectan sus propios anuncios en las páginas. ^{[ 15 ] [ 16 ] [ 17 ]} Los investigadores han identificado 50.870 extensiones de Google Chrome y 34.407 programas que inyectan anuncios. El 38 % de las extensiones y el 17 % de los programas fueron catalogados como software malicioso , el resto eran aplicaciones potencialmente no deseadas de tipo adware . Algunos desarrolladores de extensiones de Google Chrome han vendido extensiones que crearon a empresas de terceros que, de forma silenciosa, instalan actualizaciones no deseadas que incorporan software publicitario previamente inexistente en las extensiones. ^{[ 18 ] [ 19 ] [ 20 ]}

Los programas espía instalan un servidor proxy en el ordenador de una persona que monitoriza todo el tráfico web que pasa a través de él, rastreando los intereses del usuario para crear un perfil y vender ese perfil a los anunciantes.

Superfish es un inyector de publicidad que crea su propio certificado raíz en el sistema operativo de un ordenador, lo que permite a la herramienta inyectar publicidad en páginas de búsqueda cifradas de Google y rastrear el historial de consultas de búsqueda de un usuario.

En febrero de 2015, el Departamento de Seguridad Nacional de los Estados Unidos recomendó desinstalar Superfish y su certificado raíz asociado de las computadoras Lenovo , ya que las hacen vulnerables a ciberataques graves, incluyendo la interceptación de contraseñas y datos confidenciales transmitidos a través de navegadores. ^{[ 5 ] [ 21 ]} Heise Security reveló que el certificado Superfish se incluye en descargas conjuntas con varias aplicaciones de empresas como SAY Media y Ad-Aware Web Companion de Lavasoft . ^{[ 22 ]}

Muchas empresas utilizan el secuestro de navegador para modificar la página de inicio y la página de búsqueda del usuario, forzar visitas a un sitio web específico y obtener ingresos de los anunciantes. Algunas empresas roban las cookies del navegador del usuario, interceptando sus conexiones a los sitios web en los que ha iniciado sesión y realizando acciones con su cuenta sin su conocimiento ni consentimiento (como instalar aplicaciones de Android).

Los usuarios con acceso telefónico a Internet utilizan módems en sus ordenadores para conectarse a Internet, y estos han sido blanco de aplicaciones fraudulentas que aprovechaban las vulnerabilidades de seguridad del sistema operativo para llamar a números de tarificación especial.

Muchos dispositivos Android son objetivo de malware que utiliza servicios SMS premium para generar cargos adicionales para los usuarios. ^{[ 23 ] [ 24 ] [ 25 ]}

Algunos tipos de software suelen ser instalados voluntariamente por el usuario y no muestran ningún comportamiento abusivo automatizado. Sin embargo, la empresa que controla el equipo o el proveedor del antivirus pueden considerar el programa como no deseado debido a las actividades que permite.

Los programas de intercambio de archivos entre pares a veces se etiquetan como PUA (programas potencialmente no deseados) y se eliminan debido a sus supuestos vínculos con la piratería. En marzo de 2021, Windows Defender comenzó a eliminar uTorrent y qBittorrent , lo que causó una gran confusión entre los usuarios. Desde entonces, Microsoft ha actualizado la base de datos de PUA para marcar los clientes de torrent solo en instalaciones empresariales. ^{[ 26 ]}

Los generadores de claves que no están contaminados con malware real también suelen ser etiquetados como PUA debido a la piratería. ^{[ 27 ]}

En 2015, una investigación de Emsisoft sugirió que todos los proveedores de descargas gratuitas incluían software potencialmente no deseado en sus descargas, y que Download.com era el peor infractor. ^{[ 4 ]} Lowell Heddings expresó su consternación diciendo que "Lamentablemente, incluso en Google, todos los primeros resultados para la mayoría del software de código abierto y gratuito son solo anuncios de sitios realmente terribles que incluyen software basura, adware y malware sobre el instalador". ^{[ 28 ]}

En diciembre de 2011, Gordon Lyon publicó su fuerte rechazo a la forma en que Download.com había comenzado a incluir software no deseado con sus gestores de instalación y expresó su preocupación por el software incluido, lo que provocó que muchas personas compartieran la publicación en redes sociales y que decenas de medios de comunicación informaran sobre ella. El principal problema radica en la confusión entre el contenido ofrecido por Download.com ^{[ 29 ] [ 30 ]} y el software ofrecido por los autores originales; las acusaciones incluían engaño, así como violación de derechos de autor y marcas registradas. ^{[ 30 ]}

En 2014, The Register y US-CERT advirtieron que, a través del " foistware " de Download.com , un "atacante podría descargar y ejecutar código arbitrario". ^{[ 31 ]}

Muchos desarrolladores de software de código abierto han expresado su frustración y consternación ante el hecho de que su trabajo sea empaquetado por empresas que se lucran con él mediante publicidad en buscadores para ocupar el primer puesto en las páginas de resultados. Cada vez más, estas páginas ofrecen instaladores que incluyen software no deseado y confunden a los usuarios al presentar dicho software como una página de descarga oficial avalada por el proyecto de código abierto.

A principios de 2016, esto ya no es así. ^{[ 32 ]} La propiedad de SourceForge se transfirió a SourceForge Media, LLC, una subsidiaria de BIZX, LLC (BIZX). ^{[ 33 ]} Después de la venta, eliminaron el programa DevShare, lo que significa que los instaladores empaquetados ya no están disponibles.

En noviembre de 2013, GIMP , un programa gratuito de manipulación de imágenes, eliminó su descarga de SourceForge , citando botones de descarga engañosos que podían confundir a los clientes, así como el propio instalador de Windows de SourceForge , que incluía ofertas de terceros. En un comunicado, GIMP calificó a SourceForge como un lugar que alguna vez fue "útil y confiable para desarrollar y alojar aplicaciones FLOSS" y que ahora enfrenta "un problema con los anuncios que permiten en sus sitios..." ^{[ 34 ]} En mayo de 2015, el proyecto GIMP para Windows SourceForge fue transferido a la propiedad de la cuenta "SourceForge Editorial Staff" y se reactivaron las descargas de adware. ^{[ 35 ]} Lo mismo sucedió con los desarrolladores de nmap . ^{[ 36 ] [ 37 ]}

En mayo de 2015, SourceForge tomó el control de los proyectos que habían migrado a otros sitios de alojamiento y reemplazó las descargas de los proyectos con descargas cargadas de adware. ^{[ 38 ]}

Gordon Lyon ha perdido el control de la página de Nmap en SourceForge , y SourceForge se ha hecho cargo de la página del proyecto. Lyon declaró: «Hasta ahora, parece que solo proporcionan los archivos oficiales de Nmap (siempre que no hagas clic en los botones de descarga falsos) y no los hemos pillado usando troyanos en Nmap como hicieron con GIMP. ¡Pero desde luego no nos fío de ellos en absoluto! SourceForge está usando la misma táctica que intentó CNet Download.com cuando empezó a estar en decadencia». ^{[ 36 ] [ 37 ]}

VideoLAN ha expresado su consternación porque los usuarios que buscan su producto ven anuncios de búsqueda de sitios web que ofrecen descargas "agrupadas" que incluyen programas no deseados , mientras que VideoLAN carece de recursos para demandar a las numerosas empresas que abusan de sus marcas registradas. ^{[ 28 ] [ 39 ] [ 40 ] [ 41 ] [ 42 ]}

• Barra de herramientas de conductos
• Software preinstalado
• Palas