Què són els programes potencialment indesitjables (PUP) i com evitar-los

Si alguna vegada us heu saltat una alerta parlant d'un PUP o programa potencialment no desitjat i has pensat que t'havies menjat un virus de les grosses, tranquil: no sempre n'hi ha per tant, però tampoc no convé prendre-s'ho a la lleugera. Aquest tipus de programari es mou en una mena de terra de ningú entre allò molest, allò enganyós i allò perillós, i entendre bé què fa i com arriba al teu equip és clau per mantenir-lo net.

Encara que, tècnicament, molts PUP no es consideren el malware pur i dur, poden colar-te anuncis, canviar-te el navegador, espiar-te o llastar el rendiment del sistema. I el pitjor és que, en la majoria dels casos, has acceptat instal·lar-los tu mateix sense adonar-te'n, marcant caselles o fent clic a “Següent” sense llegir. Veurem detalladament què són, com funcionen, quins problemes poden causar i, sobretot, com detectar, eliminar i evitar els programes potencialment no desitjats en Windows i macOS.

Què són exactament els programes potencialment no desitjats (PUP)

Un PUP, sigles de Potentially Unwanted Program o programa potencialment no desitjat, és un tipus de programari que s'instal·la al vostre ordinador o dispositiu normalment com a part d'un altre programa que sí que volies. Sol colar-se en instal·ladors d'aplicacions gratuïtes, portals de DESCÀRREGUES de tercers o paquets de programari “tot en un”.

La gran diferència respecte al codi maliciós clàssic és que, en teoria, un PUP entra amb algun tipus de consentiment de lusuari. Aquest consentiment moltes vegades s'amaga a caselles premarcades, opcions d'instal·lació ràpida o llargues clàusules de l'acord de llicència (EULA) que gairebé ningú no llegeix. Des del punt de vista legal, els creadors es cobreixen les espatlles perquè “tu has acceptat”.

Aquest tipus de programes es presenta sovint com eines útils: barres d'eines del navegador, assistents de compra, netejadors del sistema, acceleradors d'Internet o utilitats gratuïtes de tota mena. No obstant això, a la pràctica, en la majoria dels casos ofereixen poc o cap valor real i es dediquen a mostrar publicitat, recopilar dades o modificar configuracions sense que siguis plenament conscient.

No tots els PUP són obertament maliciosos; alguns poden tenir una funció legítima. Però la manera com es distribueixen, l'abús de permisos o el seu comportament intrusiu fa que els antivirus moderns els classifiquin com a programari no desitjat i els avisin com a PUP o PUA (Potentially Unwanted Application).

En què es diferencia un PUP del codi maliciós clàssic

La frontera entre PUP i malware és més legal i de consentiment que no pas tècnica. Un virus, un troià o un ransomware es colen al teu equip sense que tu ho acceptis en cap moment i estan dissenyats per danyar, robar informació o segrestar les teves dades. En canvi, el PUP sol:

• Aparèixer esmentat a l'instal·lador, en lletra petita o com a component opcional premarcat.
• Requerir que feu clic a “D'acord” o “Següent” sense que quedi clar que inclou programari addicional.
• Oferir alguna suposada utilitat (netejar el PC, millorar la connexió, gestionar descàrregues, etc.).

Des del punt de vista de lusuari, això no canvia que un PUP pugui mostrar anuncis agressius, vigilar els hàbits de navegació, alentir l'equip o obrir la porta a amenaces més serioses. De fet, alguns PUP es comporten de facto com adware o spyware i poden acabar convertint-se en una baula més dins una cadena d'infecció.

En resum, el malware entra sense permís i mai no és desitjable; el PUP, en canvi, es recolza en un consentiment confús o enganyós i es ven com una cosa “útil”, encara que el seu comportament sigui dubtós o molest.

Com es colen els PUP al teu ordinador o dispositiu

La via dentrada més habitual dun PUP és la instal·lació d'un altre programari. Descarregues un programa gratuït, un driver, un reproductor multimèdia o una eina qualsevol i l'instal·lador ve “amanit” amb extres que no havies demanat. Aquests extres són, moltes vegades, el negoci real del programa principal.

Aquests són els canals més freqüents pels quals acabes acceptant PUP sense adonar-te'n:

• Portals de descàrrega de tercers (Softonic, SourceForge en alguns casos, download.com, etc.) que reempaqueten programari legítim afegint barres d'eines, adware o utilitats de màrqueting.
• Instal·ladors inflats de conductors, impressores, routers o serveis de banda ampla, que porten aplicacions “de valor afegit” preinstal·lades.
• Descàrregues agrupades o “downloaders” que primer descarreguen el seu propi gestor de descàrregues i, dins seu, inclouen un o més programes addicionals.
• Publicitat enganyosa i finestres emergents que prometen actualitzacions, netejadors o acceleradors i que, en realitat, empaqueten PUP i, de vegades, codi maliciós (malware).
• Preinstal·lació al maquinari: molts equips nous porten bloatware i utilitats del fabricant que compleixen la definició de PUP per la seva escassa utilitat i consum de recursos.

En mòbils, especialment Android, els PUP es camuflen com aplicacions gratuïtes amb funcions suposadament útils (netejadors, VPN dubtoses, optimitzadors de bateria, cellphone booster, etc.) que en realitat abusen dels permisos, mostren anuncis agressius o recopilen dades en excés.

Per complicar encara més les coses, la majoria d'aquests instal·ladors juguen amb “patrons foscos” de disseny: botons de "Continuar" molt cridaners al costat d'un "Ometre" grisenc, caselles premarcades, rutes d'instal·lació recomanades que inclouen tot el paquet o textos confusos que conviden a acceptar sense pensar.

Què fan els PUP i per què són un problema

Encara que no sempre destrueixin res de forma directa, els PUP poden generar una bona llista de molèsties i riscos. Entre els comportaments més típics hi ha:

• Alentir l'equip en consumir memòria RAM i CPU de forma contínua, fins i tot en segon pla.
• Mostrar anuncis excessius, bàners, finestres emergents i notificacions intrusives tant dins del navegador com a l'escriptori.
• Afegir barres d'eines i extensions innecessàries al navegador, ocupant espai i recursos.
• Segrestar el navegador, canviant la teva pàgina dinici, el motor de cerca per defecte o redirigint les teves cerques a llocs plens de publicitat.
• Modificar marcadors i resultats de cerca per forçar-te a passar per webs d'anunciants o afiliats.
• Rastrejar la teva activitat online (pàgines visitades, termes de cerca, clics) per crear perfils publicitaris sense el teu consentiment real.
• Recollir informació personal sensible o, en els casos més agressius, robar galetes i credencials d'accés.
• Desactivar mesures de seguretat del sistema o del navegador, debilitant la teva protecció davant d'amenaces més serioses.

Alguns PUP van un pas més enllà i instal·len certificats arrel al sistema per interceptar trànsit xifrat, una cosa especialment delicada si fas operacions bancàries o compres online. Altres es converteixen en porta d'entrada per malware, descarregant en segon pla components addicionals més perillosos.

A la pràctica, encara que no totes aquestes aplicacions siguin malicioses per disseny, un PUP poques vegades val la pena: ocupa recursos, complica l'experiència d'ús i pot posar en risc la teva privadesa o les teves dades.

Tipus de PUP més habituals i exemples coneguts

Dins del paraigua dels programes potencialment no desitjats, hi ha diverses famílies ben conegudes. Entendre-les t'ajuda a reconèixer més ràpid quin tipus d'escombraries s'ha colat al teu equip.

Els tipus de PUP més comuns són: conèixer-los facilita la seva detecció.

• Adware: programari centrat en mostrar anuncis invasius, finestres emergents, banners superposats o publicitat injectada a les pàgines que visites.
• Spyware lleuger: no sempre s'etiqueta com a malware, però recull el teu activitat de navegació i dades d'ús amb fins comercials.
• Segrestadors de navegador (browser hijackers): canvien la teva pàgina d'inici, el teu cercador predeterminat i t'envien a webs de baixa qualitat plenes d'anuncis.
• Barres d'eines i complements del navegador que saturen la interfície amb botons i funcions dubtoses.
• “Optimitzadors” o netejadors del sistema que fan escanejats, mostren llistes d'errors alarmants i després et pressionen per pagar una versió premium que suposadament soluciona tot.
• Espantalls: programes que llancen alertes exagerades o falses sobre l'estat del teu equip per espantar-te i forçar-te a comprar una llicència.
• Miners de moneda digital “legals” que usen els teus recursos per minar, cosa especialment problemàtica en entorns corporatius.

Entre els noms concrets que sovint s'han identificat com a PUP es troben, per exemple, barra d'eines Ask, barra d'eines Babylon, Conduit Search, MyWebSearch o determinats netejadors de registre i utilitats de sistema que es distribueixen de manera agressiva i amb pràctiques qüestionables.

Al món corporatiu, també es consideren PUP/Pua algunes eines d'administració remota, keyloggers comercials o utilitats de monitorització que poden ser legítimes, però que no haurien de ser-hi presents sense coneixement de l'administrador de TI o del propi usuari.

PUA, PUP, PUM i la seva relació amb el codi maliciós (malware)

A més del terme PUP, els proveïdors de seguretat utilitzen altres etiquetes com PUA (aplicació potencialment no desitjada) y PUM (Potentially Unwanted Modification). Encara que sonin semblant, no són exactament el mateix.

Una PUA és, en essència, el mateix que un PUP: programari que, sense ser necessàriament maliciós per definició, realitza accions no desitjades, abusa de permisos, mostra anuncis agressius o recopila dades de forma opaca. Molts motors antivirus usen PUA i PUP gairebé com a sinònims.

Les PUM, en canvi, fan referència a modificacions potencialment no desitjades en la configuració del sistema. Per exemple:

• Canvis sospitosos al registre de Windows.
• Modificació de associacions d'arxius per obrir cert tipus de documents amb un programa concret.
• Alteració de polítiques de seguretat o ajustaments del navegador sense un motiu clar.

Aquestes modificacions poden venir causades per un PUP, per codi maliciós o fins i tot per un administrador legítim. Per això els antivirus les marquen com a PUM: no sempre són malicioses, però convé revisar-les.

En informes de companyies de seguretat s'ha vist que els PUP/PUA representen una porció enorme de les deteccions tant a Windows com a macOS, i que són especialment freqüents en entorns on s'instal·la molt programari gratuït o reempaquetat.

Com saber si tens un PUP instal·lat

En molts casos, la presència d'un PUP es nota al cap de poc temps perquè l'experiència d'ús es comença a deteriorar. Alguns senyals típics que alguna cosa s'ha colat sense el teu permís conscient són:

• Augment sobtat de finestres emergents i anuncis, fins i tot a webs on abans no apareixien.
• Barres d'eines noves i quadres de cerca extra al navegador que tu no recordes haver afegit.
• Canvis a la pàgina d'inici, al motor de cerca o redireccions freqüents a llocs de publicitat.
• Nous marcadors i dreceres que ningú no ha creat a propòsit.
• Caiguda del rendiment: l'equip triga més a arrencar, els programes van lents o el navegador es bloqueja.
• Llocs legítims que deixen de funcionar o queden bloquejats per culpa d'extensions o filtres instal·lats pel PUP.

Els laboratoris de seguretat classifiquen una aplicació com a PUP quan hi detecten diversos comportaments típicament abusius: alteracions del navegador sense informar clarament, descàrrega de programari addicional, publicitat intrusiva, caselles premarcades a l'instal·lador, ofertes enganyoses, etc.

Si notes algun dels símptomes anteriors, el primer és revisar la llista de programes instal·lats i les extensions del navegador. Qualsevol nom estrany que no reconegueu, especialment si coincideix amb adware o barres d'eines conegudes, mereix una cerca ràpida a Internet i, si es confirma la sospita, la seva desinstal·lació immediata.

Com eliminar PUP a Windows pas a pas

La bona notícia és que la majoria dels PUP no tenen mecanismes de persistència tan complexos com el malware avançat, de manera que solen poder eliminar manualment. A Windows, els passos bàsics serien:

1. Obrir la configuració d'aplicacions
   A Windows 10 i 11, prem al botó Inici i entra en Configuració > Aplicacions > Aplicacions i característiques. Aquí veuràs el llistat complet de programes instal·lats.
2. Revisar la llista amb calma
   Fixa't en aplicacions que no recordis haver instal·lat o que coincideixin amb noms típics de barres d'eines, netejadors dubtosos, acceleradors miraculosos, etc. Si tens dubtes amb algun, cerca'l a Internet juntament amb paraules com “PUP”, “adware” o “toolbar”.
3. Desinstal·lar el sospitós
   Fes clic sobre el programa a eliminar i fes clic a Desinstal. Segueix l'assistent de desinstal·lació i, si t'ofereix treure restes o configuracions, accepta. Evita marcar caselles que semblin oferir “protecció extra” o programari addicional.
4. Comprovar extensions del navegador
   Obre els teus navegadors (Chrome, Edge, Firefox, etc.) i revisa la secció de extensions o complements. Elimina qualsevol barra d'eines, plugin o extensió que no facis servir o que hagi aparegut sense que tu la instal·lessis a consciència.
5. Passar un escaneig amb un bon antimalware
   Encara que hagis esborrat el programa principal, pots quedar escombraries repartides pel sistema. Un escaneig amb una suite de seguretat actualitzada o amb eines específiques de neteja ajuda a rematar la feina.

En versions anteriors de Windows (com Windows 7), el procés és semblant, però es fa des del Panell de control > Programes i característiques, on també podràs veure la llista de programari instal · lat i desinstal lar el que sobri.

Com esborrar PUP a macOS (Mac i MacBook)

En Mac, els PUP també es colen a través de instal·ladors de tercers, descarregadors agrupats o aplicacions gratuïtes amb truc. L'eliminació manual és relativament senzilla, encara que convé anar amb compte per no esborrar res d'important.

1. Eliminar l'aplicació des d'Aplicacions
   Obre Cercador i, a la barra lateral, selecciona el teu equip i després el disc intern, normalment anomenat Macintosh-HD. Entra a la carpeta aplicacions, localitza el programa sospitós, arrossega'l a la Paperera i buida-la després.
2. Revisar processos actius
   Si sospites que queda alguna cosa funcionant, vés a Finder > Anar > Utilitats i obre Monitor d'activitat. Comproveu si hi ha processos amb noms rars o que coincideixin amb el PUP. Si es confirma, tanca'ls des d'aquí.
3. Netejar agents d'inici
   A Finder, utilitza Anar > Anar a la carpeta i escriu /Biblioteca/LaunchAgents/. Revisa els fitxers i carpetes a la recerca d'elements relacionats amb el PUP. Esborra només allò del que estiguis segur. Repeteix el procés amb ~/Biblioteca/LaunchAgents/ per netejar també els agents del teu usuari.
4. Comprovar extensions del navegador
   Com a Windows, revisa les extensions instal·lades a Safari, Chrome, Firefox, etc. i elimina qualsevol complement o barra d'eines sospitosa o innecessària.

Després, és recomanable passar un escaneig amb un antimalware per a macOS que detecti PUP i PUA, ja que molts daquests programes deixen restes o components auxiliars que no sempre es veuen a simple vista.

Com protegir-te i evitar que s'instal·lin PUP

La millor manera de bregar amb els programes potencialment no desitjats és no deixar-los entrar. Encara que són esmunyedissos, seguir unes quantes pautes redueix moltíssim les probabilitats que es colin al teu equip.

• Descàrrega sempre des de la web oficial del fabricant o des de botigues de apps fiables, no des de portals de descàrrega genèrics.
• Evita les instal·lacions ràpides o expres: tria sempre l'opció “instal·lació avançada”, “personalitzada” o similar, que et permeti veure i desmarcar components addicionals.
• Llegeix, encara que sigui per sobre, els EULA i finestres d'instal·lació. Cerca mencions a barres d'eines, ofertes especials, publicitat o canvis a la configuració del navegador.
• Desmarca totes les caselles premarcades que ofereixin programari extra, canvis de cercador, utilitats de neteja, “protecció web” de dubtosa procedència, etc.
• Mantingues un nivell sa de desconfiança amb els programes que prometen miracles: accelerar de cop la teva connexió, reparar centenars derrors crítics o netejar milers de problemes gratis.
• Reconeix els patrons foscos: botons gegants de “Descarregar” que no són l'arxiu que vols, opcions d'ometre amagades, segells de “assegurança” inventats, etc.
• Utilitza un antivirus que detecti PUP/PUA i PUM i mantingues la protecció en temps real activa, tant en PC com en Mac i mòbil.

A l'entorn corporatiu, sol ser recomanable mantenir habilitada la detecció de PUA fins i tot encara que ocasionalment marqueu programes que l'usuari ha instal·lat conscientment. A nivell domèstic, si domines bé el que instal·les, podries relaxar una mica la detecció, però el més prudent és deixar-la activada perquè t'avisi de comportaments dubtosos.

A més d'aquestes precaucions, convé fer neteges periòdiques del sistema, revisant programari que ja no utilitzes, extensions innecessàries i programes d'inici que només consumeixen recursos. Eines de neteja de qualitat (no les típiques de PUP) ajuden a automatitzar aquesta tasca.

Entendre què són els PUP, com es camuflen en instal·lacions aparentment inofensives i quins símptomes deixen al teu equip et permet anticipar-te, evitar instal·lar-los per error i reaccionar ràpid si es colen. Amb una mica d'atenció en instal·lar programes, descàrregues des de fonts oficials i un bon combo d'antivirus i sentit comú, pots mantenir el teu ordinador i els teus dispositius lliures d'escombraries molestes, protegir millor la teva privadesa i gaudir d'un sistema molt més fluid i segur.