O que são programas potencialmente indesejados (PUPs) e como evitá-los?

Se você já recebeu um alerta sobre um PUP (Programa Potencialmente Indesejado) e pensou ter baixado um vírus grave, não se preocupe: nem sempre é tão ruim assim, mas ainda assim não é algo para se levar na brincadeira. Esse tipo de software existe em uma espécie de zona cinzenta entre irritante, enganoso e perigoso , e entender o que ele faz e como ele entra no seu computador é fundamental para mantê-lo livre de vírus.

Embora muitos PUPs (Programas Potencialmente Indesejados) não sejam tecnicamente considerados malware , eles podem inserir anúncios sorrateiramente, alterar seu navegador, espionar você ou diminuir o desempenho do sistema . E o pior é que, na maioria dos casos, você concordou, sem saber, em instalá-los, marcando caixas de seleção ou clicando em "Avançar" sem ler as instruções. Vamos analisar detalhadamente o que são, como funcionam, quais problemas podem causar e, principalmente, como detectar, remover e evitar programas potencialmente indesejados no Windows e macOS.

O que são exatamente programas potencialmente indesejados (PUPs)?

Um PUP, abreviação de Potentially Unwanted Program (Programa Potencialmente Indesejado) , é um tipo de software que se instala no seu computador ou dispositivo, geralmente junto com outro programa que você não queria . Ele costuma se infiltrar por meio de instaladores de aplicativos gratuitos, sites de download de terceiros ou pacotes de software "tudo-em-um".

A principal diferença em relação aos malwares tradicionais é que, em teoria, um PUP (Programa Potencialmente Indesejado) entra no sistema com algum tipo de consentimento do usuário . Esse consentimento geralmente está oculto em caixas pré-marcadas, opções de instalação rápida ou cláusulas extensas no Contrato de Licença do Usuário Final (EULA) que quase ninguém lê. Do ponto de vista legal, os criadores se protegem porque "você concordou".

Esses tipos de programas são frequentemente apresentados como ferramentas úteis: barras de ferramentas para navegadores, assistentes de compras, limpadores de sistema, otimizadores de velocidade da internet ou todo tipo de utilitário gratuito. No entanto, na prática, na maioria dos casos, eles oferecem pouco ou nenhum valor real e se dedicam a exibir anúncios, coletar dados ou modificar configurações sem o seu pleno conhecimento.

Nem todos os PUPs são explicitamente maliciosos; alguns podem ter uma função legítima. No entanto, a forma como são distribuídos, o abuso de permissões ou o comportamento intrusivo levam os programas antivírus modernos a classificá-los como software indesejado e a alertá-los como PUPs ou PUAs (Aplicativos Potencialmente Indesejados).

Qual a diferença entre um PUP (Programa Potencialmente Indesejado) e um malware clássico?

A linha divisória entre PUPs (Programas Potencialmente Indesejados) e malware é mais legal e relacionada ao consentimento do que técnica. Um vírus, cavalo de Troia ou ransomware se infiltra no seu computador sem o seu consentimento e é projetado para danificá-lo, roubar informações ou sequestrar seus dados . Em contraste, um PUP normalmente:

• Aparece mencionado no instalador, em letras pequenas ou como um componente opcional pré-marcado.
• Exigindo que você clique em "Aceitar" ou "Avançar" sem deixar claro que inclui software adicional.
• Para oferecer algum suposto benefício (limpe seu PC, melhore sua conexão, gerencie seus downloads, etc.).

Do ponto de vista do usuário, isso não muda o fato de que um PUP pode exibir anúncios agressivos, monitorar seus hábitos de navegação, deixar seu computador mais lento ou abrir caminho para ameaças mais sérias . Aliás, alguns PUPs se comportam como adware ou spyware e podem acabar se tornando mais um elo em uma cadeia de infecção.

Em resumo, o malware entra sem permissão e nunca é desejável ; os PUPs, por outro lado, dependem de consentimento confuso ou enganoso e são vendidos como algo "útil", embora seu comportamento seja duvidoso ou irritante.

Como os PUPs (Programas Potencialmente Indesejados) se infiltram no seu computador ou dispositivo

A forma mais comum de um programa potencialmente indesejado (PUP) entrar no sistema é através da instalação de outros softwares . Você baixa um programa gratuito, um driver, um reprodutor de mídia ou qualquer outra ferramenta, e o instalador vem com extras que você não solicitou. Esses extras são, muitas vezes, a verdadeira fonte de receita do programa principal.

Estas são as formas mais comuns de acabar aceitando PUPs sem perceber :

• Portais de download de terceiros (Softonic, SourceForge em alguns casos, download.com, etc.) que reempacotam software legítimo adicionando barras de ferramentas, adware ou utilitários de marketing.
• Instaladores inflados de DriversImpressoras, roteadores ou serviços de banda larga, que vêm com aplicativos "de valor agregado" pré-instalados.
• Downloads agrupados ou “downloaders” que primeiro baixam seu próprio gerenciador de downloads e, dentro dele, incluem um ou mais programas adicionais.
• Publicidade enganosa e pop-ups que prometem atualizações, limpadores ou aceleradores e que, na realidade, incluem PUPs (Programas Potencialmente Indesejados) e, às vezes, malware.
• Pré-instalação de hardwareMuitos computadores novos vêm com bloatware e utilitários do fabricante que se enquadram na definição de PUPs (Programas Potencialmente Indesejados) devido à sua utilidade limitada e ao consumo de recursos.

Em dispositivos móveis, especialmente Android , os PUPs (Programas Potencialmente Indesejados) se disfarçam de aplicativos gratuitos com funções supostamente úteis (limpadores, VPNs duvidosas , otimizadores de bateria, aceleradores de celular , etc.) que, na verdade, abusam de permissões, exibem anúncios agressivos ou coletam dados em excesso.

Para complicar ainda mais as coisas, a maioria desses instaladores usa padrões de design "obscuros" : botões "Continuar" muito chamativos ao lado de um botão "Pular" acinzentado, caixas pré-selecionadas, caminhos de instalação recomendados que incluem o pacote inteiro ou textos confusos que incentivam você a aceitar sem pensar.

O que fazem os PUPs e por que são um problema?

Embora nem sempre causem danos diretos, os PUPs podem gerar uma longa lista de incômodos e riscos . Entre os comportamentos mais típicos estão:

• Diminua a velocidade do computador. Consumindo continuamente RAM e CPU, mesmo em segundo plano.
• Exibir anúncios em excessobanners, pop-ups e notificações intrusivas, tanto no navegador quanto na área de trabalho.
• Adicionar barras de ferramentas e extensões desnecessárias para o navegador, ocupando espaço e recursos.
• Sequestrar o navegadorAo alterar sua página inicial, mecanismo de busca padrão ou redirecionar suas buscas para sites repletos de publicidade.
• Modificar favoritos e resultados de pesquisa para obrigá-lo a acessar sites de anunciantes ou afiliados.
• Acompanhe sua atividade online (páginas visitadas, termos de pesquisa, cliques) para criar perfis de publicidade sem o seu consentimento explícito.
• Coleta de informações pessoais sensíveis Ou, nos casos mais agressivos, roubar cookies e credenciais de login.
• Desativar medidas de segurança do sistema ou navegador, enfraquecendo sua proteção contra ameaças mais sérias.

Alguns PUPs vão além e instalam certificados raiz no sistema para interceptar o tráfego criptografado , o que é especialmente perigoso se você usa serviços bancários ou faz compras online. Outros se tornam portas de entrada para malware , baixando componentes adicionais e mais perigosos em segundo plano.

Na prática, embora nem todos esses aplicativos sejam maliciosos por natureza, um PUP raramente vale a pena : ele consome recursos, complica a experiência do usuário e pode colocar sua privacidade ou seus dados em risco.

Tipos mais comuns de PUPs e exemplos conhecidos

Dentro do espectro de programas potencialmente indesejados, existem diversas famílias bem conhecidas. Compreendê-las ajuda você a reconhecer mais rapidamente que tipo de lixo eletrônico se infiltrou em seu computador.

Os tipos mais comuns de PUPs são: conhecê-los facilita a detecção.

• AdwareSoftware focado em exibir anúncios intrusivos, pop-ups, banners sobrepostos ou publicidade inserida nas páginas que você visita.
• Spyware leveNem sempre é identificado como malware, mas coleta seus dados. dados de navegação e utilização Para fins comerciais.
• Sequestradores de navegador (Sequestradores de navegador): Eles alteram sua página inicial, seu mecanismo de busca padrão e redirecionam você para sites de baixa qualidade repletos de anúncios.
• Barras de ferramentas e complementos para navegadores que poluem a interface com botões e funções duvidosas.
• “Otimizadores” ou limpadores de sistema que realizam verificações, exibem listas de erros alarmantes e então Eles pressionam você a pagar por uma versão premium. Isso supostamente resolve tudo.
• Scarewareprogramas que lançam alertas exagerados ou falsos sobre o estado do seu equipamento para te assustar e te forçar a comprar uma licença.
• Mineiros de criptomoedas As que usam seus recursos para mineração são consideradas "legais", algo especialmente problemático em ambientes corporativos.

Nomes específicos que frequentemente são identificados como PUPs incluem, por exemplo, Ask Toolbar, Babylon Toolbar, Conduit Search, MyWebSearch , ou certos limpadores de registro e utilitários de sistema que são distribuídos de forma agressiva e com práticas questionáveis.

No mundo corporativo, algumas ferramentas de administração remota, keyloggers comerciais ou utilitários de monitoramento também são considerados PUPs/PUAs. Embora possam ser legítimos, não devem estar presentes sem o conhecimento do administrador de TI ou do usuário.

PUA, PUP, PUM e sua relação com malware

Além do termo PUP, os fornecedores de segurança usam outras denominações como PUA (Potentially Unwanted Application - Aplicativo Potencialmente Indesejado) e PUM (Potentially Unwanted Modification - Modificação Potencialmente Indesejada) . Embora soem semelhantes, não são exatamente a mesma coisa.

Um PUA é essencialmente o mesmo que um PUP: um software que, embora não seja necessariamente malicioso por definição, executa ações indesejadas , abusa de permissões, exibe anúncios agressivos ou coleta dados de forma obscura. Muitos mecanismos antivírus usam PUA e PUP quase como sinônimos.

Por outro lado, as PUMs referem-se a modificações potencialmente indesejadas na configuração do sistema . Por exemplo:

• Mudanças suspeitas no Registro do Windows.
• Modificação de associações de arquivo Abrir determinados tipos de documentos com um programa específico.
• Alteração de políticas de segurança ou configurações do navegador sem um motivo claro.

Essas modificações podem ser causadas por um PUP (Programa Potencialmente Indesejado), malware ou até mesmo por um administrador legítimo. É por isso que os programas antivírus os sinalizam como PUPs: eles nem sempre são maliciosos, mas vale a pena verificá-los.

Relatórios de empresas de segurança mostram que os PUPs/PUAs representam uma grande parcela das detecções tanto no Windows quanto no macOS, sendo especialmente comuns em ambientes com grande quantidade de software gratuito ou reempacotado.

Como saber se você tem um PUP instalado

Em muitos casos, a presença de um PUP (Programa Potencialmente Indesejado) é percebida rapidamente, pois a experiência do usuário começa a se deteriorar . Alguns sinais típicos de que algo se infiltrou sem o seu consentimento são:

• Aumento repentino de pop-ups e anúncios.até mesmo em sites onde eles não apareciam antes.
• Novas barras de ferramentas e caixas de pesquisa adicionais. no navegador que você não se lembra de ter adicionado.
• Alterações na página inicial, nos mecanismos de busca ou redirecionamentos frequentes para sites de publicidade.
• Novos favoritos e atalhos que ninguém criou de propósito.
• Queda de desempenhoO computador demora mais para iniciar, os programas funcionam lentamente ou o navegador trava.
• Sites legítimos que param de funcionar ou estão bloqueados devido a extensões ou filtros instalados pelo PUP.

Os laboratórios de segurança classificam um aplicativo como PUP (Programa Potencialmente Indesejado) quando detectam vários comportamentos abusivos típicos : alterações no navegador sem notificação clara, download de software adicional, publicidade intrusiva, caixas pré-marcadas no instalador, ofertas enganosas, etc.

Se você notar algum dos sintomas acima, a primeira coisa a fazer é verificar sua lista de programas instalados e extensões do navegador . Quaisquer nomes desconhecidos, especialmente se coincidirem com nomes de adware ou barras de ferramentas conhecidas, justificam uma rápida pesquisa na internet e, se a suspeita for confirmada, a desinstalação imediata.

Como remover PUPs no Windows passo a passo

A boa notícia é que a maioria dos PUPs não possui mecanismos de persistência tão complexos quanto os malwares avançados , portanto, geralmente podem ser removidos manualmente. No Windows, os passos básicos seriam:

1. Abra as configurações do aplicativo
   No Windows 10 e 11, clique em botão de início e entrar Configurações > Aplicativos > Aplicativos e recursosLá você encontrará a lista completa dos programas instalados.
2. Analise a lista com atenção.
   Olhe para Aplicativos que você não se lembra de ter instalado. ou que correspondam a nomes típicos de barras de ferramentas, programas de limpeza duvidosos, aceleradores milagrosos, etc. Se tiver alguma dúvida sobre algum deles, pesquise na internet juntamente com palavras como "PUP", "adware" ou "barra de ferramentas".
3. Desinstale o suspeito
   Clique no programa que deseja remover e pressione "Avançar". DesinstalarSiga as instruções do assistente de desinstalação e, se ele oferecer a opção de remover arquivos ou configurações residuais, aceite. Evite marcar caixas que pareçam oferecer "proteção extra" ou software adicional.
4. Verifique as extensões do navegador
   Abra seu navegador (Chrome, Edge, Firefox, etc.) e verifique a seção sobre extensões ou plug-insRemova quaisquer barras de ferramentas, plugins ou extensões que você não usa ou que tenham sido instalados sem o seu conhecimento.
5. Execute uma verificação com um bom programa antimalware.
   Mesmo que você tenha excluído o programa principal, ele pode permanecer. lixo distribuído pelo sistemaUma varredura com um pacote de segurança atualizado ou com ferramentas de limpeza específicas ajuda a terminar o trabalho.

Em versões anteriores do Windows (como o Windows 7 ), o processo é semelhante, mas é feito através do Painel de Controle > Programas e Recursos , onde você também pode ver a lista de softwares instalados e desinstalar tudo o que não for necessário.

Como remover PUPs no macOS (Mac e MacBook)

Em Macs , os PUPs também se infiltram por meio de instaladores de terceiros, downloads agrupados ou aplicativos gratuitos com pegadinhas ocultas. A remoção manual é relativamente simples, embora você deva ter cuidado para não excluir nada importante.

1. Remova o aplicativo da pasta Aplicativos.
   Aberto em destaque Na barra lateral, selecione seu computador e, em seguida, a unidade interna, geralmente chamada de Macintosh HDEntre na pasta AplicativosLocalize o programa suspeito e arraste-o para o Papeleira e esvaziá-lo depois.
2. Analisar processos ativos
   Se você suspeitar que algo ainda está funcionando, vá para Finder > Ir > Utilitários e aberto Monitor de atividadeVerifique se existem processos com nomes incomuns ou que correspondam ao PUP (Programa Potencialmente Indesejado). Se confirmado, encerre-os.
3. Agentes de inicialização limpa
   No Finder, use Ir > Ir para pasta e escreve /Biblioteca/Agentes de Lançamento/Analise os arquivos e pastas em busca de itens relacionados ao PUP. Exclua apenas o que você tiver certeza de ter excluído. Repita o processo com ~/Library/LaunchAgents/ Para também limpar seus agentes de usuário.
4. Verifique as extensões do navegador
   Assim como no Windows, verifique o Extensões instaladas no Safari, Chrome, Firefox, etc. e remova quaisquer complementos ou barras de ferramentas suspeitos ou desnecessários.

Em seguida, recomenda-se executar uma verificação com um programa antimalware para macOS que detecte PUPs e PUAs, visto que muitos desses programas deixam resquícios ou componentes auxiliares que nem sempre são visíveis a olho nu.

Como se proteger e impedir a instalação de PUPs (Programas Potencialmente Indesejados).

A melhor maneira de lidar com programas potencialmente indesejados é impedir que eles entrem no seu sistema. Embora sejam difíceis de detectar, seguir algumas orientações reduz bastante as chances de eles se infiltrarem no seu computador.

• Sempre baixe do site oficial do fabricante ou de lojas de aplicativos confiáveis, não de portais de download genéricos.
• Evite instalações rápidas ou expressas.escolha sempre a opção “Instalação avançada”, “personalizada” ou similar, que permite visualizar e desmarcar componentes adicionais.
• Leia, mesmo que brevemente, os contratos de licença de usuário final (EULAs) e as janelas de instalação.Procure por menções a barras de ferramentas, ofertas especiais, publicidade ou alterações nas configurações do navegador.
• Desmarque todas as caixas pré-selecionadas. que oferecem software adicional, alterações nos mecanismos de busca, utilitários de limpeza, "proteção web" de origem duvidosa, etc.
• Mantenha um nível saudável de ceticismo. Com programas que prometem milagres: acelere sua conexão repentinamente, corrija centenas de erros críticos ou resolva milhares de problemas gratuitamente.
• Reconhecer padrões escurosBotões gigantes de "Download" que não levam ao arquivo desejado, opções ocultas para pular etapas, selos de "segurança" inventados, etc.
• Use um antivírus que detecte PUPs/PUAs e PUMs. e mantenha a proteção em tempo real ativa, em PCs, Macs e dispositivos móveis.

Em um ambiente corporativo, geralmente é recomendável manter a detecção de aplicativos potencialmente indesejados (PUAs) ativada, mesmo que ocasionalmente ela sinalize programas que o usuário instalou conscientemente. Em casa, se você for cuidadoso com o que instala, pode relaxar um pouco a detecção, mas é melhor mantê-la ativada para alertá-lo sobre comportamentos suspeitos.

Além dessas precauções, é recomendável realizar limpezas regulares do sistema , removendo softwares não utilizados, extensões desnecessárias e programas de inicialização que apenas consomem recursos. Ferramentas de limpeza de alta qualidade (e não os típicos PUPs) podem ajudar a automatizar essa tarefa.

Compreender o que são PUPs (Programas Potencialmente Indesejados), como se disfarçam em instalações aparentemente inofensivas e quais sintomas deixam no seu computador permite antecipar problemas, evitar instalá-los por engano e reagir rapidamente caso consigam entrar no sistema . Com um pouco de atenção ao instalar programas, baixar arquivos apenas de fontes oficiais e uma boa combinação de software antivírus e bom senso, você pode manter seu computador e dispositivos livres de programas indesejados, proteger melhor sua privacidade e desfrutar de um sistema muito mais estável e seguro.