PUA
別名:不要と思われるアプリケーション,潜在的に迷惑なアプリケーション,おそらく不要なアプリケーション
PUAとは、インターネットセキュリティの分野において、マルウェアに該当するような悪質さはないものの、適切とも言いがたく、多くの人にとっては不要であり排除した方が好ましいと判断し得るアプリケーションの総称である。
セキュリティベンダーのSophos(ソフォス)は、PUAに該当するアプリケーションの種類として、アドウェア、ダイヤラ、リモート管理ツール、ハッキングツール等を挙げている。
同じくセキュリティベンダーのSymantec(シマンテック)は、PUAには「セキュリティ、プライバシー、リソース消費に影響するアプリケーションや、他のセキュリティリスクに関連するアプリケーション」が含まれると述べている。
PUAは、システムを乗っ取ったり金銭を窃取したりといった悪質さはなくても、多分にシステムの健全な運用から逸脱する。ただしSophosは一部のユーザーにとっては有意義なアプリケーションである可能性も認めており、アンチウィルスソフトがPUAを検知した場合に許可するか削除するかを個別に設定できるようにしている。
参照リンク
不要と思われるアプリケーション(PUA)とは? - Sophos Community
potentially unwanted application (潜在的に迷惑なアプリケーション) - シマンテック 用語集
セキュリティ: | メールスプーフィング なりすまし ネットワークセキュリティ PUA RAT リバースエンジニアリング リダイレクトサイト |
Pua
潜在的に迷惑なアプリケーション
![]() | この記事は英語版の対応するページを翻訳することにより充実させることができます。(2022年9月) 翻訳前に重要な指示を読むには右にある[表示]をクリックしてください。
|
潜在的に迷惑なアプリケーション (英: Potentially Unwanted Application, PUA) あるいは潜在的に迷惑なプログラム(英: Potentially Unwanted Program, PUP)とは、マルウェアほど悪質ではないが、健全とも言い難いアプリケーションを指す[1]。
シマンテックは、PUAがセキュリティやプライバシーの脅威となったり、コンピュータのリソースを浪費する可能性があり、ユーザーの許可なしにインストールされると指摘している[2]。
ソフォスは、PUAに分類されるものとしてアドウェア、ダイヤラー、悪質ではないが不要なソフトウェア、リモート管理ツール、ハッキングツールなどを挙げている。
しかし、必ずしもすべてのユーザーにとって不要なものであるとはみなしていない。ソフォスは、アンチウイルスソフトウェアでPUAを発見することができるが、削除するかどうかはユーザーの判断に委ねられるとしている[3]。
オンラインソフトウェアには、インストール時に他のソフトウェアもインストールするように勧めるもの(バンドルソフトウェア)があるが、これもPUAとみなされることがある。
こうしたものの対策として、バンドルソフトウェアをインストールしないようにするソフトウェアが存在する[4]。
コンピュータゲームの人気に便乗し、ゲームソフトやエミュレータを騙ってユーザーにインストールされようとするPUAがセキュリティベンダーによって報告されている。
それらはYouTubeのような動画サイトや、BitTorrentなどで拡散されている。こうした行為は、アフィリエイトプログラムで収益を上げることを目的としている[5][6]。
脚注
- ^ “PUAとは 「不要と思われるアプリケーション, 潜在的に迷惑なアプリケーション」”. Weblio. 2017年7月31日閲覧。
- ^ “potentially unwanted application (潜在的に迷惑なアプリケーション)”. シマンテック. 2017年7月31日閲覧。
- ^ “概要: 不要と思われるアプリケーション(PUA)とは?”. ソフォス (2014年7月10日). 2017年7月31日閲覧。
- ^ 樽井秀人 (2017年10月4日). “迷惑アプリのバンドルインストールを防止する「Unchecky」v1.1 ~「Edge」にも対応”. 窓の杜. 2017年10月26日閲覧。
- ^ “「Nintendo Switch」の便乗詐欺に注意、迷惑アプリなどの被害も”. ZDNet (2017年3月31日). 2017年7月31日閲覧。
- ^ “ノートン、人気ゲームを偽って“潜在的に迷惑なアプリケーションをインストールさせる偽のTorrentサイト”についてのブログを公開”. Gamer (2016年6月9日). 2017年7月31日閲覧。
- PUAのページへのリンク